2024/1/28主にITとかセキュリティの記事

ITパスポート試験、システム障害で中止に - 振替受験を実施
https://www.security-next.com/153074

「環境変数ファイル」など狙うマルウェア「Androxgh0st」
https://www.security-next.com/153037

ヤマハ製無線LAN APに脆弱性 - コマンドが実行可能に
https://www.security-next.com/153028

政府3省の電子納品チェックソフトにXXE脆弱性 - アップデートを
https://www.security-next.com/153061

農水省の電子納品チェックシステムにXXEの脆弱性、任意のファイルを読み取られる可能性(1/26)
https://scan.netsecurity.ne.jp/article/2024/01/26/50503.html

国交省の電子納品関連システムにXXEの脆弱性、任意のファイルを読み取られる可能性(1/26)
https://scan.netsecurity.ne.jp/article/2024/01/26/50504.html

防衛省の電子納品関連ツールにXXEの脆弱性、任意のファイルを読み取られる可能性(1/26)
https://scan.netsecurity.ne.jp/article/2024/01/26/50505.html

通販サイトで不正利用が多発、クレカ決済停止 - 医学書院
https://www.security-next.com/153002

文書管理ソフト「楽々Document Plus」にアップデート - 脆弱性を解消
https://www.security-next.com/153033

代理店向けシステムのアクセス権限に設定ミス - Chubb損保
https://www.security-next.com/152653

県サイトで個人情報含む作業用ファイルを誤公開 - 愛媛県
https://www.security-next.com/152888

保育人材サポートを行うベルサンテに不正アクセス、「業績悪化の為、破産手続きを開始した」メールを送信(1/26)
https://scan.netsecurity.ne.jp/article/2024/01/26/50509.html

npmから不正なパッケージ発見、開発者のSSH秘密鍵が窃取される恐れ(1/26)
https://news.mynavi.jp/techplus/article/20240126-2869328/

制御機器専業メーカー IDECへのランサムウェア攻撃、ファイル探索やデータ持ち出しの痕跡は確認されず(1/26)
https://scan.netsecurity.ne.jp/article/2024/01/26/50507.html

県の電子行政サービスで個人情報が誤って公開される(1/26)
https://cybersecurity-jp.com/news/94971

見出しでわかる IT界隈・今週の重要ニュース：全84本［2024/1/18～1/24］
https://internet.watch.impress.co.jp/docs/news/weekly/1564156.html

Microsoftのメールアカウントに対する不正アクセスから学べること(1/26)
https://news.mynavi.jp/techplus/article/20240126-2869581/

シスコの複数製品に緊急の脆弱性、ただちに更新を(1/26)
https://news.mynavi.jp/techplus/article/20240126-2870639/

自社システムの脆弱性対応一部受託、スタートアップ(1/26)
https://www.nikkei.com/article/DGXZQOUC1922L0Z10C24A1000000/

ECの不正注文対策はしてますか？「AI不正検知」と「3Dセキュア2.0」でクレジットカードの不正利用を防ぐ！(1/26)
https://the-owner.jp/archives/19650

Microsoft 365、AWSユーザーはヒヤリ？　新手の凶悪マルウェアのヤバさ：744th Lap(1/26)
https://kn.itmedia.co.jp/kn/articles/2401/26/news056.html

第三者による当社サーバーへの不正アクセス被害のお知らせ こころネット株式会社(1/26)
https://www.release.tdnet.info/inbs/140120240126519678.pdf

サイバー攻撃の被害は企業収益の約1割、信頼回復には約8カ月(1/26)
https://forbesjapan.com/articles/detail/68719

JVNVU#93108954 OpenSSLにおけるNULLポインタ参照の脆弱性（Security Advisory [25th January 2024]）
https://jvn.jp/vu/JVNVU93108954/index.html

キーサイトが提案する車両サイバーセキュリティ試験システム、その強みとは？(1/26)
https://news.mynavi.jp/techplus/article/20240126-2870812/

AlloyDB AI に Vertex AI をシームレスに統合して生成 AI アプリケーションを強化(1/26)
https://cloud.google.com/blog/ja/products/databases/alloydb-and-vertex-ai-integration-for-generative-ai/

MP4を修復するフリーソフトまとめ｜4DDiG File Repairで破損した/再生できないMP4を修復(1/26)
https://www.dreamnews.jp/press/0000293433/

マルチクラウド環境のアイデンティティセキュリティに求められる6つのポイント(1/26)
https://news.mynavi.jp/techplus/article/20240126-2867973/

アップル、ＥＵ向けiOSとアップストアを全面見直し－規制に対応(1/26)
https://www.bloomberg.co.jp/news/articles/2024-01-25/S7TWT4DWX2PS00?srnd=cojp-v2

アップル、EUで「代替アプリストア」や「アプリ外決済」を許可。3月のiOS 17.4で利用可能に(1/26)
https://news.yahoo.co.jp/articles/7e62110a17b04626cca85f3bc04c63d62f5069f0?source=rss

Apple、iOS 17.4ではSafari初回起動時に他社製ブラウザ選択肢を提示。App Store以外の配布経路も許容、ただしEU圏内に限る(1/26)
https://news.yahoo.co.jp/articles/e1ac665fd4c4443767a3a8ecc072c19de2adc2b9

AppleがついにChromeとFirefoxのフルバージョンをiPhone上で動かすことを許可(1/26)
https://gigazine.net/news/20240126-ios-17-4-webkit-alternative-browser-engines/

ニセのアップルストアに誘導してApple IDとクレカ情報を盗む詐欺が増加中(1/26)
https://ascii.jp/elem/000/004/181/4181357/?rss

Ubuntu 24.04（noble）の開発 / APTのGPG署名鍵の変更のための議論, Ubuntu Proの『宣伝』(1/26)
https://gihyo.jp/admin/clip/01/ubuntu-topics/202401/26?utm_source=feed

営業秘密を守る3つのポイント【弁護士が解説！企業の守り方 vol.1】(1/26)
https://officenomikata.jp/column/15979/

「ブラウザのCookieがオフになっています」と警告されました!? - いまさら聞けないiPhoneのなぜ(1/26)
https://news.mynavi.jp/article/20240126-iphone_why/

複雑化した工場リスク、有事を見据えた取り組みとは(1/26)
https://monoist.itmedia.co.jp/mn/articles/2401/26/news005.html

無料で利用できる！ AWSのコード生成サービス「CodeWhisperer」とは？ AWSの開発者向けサービス最新情報【re:Invent 2023 Recap】(1/26)
https://codezine.jp/article/detail/18925

LINEヤフーの役職員情報が特定の操作で外部からデータ抽出が可能に、バグバウンティプログラムで判明(1/26)
https://scan.netsecurity.ne.jp/article/2024/01/26/50508.html

米・豪と比較して偽装メール対策・生成AIサービスの利用に関するセキュリティに遅れ｜企業における情報セキュリティ実態調査2023(1/26)
https://officenomikata.jp/news/16000/

インシデント発生時に必要な「法的」対策を考える　強固なセキュリティガバナンス体制を作る5ステップとは(1/26)
https://enterprisezine.jp/article/detail/19086

クラウドセキュリティの市場規模、2028年に352億2000万米ドル到達見込み(1/26)
https://japan.cnet.com/release/30937037/?ref=rss

各国のIoT製品セキュリティ確保のための取り組み：欧州
―EUサイバーレジリエンス法（EU Cyber Resilience Act: CRA）―(1/26)
https://www.ubiquitous-ai.com/news/2024/004800.html

金融セクターの量子セキュアな移行を導く、グローバル規制アプローチ(1/26)
https://jp.weforum.org/agenda/2024/01/sekuta-ga-sekyurithiwo-suruniha-guro-baru-apuro-chino4-638ec3fe43/

全国的に不正送金被害が急増しています(1/26)
https://www.tohobank.co.jp/cms_source/data/attention/detail/2024/142.html

マイクロソフト、ロシア系ハッカーの活動を警告－他の組織も標的(1/26)
https://www.bloomberg.co.jp/news/articles/2024-01-26/S7UL01T1UM0W00?srnd=cojp-v2

2023年の国内799大学のアカウント情報漏えい、件数・規模は大きく減少。不正アクセスに警戒を【ソースポッド調べ】(1/26)
https://webtan.impress.co.jp/n/2024/01/26/46391

「経営層が低ITリテラシーで予算がとれない……」　タイプ別、説得の“ツボ”を解説(1/25)
https://kn.itmedia.co.jp/kn/articles/2401/25/news011.html

メール診断ツール「mail-tester」でGmailに届かない神奈川県立高校の出願システムのメールを診断してみた(1/25)
https://dev.classmethod.jp/articles/mail-tester-shutsugankanagawa/

米司法省がダークウェブ「Silk Road」利用者から押収の2934BTC売却へ、市場に影響の可能性も(1/26)
https://www.neweconomy.jp/posts/366757

ネット詐欺体験エピソード、フィッシング詐欺に関するものが半数近くを占める(1/26)
https://scan.netsecurity.ne.jp/article/2024/01/26/50506.html

マウントゴックス（Mt. Gox）が20万BTCの支払先アドレスの検証を開始(1/26)
https://nextmoney.jp/?p=63687

LINEが乗っ取られる!? そのリスクへの対策とは(1/26)
https://ascii.jp/elem/000/004/180/4180667/?rss

SEC、現物イーサリアムETF申請をめぐる決定を延期(1/26)
https://www.coindeskjapan.com/217501/

ChatGPTと音声会話するには？スマホやPCブラウザでの設定方法を含め徹底解説(1/26)
https://weel.co.jp/chatgpt-voice-conversation

非正規社員のアイデンティティ管理が課題か──SailPointテクノロジーズジャパン・ITR調査(1/26)
https://enterprisezine.jp/news/detail/19118

｢CISOが不在｣日本企業の重大すぎる経営リスク 生成AIによる効率的なセキュリティ対策も課題(1/26)
https://toyokeizai.net/articles/-/729787

製造業を対象としたサイバー攻撃件数が急増中。今、なぜOTシステムが狙われているのか?(1/26)
https://news.mynavi.jp/techplus/kikaku/20240126-2868857/

金融セクターの量子セキュアな移行を導く、グローバル規制アプローチ(1/26)
https://jp.weforum.org/agenda/2024/01/sekuta-ga-sekyurithiwo-suruniha-guro-baru-apuro-chino4-638ec3fe43/

2024年、企業が採用に苦労するIT職種トップ10　2位は“AI/MLスペシャリスト”、1位は？(1/26)
https://atmarkit.itmedia.co.jp/ait/articles/2401/26/news082.html

SailPoint、アイデンティティ・ガバナンスに関する最新調査レポートを発表(1/26)
https://cloud.watch.impress.co.jp/docs/news/1563912.html

SDV開発に向けて自動車規格の準拠支援ソリューションの最新版を発売(1/26)
https://monoist.itmedia.co.jp/mn/articles/2401/26/news092.html

区のDX 千代田区(1/26)
https://www.city.chiyoda.lg.jp/koho/kuse/dx/index.html

国・地方ネットワークの将来像及び実現シナリオに関する検討会（第3回）デジタル庁(12/21開催)
https://www.digital.go.jp/councils/local-goverments-network/33243f7d-2cea-49e4-a6b0-1ec7ffb2643d