2024/2/3主にITとかセキュリティの記事

Ivantiがアップデートをリリース - あらたなゼロデイ脆弱性も公表
https://www.security-next.com/153236

Ivanti製品のあらたなゼロデイ脆弱性 - 米当局が3日以内の対応を要請
https://www.security-next.com/153248

「macOS」「iOS」に脆弱性、悪用も - Appleは1年以上前に修正済みと説明
https://www.security-next.com/153258

「サイバーセキュリティ月間2024」がスタート - 「全員参加」を呼びかけ
https://www.security-next.com/153294

オンライン決済システム「ペイメントEX」に情報漏洩の脆弱性
https://www.security-next.com/153305

健康食品通販サイトに不正アクセス - 個人情報流出の可能性
https://www.security-next.com/153260

公式Xアカウント2件が乗っ取り被害 - アイティメディア
https://www.security-next.com/153275

Symantecの複数製品、旧バージョンに深刻な脆弱性
https://www.security-next.com/153123

2024年1月のWordPressプラグイン脆弱性とパッチ情報まとめ(2/1)
https://news.mynavi.jp/techplus/article/20240201-2873908/

「Docker Desktop」に最大深刻度「High」の脆弱性 ～修正版が公開へ(2/1)
https://forest.watch.impress.co.jp/docs/news/1565676.html

DMARC 実装は 36％、SPF と DKIM の一方のみは 34％ ～ デージーネット調査(2/1)
https://scan.netsecurity.ne.jp/article/2024/02/01/50539.html

大規模ランサムウェア感染に備えた対策と事例からの学び【最終回】(2/1)
https://www.risktaisaku.com/articles/-/87934

セキュリティソフト「ESET」シリーズに脆弱性 ～更新プログラムが公開(2/1)
https://forest.watch.impress.co.jp/docs/news/1565642.html

サイバーセキュリティ対策はDX経営の転換点－いま問われる責任と対策
https://news.mynavi.jp/techplus/kikaku/20240201-2843609/

GNU Cライブラリー(glibc)に脆弱性、root権限を取得されるリスク(2/1)
https://news.mynavi.jp/techplus/article/20240201-2874180/

「AsyncRAT」によるaspnet_compiler.exeへのコードインジェクションの解析(2/1)
https://www.trendmicro.com/ja_jp/research/24/b/analyzing-asyncrat-code-injection-into-aspnetcompiler-exe.html

メルセデス・ベンツからデータ流出、原因はGitHubトークンの漏洩(2/1)
https://news.mynavi.jp/techplus/article/20240201-2873978/

KELA、サイバー犯罪者のビジネスモデルRaaS（ランサムウェア・アズ・ア・サービス）のエコシステムを解説　アクティブに防衛する方法を事例とともに紹介(2/1)
https://prtimes.jp/main/html/rd/p/000000018.000059960.html

IDC による調査: Chronicle Security Operations によって投資収益率が 407% 向上(2/1)
https://cloud.google.com/blog/ja/products/identity-security/idc-study-customers-cite-407-percent-roi-with-chronicle-security-operations/

間違った多層防御の改善に効くのは「BAS」(2/1)
https://news.mynavi.jp/techplus/article/20240201-2872566/

2024年2月Gmail送信者ガイドライン改定に伴うSPF・DKIM・DMARC対応について GMO(2/1)
https://www.gmo.jp/info/news/88/

「サイバー攻撃被害の開示は逆効果」と言われる理由(1/31)
https://kn.itmedia.co.jp/kn/articles/2401/31/news119.html

ランサムウェア攻撃の感染原因と進行段階別対処法を解説するマニュアルを提供開始(2/1)
https://prtimes.jp/main/html/rd/p/000000205.000053624.html

GitHubやVimeoなどの人気サイトが「前代未聞」の難読化機能を備えたマルウェアキャンペーンに悪用されていたことが判明(2/1)
https://gigazine.net/news/20240201-malware-campaign-unc4990-vimeo-github/

NTTマーケティングアクトProCX 元派遣社員による不正持ち出し、個人情報保護委員会が行政指導(2/1)
https://scan.netsecurity.ne.jp/article/2024/02/01/50541.html

鉄道サイバーセキュリティ市場規模、需要、成長率および予測 2024 ～ 2032 年(2/1)
https://newscast.jp/news/9777264

ダイドーに不正アクセス…自販機設置先など流出の可能性(2/1)
https://www.yomiuri.co.jp/economy/20240201-OYT1T50127/

ダイドーＧＨＤに不正アクセス(2/1)
https://sp.m.jiji.com/article/show/3156291
https://news.yahoo.co.jp/articles/a7fc5e82f56b4cfca505d84b094a225ecf988ecf

ダイドーＧＨＤに不正アクセス＝被害状況確認(2/1)
https://www.risktaisaku.com/articles/-/88080

【藤田観光】フィッシング詐欺にご注意ください(2/1)
https://www.fujita-kanko.co.jp/sub/news/2024/02/01/40632/

ワールドコイン（WLD）、データプライバシーの懸念で香港で捜査中(2/1)
https://www.neweconomy.jp/posts/368168

総務省サイバーセキュリティタスクフォース資料公開、SBOM強化や施策別予算額一覧ほか(2/1)
https://scan.netsecurity.ne.jp/article/2024/02/01/50538.html

金融機関を装う詐欺メール（フィッシング詐欺など）にご注意ください(2/1)
https://www.kagin.co.jp/20240201.html

ポリゴンラボ幹部ら、DeFi市場の不正行為撲滅のための規制枠組み提案(2/1)
https://www.neweconomy.jp/posts/368194

MediaPackage v2のManifest filter optionsを試してみた(1/31)
https://dev.classmethod.jp/articles/aws-elemental-mediapackage-v2-manifest-configuration-options/

リップル共同創設者はXRPスタッシュハックで1億1,200万ドルが盗まれたと認める(2/1)
https://nextmoney.jp/?p=63794

GitHub Copilotとは？
利用可能な開発環境・導入方法・活用事例を紹介(11/16開催)
https://logmi.jp/tech/articles/330037

県専用環境の導入による生成AIの利用拡大について(2/1)
https://www.pref.chiba.lg.jp/dejisui/press/2023/sc20240126.html

2022年カード不正利用被害額は過去最大の約436億円 次世代“ID/パスワードレス”決済 「ROUTE PAY」 サービスサイト公開(2/1)
https://prtimes.jp/main/html/rd/p/000000001.000136101.html

「建設業がサイバー犯罪のターゲットになる脅威は増加」　日建連が情報セキュリティ強化呼びかけ(2/1)
https://built.itmedia.co.jp/bt/articles/2402/01/news079.html

【経済産業省】「重要機密」取り扱い資格　有識者が提言取りまとめ(2/1)
https://news.mynavi.jp/techplus/article/20240201-2874739/

【墨汁速報】約166億円の被害 リップル(XRP)会長のウォレットがハッキングされる(2/1)
https://coinchoice.net/former-ripple-ceo-chris-larsen-was-hacked-13billion-xrp_bnews/

ロボット掃除機 便利だけどデータも集めているリスク(2/1)
https://ascii.jp/elem/000/004/181/4181756/?rss

「この会社大丈夫？」取引先にそう思われているかも。ノートパソコン「覗き見したことある」約85％。対策している人、わずか約15％。覗き見防止フィルターで、機密情報・個人情報漏洩対策を(2/1)
https://prtimes.jp/main/html/rd/p/000000224.000079792.html

【墨汁速報】破産した仮想通貨FTXの債権者は100%弁済されるとFTXの弁護士が述べる(2/1)
https://coinchoice.net/ftx-creditor-made-whole-ftx-lawyer-said-in-a-court_bnews/

米が中国ハッキング活動阻止、台湾危機に備え重要インフラ標的か(2/1)
https://jp.reuters.com/world/taiwan/WFGU6FCJ3JPFDMNTLBHDYK3YBA-2024-01-31/

運転免許証とマイナンバーカード「24年度末」に一体化なぜ？ 紛失時はどうする？ 国民に良いことあるのか(2/1)
https://kuruma-news.jp/post/739555

FBIが中国政府支援のハッキング集団「ボルト・タイフーン」のサイバー攻撃用ボットネットの解体に成功したと発表(2/1)
https://gigazine.net/news/20240201-chinese-hacking-network-critical-infrastructure/

中国支援のサイバー攻撃用ネットワーク解体、米当局発表(2/1)
https://www.afpbb.com/articles/-/3503169?cx_part=topstory

FBI長官「中国のハッカーが米インフラ施設標的に」警戒感示す(2/1)
https://www3.nhk.or.jp/news/html/20240201/k10014343141000.html

新興恐喝グループ解散騒動の真相(2/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/011900051/

ジュニパー買収でAIOpsを強化　「Arubaの再現」を狙うHPE(2/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/013000115/

間違いメールから恋が始まる？　最新ネット詐欺に乗ってみた(2/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/012900125/

クラスメソッドがAWSの権限設定で作業ミス、顧客アカウントが操作不能に(2/2)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/020100103/

量子力学の性質を利用して暗号鍵を安全に配送、次世代インフラとして注目
量子暗号（Quantum Cryptography）(2/2)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/012200247/

生成AIはどう使えばいい？　企業や個人に向けた4つのユースケース(2/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02698/122500005/

メタデータ管理の全体像　データカタログを活用して効率化(2/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/012900012/

マイクロサービスは素晴らしいか　技術へのやみくもな妄信は無意味(2/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/012900086/

音声接続料格差が解消へ　データ接続料上昇の副作用に懸念(2/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/013000122/

ネットワーク技術者にとってのプログラミング(2/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/011800005/