2024/3/20主にITとかセキュリティの記事

「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
https://www.security-next.com/154999

2023年の不正アクセス認知件数、前年比2.9倍に急増
https://www.security-next.com/154957

「クレジットカード・セキュリティガイドライン5.0版」が公開
https://www.security-next.com/154961

複数端末がマルウェア感染、情報流出の可能性 - 富士通
https://www.security-next.com/154951

フィッシング報告が前月比約35％減 - 悪用URLは約23％増
https://www.security-next.com/154955

「WebAssembly」のランタイム「Wasmi」に脆弱性
https://www.security-next.com/154875

シスコのSD-WAN製品に緊急の脆弱性、ただちにアップデートを(3/18)
https://news.mynavi.jp/techplus/article/20240318-2906794/

Microsoftのセキュリティ機能をバイパスするマルウェア「DarkGate」に注意(3/18)
https://news.mynavi.jp/techplus/article/20240318-2906426/

「ソフトウェアはメモリ安全でなければならない」との声明を発表、米ホワイトハウス(3/18)
https://atmarkit.itmedia.co.jp/ait/articles/2403/18/news045.html

Kubernetesにリモートから任意のコマンドを実行できる脆弱性、更新を(3/18)
https://news.mynavi.jp/techplus/article/20240318-2907289/

Amazon InspectorでEC2(Windows)の脆弱性をスキャンしてみた(3/18)
https://dev.classmethod.jp/articles/amazon-inspector2-windwos-scan/

Apache Tomcatにサービス運用妨害(DoS)の脆弱性、更新を - JPCERT/CC(3/18)
https://news.mynavi.jp/techplus/article/20240318-2907284/

パッチ公開後も悪用され続けるWindowsの脆弱性リスト公開(3/18)
https://news.mynavi.jp/techplus/article/20240318-2907282/

AIによる犯罪・事件の事例！OpenAIが予測しているAI犯罪や対策方法を解説(3/18)
https://weel.co.jp/media/ai-crime

【NIST SP800-171 解説】サプライチェーンセキュリティが重要視される理由
【第1回】 第1章（基礎編1）(3/18)
https://enterprisezine.jp/article/detail/19312

CxOプレイブック：セキュリティをイノベーションの中核に
「Global Digital Trust Insights 2024」調査結果より
https://www.pwc.com/jp/ja/knowledge/thoughtleadership/2024-global-digital-trust-insights.html

「サイバーセキュリティ」に関する求人は2014年比で24.3倍に。転職者数追いつかず【リクルート調査】(3/18)
https://enterprisezine.jp/news/detail/19399

日本eモータースポーツ機構、イベント委託先アカウントが不正アクセス被害(3/18)
https://cybersecurity-jp.com/news/96505

テレビ新潟放送網にサイバー攻撃、データが暗号化被害(3/18)
https://scan.netsecurity.ne.jp/article/2024/03/18/50738.html

Check Pointの社長に聞く、プラットフォーム戦略への転身(3/18)
https://news.mynavi.jp/techplus/article/20240318-2907408/

Cloudflareを経由しない直アクセスの禁止を、変換ルールとオリジンのWebサーバ設定で実施してみた(3/18)
https://dev.classmethod.jp/articles/cloudflare-rule-restrict-origin/

[ERC7272] 新しいアクセス制御の方法であるEthereum Access Token（EAT）の仕組みを理解しよう！(3/17)
https://qiita.com/cardene/items/1b35d85341d50ea4204e

ランサムウェア攻撃：現代の脅威と未来の戦略(3/18)
https://cybersecurity-jp.com/contents/librussc/323/

物流停止｢社会インフラ｣狙うサイバー攻撃の衝撃
名古屋港のランサムウェア被害から学ぶこと(3/18)
https://toyokeizai.net/articles/-/738613

[ERC7406] ブロックチェーン上での多様なデータ管理を実現するマルチネームスペースレジストリについて理解しよう！(3/18)
https://qiita.com/cardene/items/30158f5cab6483bbc9e0

CVSSとは？評価基準とスコアの算出方法と見方、深刻度への対応方法を解説(3/19)
https://www.iwi.co.jp/archives/20240318-cvss/

法規制/ガイドラインを読み解くシリーズ　「日本企業も無関係ではない！？　EUサイバーレジリエンス法とは」(3/18)
https://www.trendmicro.com/ja_jp/jp-security/24/c/securitytrend-20240318-01.html

「サードパーティベンダーに説明責任を求める」と米マクドナルド　世界的なシステム障害で(3/18)
https://news.yahoo.co.jp/articles/deda49619c8d87c65cbedb861d757a4682ed52ed?source=rss

ネット上から個人情報を削除するサービスを提供する企業がネット上の人事情報を検索するサービスも運営しているとの指摘(3/18)
https://gigazine.net/news/20240318-ceo-of-data-privacy-company-founded-people-search-firms/

AI時代のデータ管理--データリスクを軽減し、AI変革を成功させるには(3/18)
https://japan.zdnet.com/article/35216539/

＜CODE BLUE 2023 講演レポート＞セキュリティ技術者・経営層・サプライチェーンを繋ぐフレームワークとは(1/18)
https://digitalpr.jp/r/81903

AI時代のビジネスチャンスと落とし穴、投資家はどう乗り切るか(3/18)
https://jp.weforum.org/agenda/2024/03/ai-nobijinesuchansuto-toshi-hadou-ri-ruka/

ChatGPTのプロンプトインジェクションとは？対策や具体例、悪用事例を解説(3/18)
https://weel.co.jp/media/chatgpt-jailbreak-prompt

ワールドコイン（WLD）、オーブの個人情報処理に関する監査結果を報告(3/18)
https://www.neweconomy.jp/posts/378233

デジタル時代の安全確保：ゼロトラストセキュリティモデルの全体像(3/18)
https://cybersecurity-jp.com/contents/librussc/326/

海外の研修生に、セキュリティを楽しく学んでもらう「APT研修」を実施しました！(3/18)
https://www.lac.co.jp/lacwatch/people/20240318_003722.html

デジタル時代のセキュリティ強化：2要素認証と多要素認証の解明(3/18)
https://cybersecurity-jp.com/contents/librussc/319/

IBMとNASA、科学分野の専門用語に対応する言語モデルを構築　Hugging Faceで公開(3/18)
https://atmarkit.itmedia.co.jp/ait/articles/2403/18/news050.html

テスラ工場が近隣の送電設備火災の影響で操業停止に、重要インフラ保護が課題(3/18)
https://www.jetro.go.jp/biznews/2024/03/bf04d7a541921a31.html

世界各地でマクドナルドのシステム障害が発生　店舗数最大は日本(3/18)
https://forbesjapan.com/articles/detail/69771

文具のパイロット、米国連結子会社のネットワークが不正アクセス被害(3/18)
https://cybersecurity-jp.com/news/96503

100事件捜査資料流出か　鹿児島県警、個人情報含む(3/18)
https://www.nikkei.com/article/DGXZQOUE189II0Y4A310C2000000/

パソコンがウイルス感染 嘘のメッセージを信じて笛吹市商工会が1000万円被害 山梨県(3/18)
https://news.ntv.co.jp/n/ybs/category/society/ys233af581ccec458782452afc7785d8f3

経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ(3/18)
https://scan.netsecurity.ne.jp/article/2024/03/18/50737.html

不適正アクセスで人事情報閲覧　福岡・筑前町職員2人を減給処分(3/18)
https://news.yahoo.co.jp/articles/406d5556d73d117c45621363e364a1c9d0281b82

デザイン・対話・自動運転、生成AIをクルマに応用する試みが活発に(3/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00050/00163/

NVIDIAがクラウド大手との提携強化、次世代GPU「Blackwell」を提供(3/19)
https://xtech.nikkei.com/atcl/nxt/news/24/00427/

NISTのセキュリティーフレームワークが大幅改訂、「統治」の重要性を強調(3/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09046/

Armが車載総取りにアクセル、ソニー・ホンダやデンソーも巻き込む(3/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09040/

「生成AI vs 生成AI」の幕開け、有識者に聞いたサイバー防衛の肝(3/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02778/031100003/

国営公園の施設予約サイトで個人情報流出か、改修中のテスト環境に不正アクセス(3/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500257/

段階的廃止が始まる　本命不在の代替策［Part 1］(3/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100408/031100001/

「個」は追いかけない　他社との連携が鍵［Part 2］(3/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100408/031100002/

グーグル依存から脱却　社内体制の整備が急務［Part 3］(3/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100408/031100003/

画面もアプリもOK　進むツールの対応［Part 1］(3/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100407/031100001/

設計からテストまで　もはや不可欠の存在に［Part 2］(3/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100407/031100002/

将来は内製が当然に　問われるSIerの役割［Part 3］(3/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031100407/031100003/