2024/2/4主にITとかセキュリティの記事

コンテナの制限を回避する脆弱性「Leaky Vessels」が判明
https://www.security-next.com/153313

Docker、脆弱性「Leaky Vessels」を修正したアップデートを公開
https://www.security-next.com/153316

求人掲載企業の管理ページに不正アクセス - 求人情報サイト
https://www.security-next.com/153272

2023年は1割の企業でランサムウェア攻撃を観測
https://www.security-next.com/153130

サイトが改ざん被害、アラビア語の通販サイトに誘導 - 三浦工業
https://www.security-next.com/153269

ウイルスバスター用サポートツールに脆弱性 - 修正を実施
https://www.security-next.com/153363

JVNVU#99844997
トレンドマイクロ製Airサポートにおける不適切なアクセス権の割り当ての脆弱性(2/2)
https://jvn.jp/vu/JVNVU99844997/index.html

「ウイルスバスター」の「Airサポート」に概念実証コード公開済みの脆弱性(2/2)
https://forest.watch.impress.co.jp/docs/news/1566029.html

「Apple Vision Pro」にアップデート - ゼロデイ脆弱性を解消
https://www.security-next.com/153320

「Microsoft Edge」にリモートコード実行の恐れ ～Edge固有の脆弱性修正を含むセキュリティアップデート(2/2)
https://forest.watch.impress.co.jp/docs/news/1565843.html

Android脆弱性の概念実証のコード、MicrosoftなどOEM7社に影響 - 悪用の恐れ(2/2)
https://news.mynavi.jp/techplus/article/20240202-2875169/

Google検索に偽の広告表示するサイバー攻撃、正規ソフトのなりすましに注意(2/2)
https://news.mynavi.jp/techplus/article/20240202-2875179/

デジタル庁職員名乗る不審電話に注意呼びかけ(2/2)
https://scan.netsecurity.ne.jp/article/2024/02/02/50544.html
https://news.yahoo.co.jp/articles/fe755cfb8c2740e46b95d14412f0e49099d9fc25?source=rss

メールアカウントの不正使用によるフィッシングメールの送信について 北大病院(2/2)
https://www.huhp.hokudai.ac.jp/news/%e3%83%a1%e3%83%bc%e3%83%ab%e3%82%a2%e3%82%ab%e3%82%a6%e3%83%b3%e3%83%88%e3%81%ae%e4%b8%8d%e6%ad%a3%e4%bd%bf%e7%94%a8%e3%81%ab%e3%82%88%e3%82%8b%e3%83%95%e3%82%a3%e3%83%83%e3%82%b7%e3%83%b3%e3%82%b0/

伊賀署だより　サイバーセキュリティ(2/2)
https://www.iga-younet.co.jp/2024/02/02/86707/

Web3に特化した実践型のプロジェクト創発コミュニティ(2/2)
https://the-owner.jp/archives/19831

CISAがメーカーにSOHOルータの改善要求、中国支援の攻撃者の侵入警戒(2/2)
https://news.mynavi.jp/techplus/article/20240202-2875187/

ファインエイド、XSS攻撃で5,193名のカード情報漏えいか(2/2)
https://cybersecurity-jp.com/news/95517

全EC加盟店対象に　クレジットカード業界、3Dセキュア導入促す(2/2)
https://www.kankokeizai.com/%e5%85%a8ec%e5%8a%a0%e7%9b%9f%e5%ba%97%e5%af%be%e8%b1%a1%e3%81%ab%e3%80%80%e3%82%af%e3%83%ac%e3%82%b8%e3%83%83%e3%83%88%e3%82%ab%e3%83%bc%e3%83%89%e6%a5%ad%e7%95%8c%e3%80%813d%e3%82%bb%e3%82%ad/

AWSにおける大規模で複雑なニーズを満たすための最適なソリューションを学べる【Advanced Architecting on AWS】を受講してみた(2/2)
https://dev.classmethod.jp/articles/advanced-architecting-on-aws-for-newbies/

バイナンス（Binance）がGitHub上の高機密性データに関する報告書を時代遅れと反論(2/2)
https://nextmoney.jp/?p=63824

Cloudflareが社内Wikiなどをホストするサーバーへ不正アクセスされたことを発表、分析・対応済みでユーザーデータやシステムへの影響はなし(2/2)
https://gigazine.net/news/20240202-cloudflare-security-incident/

滋賀レイクスターズ、フォーム誤設定で22名の情報流出(2/2)
https://cybersecurity-jp.com/news/95519

1980年代を彷彿させる「Akiraランサムウェア」に注意(2/2)
https://news.mynavi.jp/techplus/article/newransomware-10/

2023年12月度のインターネット詐欺リポートの結果が公表　携帯キャリア、マイナポイントに関するフィッシング詐欺が増加(2/2)
https://ecnomikata.com/ecnews/41827/

CRMの導入についてその進め方と注意点などを教えてください。(2/2)
https://j-net21.smrj.go.jp/qa/productivity/Q1486.html

宝石ECショップにトレーサビリティにブロックチェーンを採用！消費者と原産地を裏切らない仕組みとは(2/2)
https://hedge.guide/feature/jewelry-ec-bc202402.html

GitLabでセキュリティスキャンしていく(DAST編)(2/1)
https://dev.classmethod.jp/articles/gitlab-dast-security-kdpn/

情報漏洩を「起こさない」ために気をつけること(2/2)
https://ascii.jp/elem/000/004/181/4181780/?rss

経営者間の信頼関係から口座変更に応じる ～ 医療製品開発企業で送金詐欺(2/2)
https://scan.netsecurity.ne.jp/article/2024/02/02/50548.html

ドメイン名ハイジャックによるドメイン名の乗っ取りに注意(2/2)
https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/domain-hijacking.html

938件のネット詐欺遭遇エピソードを分析！　フィッシング詐欺が43.3％を占める結果に(2/2)
https://internet.watch.impress.co.jp/docs/column/dlis/1564399.html

EY調査、サイバーセキュリティ対策費膨らむも、企業の責任者は自社のサイバー防衛に自信を持てていない(2/2)
https://kyodonewsprwire.jp/release/202402026127

【経営者層｜意識調査】約80％がサイバーセキュリティ対策を講じなければならないと感じている(2/2)
https://prtimes.jp/main/html/rd/p/000000063.000076503.html

反トラスト法訴訟を乗り越え、復活を果たしたMicrosoftから学ぶこと(2/2)
https://markezine.jp/article/detail/44645

［社説］アプリ配信サービス「開放」の影響注視を(2/2)
https://www.nikkei.com/article/DGXZQODK0245E0S4A200C2000000/

「ICTサイバーセキュリティ政策分科会」の開催(2/9開催)
https://www.soumu.go.jp/menu_news/s-news/02cyber01_04000001_00269.html
https://www.soumu.go.jp/main_sosiki/kenkyu/cybersecurity_taskforce/02cyber01_04000001_00270.html

離席するときは絶対に押せ！ ［Windows］＋［L］キー ～面倒なら「動的ロック」の活用を(2/2)
https://forest.watch.impress.co.jp/docs/shseri/usefulkeys/1565999.html

生成AIの可能性を開花させるには――ボトムアップイノベーションが不可欠(2/2)
https://atmarkit.itmedia.co.jp/ait/articles/2402/02/news005.html

あの有名ゲームを支える裏側には、元引きこもりや発達障害のある人が｢生き生きと働く職場｣があった(2/2)
https://www.businessinsider.jp/post-281518

医療機器のサイバーセキュリティに関する質疑応答集（Ｑ＆Ａ）について(1/31)
https://www.pref.yamaguchi.lg.jp/uploaded/attachment/171171.pdf

AIはEC事業者の救世主たりえるか？　“人間中心”とはなにか？　国が「AI事業者ガイドライン案」に関する意見募集(2/2)
https://ecnomikata.com/ecnews/41818/

生成AIは「おいしい毒リンゴ」―ほどよい距離を保ち、「AIのウソも嗤える」カルチャーを
【慶應義塾大学大学院法務研究科　山本 龍彦教授】(2/2)
https://www.hakuhodo.co.jp/magazine/107950/

顧客情報漏えい事件 元派遣社員が100回以上ダウンロードしたか(2/2)
https://www3.nhk.or.jp/news/html/20240202/k10014344731000.html

情報管理講習を受講、不正認識か ＮＴＴ西子会社、元派遣社員の男(2/2)
https://www.oita-press.co.jp/1002000000/2024/02/02/NP2024020201000235

「金に困ってやった」NTT西日本の子会社から約900万件の個人情報が流出した問題　逮捕の男（63）が供述　報酬は200万円以上か【岡山】(2/2)
https://newsdig.tbs.co.jp/articles/-/977164

行政文書公開請求に関する個人情報の漏えいについて(2/2)
https://www.pref.osaka.lg.jp/hodo/index.php?site=fumin&pageId=50213

サイバー攻撃でエックス線画像など漏えいおそれ 埼玉の事業団(2/2)
https://www3.nhk.or.jp/news/html/20240201/k10014344051000.html

年間40万人を健康診断の埼玉県健康づくり事業団に「ランサムウェア」サイバー攻撃　X線画像など個人情報漏えいの可能性(2/2)
https://nordot.app/1125984073667805224

厚労省　メアド誤登録で内部資料が流出　総理答弁案も含まれていた可能性(2/2)
https://news.yahoo.co.jp/articles/2ba36fe989f43fae721d16dec452c443f443b74a?source=rss

新興恐喝グループ解散騒動の真相(2/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/011900051/