2024/2/24主にITとかセキュリティの記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
https://www.security-next.com/154069

1月のランサムウェア攻撃トップはLockBit、後追い恐喝の事案も(2/22)
https://news.mynavi.jp/techplus/article/20240222-2884254/

「Lockbit」リークサイト押収、致命的な打撃となる可能性--ウィズセキュア(2/22)
https://japan.zdnet.com/article/35215611/

ランサムウェアLockBit（ロックビット）摘発に関連する調査を解説(2/22)
https://www.trendmicro.com/ja_jp/research/24/b/lockbit-attempts-to-stay-afloat-with-a-new-version.html

被害最多のランサムウェアグループ「LockBit」摘発、日本も作戦支援(2/22)
https://news.mynavi.jp/techplus/article/20240222-2889089/

米、ハッカー集団ロックビット指導者の情報に報奨金　摘発に本腰(2/22)
https://jp.reuters.com/markets/japan/funds/AMN4W3ICRJPP3KM3SCCUUOKZDI-2024-02-21/

サイバー犯罪集団「ロックビット」の情報　米が最大22億円の報奨金(2/22)
https://news.yahoo.co.jp/articles/5b057d61787447bca2db0c47c7cd61d73f6f799d

狙われるニッポン… サイバー攻撃に国を挙げて挑む！(2/21)
https://txbiz.tv-tokyo.co.jp/wbs/newsl/post_291345

転職による年収アップ、「セキュリティエンジニア」がトップ
https://www.security-next.com/153998

ランサムウェア被害のイズミ、完全復旧目標は5月1日
https://www.security-next.com/154109

「Firefox 123」が公開 - 12件の脆弱性を修正
https://www.security-next.com/154059

Google、ブラウザ最新版「Chrome 122」を公開 - 複数脆弱性を解消
https://www.security-next.com/154056

クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性
https://www.security-next.com/154062

受講システムで受講者の情報閲覧権限に設定ミス - ラック
https://www.security-next.com/154079

サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
https://www.security-next.com/153370

Googleが新たなセキュリティ強化策「AIサイバーディフェンスイニシアチブ」を発表(2/22)
https://ledge.ai/articles/google_ai_cyber_defense_initiative

マイクロソフト社のソフトウェアに脆弱性発見、すぐさまセキュリティ更新プログラム等の適用を—NISC(2/22)
https://gemmed.ghc-j.com/?p=59455

Microsoft Defenderをバイパスするインターネットショートカットに注意(2/22)
https://news.mynavi.jp/techplus/article/20240222-2883420/

CloudGate UNO クラウドゲートウノ インターナショナルシステムリサーチがランサムウェア被害対策に向けたサイバーセキュリティ2024オピニオンを公表、パスキー認証 CloudGate MURO（仮称）も 4/15 提供開始(2/22)
https://tetsudo-ch.com/12944841.html?utm_source=Rss&utm_medium=https&utm_campaign=link_back

チェック・ポイント・リサーチ、2024年1月に最も活発だったマルウェアを発表　国内・グローバルともにFakeUpdatesが首位に(2/22)
https://prtimes.jp/main/html/rd/p/000000274.000021207.html

開発中の製品に不正侵入の恐れ、メーカーは気付かず - JPCERT/CCが注意喚起(2/22)
https://news.mynavi.jp/techplus/article/20240222-2888810/

ベリタスが最新の生成AI関連の調査結果を発表 – グローバルと比較して日本の職場における生成AIツールの利用頻度や考え方の違いが明らかに
職場での生成AIツールの利用率は、グローバルは70％以上に対し、日本は38%で最下位(2/22)
https://prtimes.jp/main/html/rd/p/000000019.000096580.html

セキュリティ人材の85％が燃え尽き症候群を経験--懸念される影響とは(2/22)
https://japan.zdnet.com/article/35215608/

削除を忘れた元従業員のアカウントから政府への不正侵害確認、注意を(2/22)
https://news.mynavi.jp/techplus/article/20240222-2887021/

OCI WAFポリシーでセキュリティ強化してみる(2/21)
https://qiita.com/ramtan0522/items/aa4f55d5b13655c6c024

SonicWallの脅威データがサイバー攻撃の深刻さとマネージドサービスプロバイダー（MSP）の重要性を明らかに(2/22)
https://prtimes.jp/main/html/rd/p/000000027.000052340.html

「UTM 理解していない」半数(2/22)
https://scan.netsecurity.ne.jp/article/2024/02/22/50621.html

AWSを活用したDMARCレポート分析基盤の構築と、日経における進め方の事例紹介(2/22)
https://hack.nikkei.com/blog/dmarc2024/

間近に迫る国内医療セキュリティ規制対応の期限、デッドラインは2024年3月末にも(2/22)
https://monoist.itmedia.co.jp/mn/articles/2402/22/news027.html

ダークウェブとは？ダークウェブを監視しサイバー攻撃を防ぐ方法も解説(2/23)
https://www.iwi.co.jp/archives/20240222-dark-web-monitoring/

Androidユーザーを標的とするトロイの木馬に注意、公式ストアから配布(2/22)
https://news.mynavi.jp/techplus/article/20240222-2889097/

つるぎ町の半田病院へサイバー攻撃も行ったとみられるグループのメンバー2人を逮捕【徳島】(2/22)
https://news.ntv.co.jp/n/jrt/category/society/jr9c88045dd45243928f0cb29aa16c6af3

サイバー保険市場- 成長、将来展望、競合分析、2023年～2031年(2/22)
https://japan.cnet.com/release/30946154/?ref=rss

サイバーセキュリティに関するグローバル動向四半期レポート（2023年7月～9月）を公開(2/22)
https://www.nttdata.com/global/ja/news/topics/2024/022201/

フィッシング詐欺・1月最新状況、Amazonを騙るフィッシングが前月から約62.4%減少【フィッシング対策協調べ】(2/22)
https://webtan.impress.co.jp/n/2024/02/22/46555

SBOMを脆弱性管理に使うために必要な効率化とは？
経産省が取り組んだ利活用に関する課題と実証(12/19-12/21)
https://logmi.jp/tech/articles/330067

2024年1月の「WinRE更新エラー」は、なぜ、どのように発生したのか？　どうやって解決するつもりなのか？(2/22)
https://atmarkit.itmedia.co.jp/ait/articles/2402/22/news014.html

イーサリアムは今後のスポットイーサETFで集中リスク増大に直面=S&Pグローバルが警告(2/22)
https://nextmoney.jp/?p=64212

自動運転用LiDARセンサーの網羅的セキュリティー調査、慶應義塾大学などが実施(2/22)
https://univ-journal.jp/242385/

Apple、iMessageに「ポスト量子暗号」　安全性を強化(2/21)
https://www.nikkei.com/article/DGXZQOGN2120C0R20C24A2000000/

中共のハッキング行為を暴露 I-SOONの漏洩/専門家が分析　日米軍事演習と中共スパイ船の動き など｜NTD ワールドウォッチ（2024年2月22日）
https://www.epochtimes.jp/2024/02/206814.html

産業革命前夜の大転換で「NEW WORLD」を牽引せよ！(2/22)
https://forbesjapan.com/articles/detail/69117

無料のメールソフト「Thunderbird 115.8.0」が公開 ～8件の脆弱性に対処(2/22)
https://forest.watch.impress.co.jp/docs/news/1570648.html

Web3コンサルティング・開発のSTIR、暗号資産販売所「CoinTrade」向けにMPCウォレットFireblocksを活用した暗号資産ステーキングシステムを開発支援(2/22)
https://prtimes.jp/main/html/rd/p/000000016.000019328.html

クミショクファームが不正アクセス被害、2千件カード情報や2万件の個人情報漏えいか(2/22)
https://cybersecurity-jp.com/news/96203

フォーム設定不備で第三者に個人情報誤表示、マンション売却相談センター(2/22)
https://cybersecurity-jp.com/news/96205

当社サーバーに対する外部攻撃に関するお知らせとお詫び（第二報） Right on(2/22)
https://biz.right-on.co.jp/news/notice/20240222.php

詐欺の手口にご注意を！(2/22)
https://www.saga-s.co.jp/articles/-/1198189

インターネットバンキングを利用した不正送金にご注意ください(2/22)
https://www.33bank.co.jp/news/oshirase20240222.html

第三者によるランサムウェア感染被害および経過に関するお知らせ　イズミ(2/22)
https://www.izumi.co.jp/corp/ir/pdf/2024/0222news.pdf
https://www.izumi.co.jp/corp/outline/news_release/pdf/2024/0222news.pdf
https://www.release.tdnet.info/inbs/140120240222541948.pdf

株式会社イズミにおいて発生したシステム障害に関するお知らせ(2/22)
https://ww2.maruyoshi-center.co.jp/upload/news/202402/2024%E5%B9%B4%EF%BC%92%E6%9C%8822%E6%97%A5%E5%80%8B%E4%BA%BA.pdf

地方スーパーにランサム攻撃、復旧は5月の見込み　メールシステムも停止、連絡手段は電話・ファクス・郵送のみに(2/22)
https://news.yahoo.co.jp/articles/f53f0586bf4a41ff428055972ad6df63c0d6512f

「イズミ」にサイバー攻撃 仕入れやサービス影響(2/21)
https://www.oita-press.co.jp/1002000000/2024/02/21/NP2024022101001291

「個人情報の漏洩は確認されず」　システム障害のイズミが５月１日完全復旧を目指すと明らかに(2/22)
https://news.ntv.co.jp/n/htv/category/society/ht563d8a67d8d041c0a1476fd40efe9344

SMS（ショートメッセージサービス）による納税のご案内を行っています(2/22)
https://www.city.funabashi.lg.jp/kurashi/zei/001/02/p110501.html

名古屋市の観光情報サイトにサイバー攻撃、閲覧できず…外郭団体が運営(2/22)
https://www.yomiuri.co.jp/national/20240222-OYT1T50060/

市の公式観光サイトが“サイバー攻撃”でつながらない状態に　アクセス集中させる「ディードス攻撃」が原因　名古屋市(2/22)
https://newsdig.tbs.co.jp/articles/cbc/1013448

生徒ら1万4000人余りの個人情報漏えい恐れ　政府の委員会「設定を怠っていた」県教委に行政指導(2/22)
https://news.yahoo.co.jp/articles/9c0f859ac19b8802df53d4e8b317b1f43fe8b292?source=rss

１万４千人成績など流出か、長野 政府、県教委に情報管理指導(2/21)
https://www.the-miyanichi.co.jp/news/National/2024022101001979.php

県立高校2校で生徒の氏名など1万4000人余りの個人情報漏えいのおそれ　国の個人情報保護委が県教委を行政指導　教員がウイルス感染装う詐欺でソフトを無断でインストール(2/22)
https://newsdig.tbs.co.jp/articles/-/1013151

長野県の高校で1万4231人分漏洩の恐れ、規定の期間内に個情委への詳細報告せず(2/22)
https://xtech.nikkei.com/atcl/nxt/news/24/00300/

ハイブリッドワークとは？メリットや導入手順などを解説！(2/22)
https://sogyotecho.jp/hybrid-work/

顧客情報を不正に持ち出し…得た金は借金返済、遊興費に　ＮＴＴ西子会社の元派遣社員の男を起訴【岡山】(2/21)
https://www.fnn.jp/articles/-/660788

災害大国・日本の教訓を世界に　被災地で進むドローンやAI活用(2/22)
https://forbesjapan.com/articles/detail/69221