2024/3/16主にITとかセキュリティの記事

「Apache Tomcat」に脆弱性、2月の更新で修正済み - 「同8.5」系統は3月末にEOL
https://www.security-next.com/154867

Apache Tomcatにおける複数のサービス運用妨害（DoS）の脆弱性(3/14)
https://jvn.jp/vu/JVNVU99626420/index.html

サイバー攻撃を確認、詳細を調査 - ゴルフダイジェスト・オンライン
https://www.security-next.com/154877

Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
https://www.security-next.com/154863

SonicWallの「SonicOS」やメールセキュリティ製品に脆弱性
https://www.security-next.com/154819

ビデオ会議サービス「Zoom Rooms」に複数の脆弱性
https://www.security-next.com/154813

フィッシング攻撃で日本赤十字社のメアドになりすまし
https://www.security-next.com/154812

ランサムウェア被害、例年2月は少ないが2024年は異例の多さ(3/14)
https://news.mynavi.jp/techplus/article/20240314-2905593/

ランサムウエア被害、高止まり　23年はVPN経由が6割(3/14)
https://www.nikkei.com/article/DGXZQOUF146CG0U4A310C2000000/

「フィッシング」の手口が最多、令和５年のサイバー犯罪　警察庁まとめ(3/14)
https://www.iza.ne.jp/article/20240314-VBBHSXCVQNMF5PORF2KSFQ3YXM/

Kasperskyソリューションが2023年に防止したフィッシングサイトや詐欺サイトへのアクセスは、前年から4割近く増加の7億959万件に(3/14)
https://prtimes.jp/main/html/rd/p/000000408.000011471.html

2023年のネット不正送金87億円超　組織的にフィッシングか(3/14)
https://news.yahoo.co.jp/articles/64ca07a4c381f1e0b38252715cf080950d957ef1

ネット不正送金被害5.7倍の87億円　23年、過去最悪(3/14)
https://www.nikkei.com/article/DGXZQOUE116380R10C24A3000000/

ランサムウェア被害は去年約200件 復旧に1億円以上かかるケースも 警察庁(3/14)
https://news.yahoo.co.jp/articles/185f4512ede8e70e4402002ffd420bf3e6886402

ネットバンキング不正送金　半数が暗号資産交換業者に(3/14)
https://news.yahoo.co.jp/articles/c87ea2b7b0b2d9f96bdc410c8d6fd849c11f0339

ネット不正送金の被害5.7倍　昨年87億円
フィッシング増加、件数も最多5578件(3/14)
https://www.nikkei.com/article/DGKKZO79230250U4A310C2MM0000/

「フィッシング」の手口などによる不正送金の被害額が過去最多に(3/14)
https://news.yahoo.co.jp/articles/0b9153aa8a4b586c3cd952a9bc133d7fe879c848

Windows 11向け更新プログラムKB5035853をリリース、Microsoft(3/14)
https://news.mynavi.jp/techplus/article/20240314-2906304/

「先端ＡＩ兵器化、人類絶滅の脅威になる」　米国務省の依頼受けた報告書が警鐘(3/14)
https://www.donga.com/jp/home/article/all/20240314/4812697/1

NIST CSF 2.0 リリース ～ 新たに追加された 6 番目の機能の役割(3/14)
https://scan.netsecurity.ne.jp/article/2024/03/14/50725.html

パイロット米子会社に不正アクセス　社内情報流出か(3/14)
https://www.nikkei.com/article/DGXZQOUC148LK0U4A310C2000000/

ChromeOS: ゼロトラスト セキュリティを念頭に設計されたプラットフォーム(3/14)
https://cloud.google.com/blog/ja/products/chrome-enterprise/chromeos-the-platform-designed-for-zero-trust-security/

サイバー攻撃の糸口探る不審なアクセスが年々増加　ひとつのIPアドレスに1日平均9000件以上　発信元の9割が海外(3/14)
https://news.yahoo.co.jp/articles/451b14db012ae299dafe74a217746baa37049322

テレビ新潟にサイバー攻撃 社内ネット接続のサーバーに不具合(3/13)
https://www3.nhk.or.jp/news/html/20240313/k10014390081000.html

読売新聞オンラインをかたるメールにご注意ください(3/13)
https://www.yomiuri.co.jp/topics/20240313-SYT8T5139193/

2024年のネットワーク業界はどうなる？ - HPE Arubaが示す、5つの潮流(3/14)
https://news.mynavi.jp/techplus/article/20240314-2904287/

｢ランサムウェア｣の脅威から企業を守るセキュリティ銘柄
警察庁サイバー特捜隊でも存在感(3/14)
https://shikiho.toyokeizai.net/news/0/740061

チェック・ポイント、SASE導入に関する調査結果を発表　最も重視される要素はエンドユーザーのエクスペリエンスであることが明らかに(3/14)
https://prtimes.jp/main/html/rd/p/000000278.000021207.html

JSSEC、スマホアプリ開発者向けに網羅性の高い実施規範公開(3/14)
https://scan.netsecurity.ne.jp/article/2024/03/14/50723.html

Cross-Cloud Network: 柔軟性の高い、カスタマイズ可能なプライベート ネットワーク(3/14)
https://cloud.google.com/blog/ja/products/networking/connect-google-cloud-to-on-prem-and-other-clouds/

NFTの詐欺・盗難対策 -「Delegate」を活用して資産を守る方法(3/14)
https://crypto-times.jp/column-delegate/

ITプロフェッショナルは生成AIの影響にどう備えるべきか(3/14)
https://news.yahoo.co.jp/articles/69c4eefecef43ba66abf66c9197866a492e674b4?source=rss

2024年2月のマルウェアランキング、WordPressを狙う新キャンペーン展開中(3/14)
https://news.mynavi.jp/techplus/article/20240314-2904208/

OpenAIなどのAI企業から独立してモデル評価研究可能な「セーフハーバー」求め250名を超える研究者たちが署名(3/14)
https://ledge.ai/articles/a_safe_harbor_for_ai_evaluation_and_red_teaming

サプライチェーンのリスク管理（10） 頑健で反脆弱性を持つ仕組み
名古屋市立大学教授　下野由貴(3/14)
https://www.nikkei.com/article/DGXZQOCD295TN0Z20C24A1000000/

インボイス制度もサポート、中小企業のためのIT導入補助金とは(3/14)
https://news.yahoo.co.jp/articles/234269f144b7c3bb5ee3f225de36c49d40d3908e?source=rss

コインベース・ウォレット、Blockaidとの提携で110億円以上の不正流出を阻止(3/14)
https://coinpost.jp/?p=516459

2023年はGitHubから1,200万件を超える認証情報が流出(3/14)
https://news.mynavi.jp/techplus/article/20240314-2905349/

ＪＶＣ、東北部の子会社に不正アクセス被害(3/13)
https://nikkantb.com/metal/354946/

NEC、グループ全社員向けに「NECセキュリティスキルチャレンジ2023」開催(3/14)
https://news.mynavi.jp/techplus/article/20240314-2906002/

NEC、グループ社員向けCTF形式のセキュリティコンテスト開催 ～社内の作問体制を拡大し、セキュリティ提案・実装に必要な実践問題を拡充～(3/14)
https://japan.cnet.com/release/30953413/?ref=rss

仮想通貨投資ファンドへの資金流入、過去3ヶ月で1兆7700億円以上に(3/14)
https://crypto-times.jp/news-crypto-fund-inflow/

仮想通貨管理会社Copper社が、ロシアの武器取引ネットワークとの関係団体に400万ドル以上を送金か(3/14)
https://nextmoney.jp/?p=64644

EVを普及するために解決すべきだが、未だに残された大きな問題(3/14)
https://www.zaikei.co.jp/article/20240314/760571.html

データから利益を得る: フィンテックのシリーズ C ラウンド向けに無駄のないデータスタックを構築(3/14)
https://cloud.google.com/blog/ja/products/data-analytics/primarybid-builds-data-platform-on-google-cloud-and-fivetran/

GKE Autopilot で Kubernetes のセキュリティを簡単に確保(3/14)
https://cloud.google.com/blog/ja/products/containers-kubernetes/move-in-ready-kubernetes-security-with-gke-autopilot/

IAM アクセス許可境界によるセキュアな CDK アプリケーションのデプロイ(3/14)
https://aws.amazon.com/jp/blogs/news/secure-cdk-deployments-with-iam-permission-boundaries/

共通脆弱性評価システムCVSS v2 評価の掲載終了、4/1 以降は CVSS v3 評価のみに(3/14)
https://scan.netsecurity.ne.jp/article/2024/03/14/50722.html

iPhoneマルウエア、「顔」盗む　銀行口座に不正アクセス(3/14)
https://www.nikkei.com/article/DGXZQOUC011NO0R00C24A3000000/

生成AI人材育成マニュアル！AI時代に活躍する部下の育成方法(3/14)
https://weel.co.jp/media/gen-ai-hr

当社サーバーへの不正アクセス発生について 株式会社ゴルフダイジェスト・オンライン (3/14)
https://www.release.tdnet.info/inbs/140120240314553944.pdf

令和5年度「あいちの離島関係人口持続化・深化事業」における個人情報の漏えいについて(3/14)
https://www.pref.aichi.jp/press-release/aichi-ritou20240314.html

Unbound の脆弱性情報が公開(3/14)
https://scan.netsecurity.ne.jp/article/2024/03/14/50724.html

不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況を取りまとめました(3/14)
https://www.meti.go.jp/policy/netsecurity/unauthorized_access_r5.html

不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況(3/14)
https://www.soumu.go.jp/menu_news/s-news/02cyber01_04000001_00279.html

フィッシング対策協議会、Google と 米Yahoo の送信者向けガイドライン解説資料ほか 公開(3/14)
https://scan.netsecurity.ne.jp/article/2024/03/14/50721.html

PayPayとJCBが「オフライン決済」強化、ネットに接続できない状況を想定(3/15)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08989/

1年以内に「液冷データセンター」　AWSインフラ責任者の予測(3/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/031300118/

「顔」を盗むiPhoneマルウエア　銀行口座に不正アクセス(3/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/031100128/

ランサム感染で発注システム停止のイズミ、決算発表や新店舗開店が延期に(3/15)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/031400105/

ホンダに“嫌がられる”ことも存在意義、ソニー・ホンダ技術トップ(3/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02127/00087/

声紋や顔の認証も突破、生成AIでサイバー攻撃は激化する(3/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02778/031100001/

無料アプリのインストール画面は注意深く見ること、怖い「抱き合わせアプリ」(3/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02777/030800003/

運用コスト36％減・FinOpsやIaCツールを駆使、中外製薬のマルチクラウド活用術(3/15)
https://xtech.nikkei.com/atcl/nxt/column/18/02772/030700004/

2番手だったKOMTRAXの教訓　イノベーションは経営者が担う(3/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600007/031300161/

船上基地局（shipboard base station）(3/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/031300164/

地銀の中小企業支援ビジネス　エコシステム構築で商圏を全国に(3/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040200037/031100090/

大災害で有用な携帯ローミング　課題山積も25年度中の実現に期待(3/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/031100125/

プロとAIが組んで正しい仕事　GitHub Copilotで体験しよう(3/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/031100159/

対面と非対面のコミュニケーション　適切に使い分ける方法(3/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/010500334/031100016/