2024/3/7主にITとかセキュリティの記事

画像管理サーバがランサム被害、救急や一般外来受入に影響 - 国分生協病院
https://www.security-next.com/154471

鹿児島の国分生協病院、ランサムウエア攻撃受け診療記録PDFの一部アクセスできず(3/5)
https://xtech.nikkei.com/atcl/nxt/news/24/00350/

発覚2カ月前にもマルウェア実行の痕跡、情報流出は否定 - こころネット
https://www.security-next.com/154464

2月修正のWindows脆弱性、北朝鮮グループがゼロデイ攻撃に悪用
https://www.security-next.com/154450

Rapid7が「TeamCity」脆弱性の詳細を公開 - 報告側と修正側で意識に差
https://www.security-next.com/154472

「日経SDGsフェス公式」のXアカウントが乗っ取り被害
https://www.security-next.com/154481

Microsoft Windows OS の XAML Diagnostics API における権限検証不備により高権限の UWP プロセスへの DLL Injection が可能となる脆弱性（Scan Tech Report）(3/5)
https://scan.netsecurity.ne.jp/article/2024/03/05/50675.html

Androidの2024年3月セキュリティ更新が公表、致命的なリモートコード実行・特権昇格を修正(3/5)
https://forest.watch.impress.co.jp/docs/news/1573717.html

VMware NSX Advanced Threat Prevention の導入ガイド その1：概要と前提条件(3/5)
https://blog.jbs.co.jp/entry/2024/03/05/090228

日本の従業員の46％がリスクを知りつつも危険な行動--プルーフポイント調査(3/5)
https://japan.zdnet.com/article/35216070/

日本の従業員、半数近くがリスク承知で危険行動 ～ プルーフポイント「2024 State of the Phish」(3/5)
https://scan.netsecurity.ne.jp/article/2024/03/05/50669.html

韓国企業社員の62％も…「危険とわかっても」とりあえず「知らない発信者」からのURLクリック(3/5)
https://www.afpbb.com/articles/-/3508133?cx_part=top_category&cx_position=3

実際の事件から学ぶサプライチェーン攻撃の脅威と対策(3/5)
https://ascii.jp/elem/000/004/187/4187385/?rss

ダイドーグループがランサムウェア続報、グループ18社で流出か(3/5)
https://cybersecurity-jp.com/news/96393

【Security Hub修復手順】[RDS.34] Aurora MySQLのDBクラスターでは、監査ログをCloudWatch Logsに発行する必要があります(3/5)
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-rds-34/

【Security Hub修復手順】[EC2.9] EC2インスタンスはパブリックIPv4アドレスを持つべきではない(3/5)
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-ec2-9/

アメリカ国防総省が主導する軍用AIプロジェクト「Project Maven」はすでに実用段階に、ただし敵によるデータ汚染の懸念も(3/5)
https://gigazine.net/news/20240305-maven-smart-system/

インターホンにリモートからのぞき見できる脆弱性、乗っ取りも簡単(3/5)
https://news.mynavi.jp/techplus/article/20240305-2898780/

「内部不正による情報漏えい」が3位に--IPAの10大脅威に変動(3/5)
https://japan.zdnet.com/article/35216041/

American Expressのクレジットカード情報が流出、被害規模は非公開(3/5)
https://news.mynavi.jp/techplus/article/20240305-2898945/

鹿島アントラーズ、フォーム誤設定で一部会員の情報が漏えいか(3/5)
https://cybersecurity-jp.com/news/96395

【リモートワークにより重要度増すゼロトラスト】約6割が「ゼロトラストセキュリティ」の導入を検討　一方で「セキュリティの強化に伴う業務効率の低下」を懸念する声も
〜38.5%が「従業員の過失による情報漏洩」に不安〜(3/5)
https://prtimes.jp/main/html/rd/p/000000006.000058554.html

近畿大学の学生・教職員向けECサイトの運営会社で個人情報流出、メール乗っ取りで(3/5)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500255/

LINEヤフー情報漏洩で総務省が行政指導。韓国ネイバーからの資本的支配を受ける関係自体の見直し求める(3/5)
https://smhn.info/202403-line-yahoo-naver

総務省がLINEヤフーに行政指導、親会社のNAVERへ「対策求めづらい関係」指摘(3/5)
https://news.yahoo.co.jp/articles/30f4758c093080c53d865608d009bf710094cf32?source=rss

Line Operator Given Administrative Guidance over Data Breach(3/5)
https://sp.m.jiji.com/english/show/31632

LINEヤフー情報漏洩で行政指導「極めて遺憾」 NAVER依存を厳重注意(3/5)
https://news.yahoo.co.jp/articles/22398d4de90bd9e0511a5e0f15725b055f7765bd?source=rss

LINEヤフー、「NAVER」との関係性見直しシステム分離へ　出澤社長が表明(3/5)
https://news.ntv.co.jp/category/economy/29f95640441b4abb9146ded29aec991b

総務省、脱「ネイバー依存」要求(3/5)
https://news.yahoo.co.jp/articles/988a2efb45898119a67a66b7c3258a30a6ec59b7

個人情報漏洩を受け LINEヤフーに行政指導　再発防止と利用者保護を要請(3/5)
https://news.yahoo.co.jp/articles/e3923205c42d3958a0b4c127949e7fae69556562

情報漏洩でLINEヤフーに行政指導　再発防止と利用者保護を要請(3/5)
https://news.yahoo.co.jp/articles/1aa4a2652155ad410d6b0caad679df906656a964

「管理監督適切に行っていない」総務省がLINEヤフーに行政指導　50万件超の個人情報流出受けて(3/5)
https://news.yahoo.co.jp/articles/d140da79fe04b73399c0bfc80dd7a7d035a3bf93

松本総務大臣閣議後記者会見の概要(3/5)
https://www.soumu.go.jp/menu_news/kaiken/01koho01_02001327.html

Webセキュリティ専門家 徳丸 浩 監修 『AIサービス利用ガイドライン』をリリース
〜AIサービス業務利用時の注意点・確認事項を分かりやすく解説〜(3/5)
https://prtimes.jp/main/html/rd/p/000000180.000010736.html
https://prtimes.jp/main/html/rd/p/000000306.000018759.html

NEC、IT機器の改竄をハードウェアレベルで検知するリモート検証基盤を開発
ハード/ソフトの構成情報をTPMに格納して検証(3/5)
https://it.impress.co.jp/articles/-/26025

ガートナー 2024 年 サイバーセキュリティトップトレンド(3/5)
https://scan.netsecurity.ne.jp/article/2024/03/05/50670.html

生成AIが普及する中、どうやってフェイク画像から身を守るべきか？NIIが最新の研究結果を紹介(3/5)
https://pc.watch.impress.co.jp/docs/news/1573711.html

システム運用で避けられない“変更”のリスク　ITILを参考に「リスクベースアプローチ」で考える(3/5)
https://enterprisezine.jp/article/detail/19224

顧客の課題に適した生成AI活用プログラムを展開--AWSジャパン、金融ビジネス戦略(3/5)
https://japan.zdnet.com/article/35216033/

【全国の大学教員432名に聞く、ITリテラシー実態調査】VLOOKUPが使えない大学教員は7割、一方でPowerPoint、Wordの習熟度は高い結果に(3/5)
https://prtimes.jp/main/html/rd/p/000000047.000029909.html

厳しめの社内ポリシーでも安心！有償プランのセキュリティ機能なら、ここまで使える！(3/5)
https://ascii.jp/elem/000/004/183/4183300/?rss

【30歳/完全未経験/独学】webアプリを作製しました【Golang, Next.js, MySQL, Docker, GitHub Actions CI, AWS Fargate on ECS】(3/6)
https://qiita.com/shari_susi/items/ed4a06518d29e5c87d77

教育DXに係るKPI　今年度中に確定　指導者用端末100％整備　アセスメント実施ほか(3/5)
https://www.kknews.co.jp/post_ict/20240304n02

製造業の物流を取り巻く大きな変化、今取り組むべきこと(3/5)
https://monoist.itmedia.co.jp/mn/articles/2403/05/news010.html

急速に進む「生成AI」の活用。無理なく生成AIを導入し、ビジネスで活用するための方法とは(3/5)
https://www.tcs-net.co.jp/column/column_004/

ハッキング防ぐセキュリティ用暗号半導体を韓国研究チームが開発…「IoT環境に適合」(3/5)
https://www.afpbb.com/articles/-/3508160

CRMとは何か？データを活用した顧客体験の向上【トップマーケター直伝 マーケティング用語解説：GDO 志賀智之氏】(3/5)
https://agenda-note.com/brands/detail/id=5810

「チャンネル登録者数337万人」IVE公式チャンネルがハッキング…「復旧作業中」(3/5)
https://ekr.chosunonline.com/site/data/html_dir/2024/03/05/2024030580096.html

中国、アジアでもサイバー侵入か　自国企業を利用(3/5)
https://www.nikkei.com/article/DGXZQOCB048BB0U4A300C2000000/

「サイバー防衛、企業任せはありえない」　米NSA元長官(3/5)
https://www.nikkei.com/article/DGXZQOUC23AC20T20C24A1000000/

サイバー防衛「放任せず」
米NSA元長官ロジャース氏、企業へ規制強化を予測(3/5)
https://www.nikkei.com/article/DGKKZO78968700U4A300C2TEB000/

北朝鮮のハッカー集団、韓国の半導体製造装置メーカーにサイバー攻撃(3/5)
https://news.yahoo.co.jp/articles/a4c7dd767a84efd37bb35b32fddf70f5e962c435

ランサムウェア被害の発生について（第三報） 綜研化学(3/5)
https://www.soken-ce.co.jp/pdf/20240305.pdf

「DXできている」が3割に　目的は「コスト削減」が8割超(3/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/022900167/

3兆円支えるIT投資　電話もネットも先取り(3/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/022800406/022800001/

暴れ馬もGPSで捕捉　10年越し3つの挑戦(3/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/022800406/022800003/

毎時660万件の性能　急務は脱・汎用機(3/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/022800406/022800002/

マイナカード利用「認証アプリ」　プライバシーリスクに懸念の声(3/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/022900129/

市場回復の期待を担うAIパソコン　「2027年に全出荷の6割」予想も(3/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/022700161/