2024/3/1主にITとかセキュリティの記事

「baserCMS」に脆弱性 - アップデートで修正を実施
https://www.security-next.com/154200

ファンクラブ入会者情報が流出、フォーム設定ミスで - 鹿島アントラーズ
https://www.security-next.com/154113

PDFファイル悪用したサイバー攻撃が増加傾向、注意を(2/28)
https://news.mynavi.jp/techplus/article/20240228-2894363/

日本航空電子、被害データ3月復旧　米拠点サイバー攻撃(2/28)
https://www.nikkei.com/article/DGXZQOUC288BM0Y4A220C2000000/

チェック・ポイント・リサーチ、6年以上活動する不正な配信システムを特定し「VexTrio」と命名(2/28)
https://internet.watch.impress.co.jp/docs/news/1571488.html

（パート2）Kerberos認証への攻撃をログ分析の観点で理解してみる(2/28)
https://dev.classmethod.jp/articles/detecting-kerberos-attack-2/

JPCERT/CC「TSUBAMEレポート Overflow（2023年10～12月）」発表、開発中の製品から観測されたパケット(2/28)
https://scan.netsecurity.ne.jp/article/2024/02/28/50644.html

プルーフポイントの年次レポート「2024 State of the Phish」で、日本の従業員の46％がリスクを知りつつも危険な行動をとっていることが明らかに(2/28)
https://prtimes.jp/main/html/rd/p/000000024.000073972.html

日本放射線技術学会のメルマガ登録者の CSV ファイルへのリンクがインターネットで公開(2/28)
https://scan.netsecurity.ne.jp/article/2024/02/28/50647.html

TDU学生、WordPress 用プラグインの脆弱性発見 ～ 広い影響範囲(2/28)
https://scan.netsecurity.ne.jp/article/2024/02/28/50646.html

中国のサイバー攻撃情報が流出　IT企業、警察や軍利用(2/28)
https://www.47news.jp/10584821.html

内部不正対策の鍵は2つの「隔離」、教訓生かし守り固めるベネッセ(2/28)
https://active.nikkeibp.co.jp/atcl/act/19/00550/011500002/?i_cid=nbpnxta_sied_pickup

ランサムウェアグループ「LockBit」がもう復活、すでに12件の侵害公開(2/28)
https://news.mynavi.jp/techplus/article/20240228-2893776/

AIを活用した「メールセキュリティ」によりBEC攻撃を防ぐ(2/28)
https://www.trendmicro.com/ja_jp/research/24/b/bec-security-enhancements.html

ロシアのサイバー攻撃グループの戦術が公開、クラウド管理者は要注意(2/28)
https://news.mynavi.jp/techplus/article/20240228-2893782/

個人情報、対中移転阻止へ＝安保懸念で取引規制―米政権(2/28)
https://www.risktaisaku.com/articles/-/88996

アクト、「メールボム攻撃とは？サイバー攻撃の手法と対策」に関するコラムを公開(2/28)
https://prtimes.jp/main/html/rd/p/000000091.000076503.html

トロイの木馬を8万8,500件検出、Androidユーザーは要注意(2/28)
https://news.mynavi.jp/techplus/article/20240228-2894232/

マルウェア「Emotet」の被害、まさかお寺にまで～防衛策強化とデータ保全方法を改善(2/28)
https://news.mynavi.jp/techplus/article/smb-security-6/

姫路市が個人情報25人分を誤送信　マイナカードの申請受け付け業務で(2/28)
https://www.kobe-np.co.jp/news/himeji/202402/0017374957.shtml

クラーケン（Kraken）がコインベースの支配を阻止するための機関向けサービスを開始(2/28)
https://nextmoney.jp/?p=64317

米クラーケン、機関投資家向け新ブランド「Kraken Institutional」ローンチへ(2/28)
https://www.neweconomy.jp/posts/374041

2023年のサイバー攻撃、ウイルス届出は減少するも不正アクセス届出が増加【IPA調べ】(2/28)
https://webtan.impress.co.jp/n/2024/02/28/46581

eBPFのリバースエンジニアリング入門(2/28)
https://engineering.mercari.com/blog/entry/20240228-b47712375d/

クラウド上の名刺データに不正アクセス容疑　不動産会社員を2人逮捕(2/28)
https://news.yahoo.co.jp/articles/c3cd4a41b028445fe12983fdd653030abffb84b6

韓国、「サイバー予備軍」10万人育成へ新組織　北朝鮮の攻撃に対処(2/28)
https://www.epochtimes.jp/2024/02/207874.html

自民党がフィッシング詐欺に注意喚起(2/28)
https://scan.netsecurity.ne.jp/article/2024/02/28/50645.html

JR西日本をかたるフィッシング、件名「【JR西日本:Club J-WEST】できるだけ早くアカウント認証を完了する」の不審なメールに注意(2/28)
https://internet.watch.impress.co.jp/docs/news/1572242.html

有名ブランド8,000以上がフィッシングに悪用、SPF・DKIM・DMARCも機能不全(2/28)
https://news.mynavi.jp/techplus/article/20240228-2893472/

バイデン政権、中ロへの個人データ移転制限へ　大統領令発表(2/28)
https://jp.reuters.com/markets/japan/funds/JAHCQHRXQJMBTF5V4GEONVBLFQ-2024-02-28/

米紙ＮＹＴ、チャットＧＰＴを「ハッキング」　オープンＡＩが主張(2/28)
https://jp.reuters.com/economy/industry/MLJG5S5SERMX3MOAHM7F7G3IN4-2024-02-27/
https://news.goo.ne.jp/article/reuters/business/reuters-20240228013.html

OpenAI対ニューヨーク・タイムズ裁判でOpenAIが「ニューヨーク・タイムズは自社の記事を引き出すためにChatGPTをハッキングした」と主張(2/28)
https://gigazine.net/news/20240228-openai-newyork-times-chatgpt-hacking/

サイバーセキュリティの市場規模、2028年に2985億米ドル到達予測(2/28)
https://japan.cnet.com/release/30947096/?ref=rss

故マシュー・ペリーのXアカウント、詐欺行為のハッキング被害に(2/28)
https://news.yahoo.co.jp/articles/0fffbd26151bac7b7cb10da02bf61e46650ff734?source=rss

三層分離モデルの弊害を“三重県らしいゼロトラスト”で解消へ　自治体の先駆けとなり得るセキュリティ変革(2/28)
https://enterprisezine.jp/article/detail/19102

確実に進む日米欧の中国からの「デカップリング」、データが証明(2/28)
https://forbesjapan.com/articles/detail/69381

イズミ、決算発表を5月以降に延期　システム障害で(2/28)
https://www.nikkei.com/article/DGXZQOCC2877A0Y4A220C2000000/

情報セキュリティにおける脅威とは? 脅威の分類や例・ セキュリティ対策について解説(2/28)
https://www.cloud-for-all.com/m365/blog/threats-in-information-security

チケット販売大手イープラスを騙るメール　フィッシング詐欺に注意を(2/28)
https://news.yahoo.co.jp/articles/d8ac9dc1e398800b3d249921abe25d7587007d6e

ビットコイン、ドル支配に不穏な風穴　地下経済が拡大 通貨流転　ドル1強の死角㊦(2/28)
https://www.nikkei.com/article/DGXZQOUB1377K0T10C24A2000000/

生成ＡＩ、小学生の１割が学校で利用経験あり…保護者の４人に１人は「制限したい」(2/27)
https://www.yomiuri.co.jp/kyoiku/kyoiku/news/20240227-OYT1T50166/

ナブテスコの米国子会社のドメインが乗っ取り被害(2/28)
https://scan.netsecurity.ne.jp/article/2024/02/28/50649.html

75%のセキュリティ従事者がサイバー攻撃におけるAIの悪用に懸念示す──ISC2調査(2/28)
https://enterprisezine.jp/news/detail/19287

【SNSのアカウント名は？】21.2%が、アカウント名を「SNSによって名前を使い分けている」
スマートフォンPLUS・SNSの利用に関する調査(2/28)
https://prtimes.jp/main/html/rd/p/000001103.000044800.html

著者鼎談・ブロックチェーンは暗号技術の歴史から学べ(2/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02132/021900016/

ITインフラを速く強くする　モダナイゼーションを急げ(2/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/022600158/

データ活用の広がりで注目高まる　「統制」担当するデータガバナンス(2/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/022600013/

大阪急性期・総合医療センターがNDRを本格導入
攻撃者に狙われた「横展開への弱さ」を克服　被害直後から試験運用して復旧にも生かす(2/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/021600239/

「内部不正」との闘い方(2/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/021600186/021600001/

ソフトがクルマを左右、鍵は自動車メーカーの車載OS(2/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02755/022700007/

トヨタ・ルネサス・キヤノンが力注ぐSBOM、欧米主導で企業間取引の条件に(2/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02758/022600001/

マンション内部の映像流出を防げ…韓国インターネット振興院、サイバーセキュリティー強化(2/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02407/022200032/