2024/2/28主にITとかセキュリティの記事

SonicWall「SMA 100シリーズ」の多要素認証機能に脆弱性
https://www.security-next.com/154137

サポート詐欺被害、PCを遠隔操作される - 足立東部病院
https://www.security-next.com/154118

AIは安全なコードの記述に有効、ただし2FAなどの基本対策が大前提--GitHubに聞く(2/26)
https://japan.zdnet.com/article/35215484/

サイバー犯罪者が生成型AIのコード生成機能を悪用--クラウドストライクが警鐘(2/26)
https://japan.zdnet.com/article/35215700/

MicrosoftとOpenAI、自社のAI悪用したサイバー攻撃の情報公開 - ロシアや中国関与(2/26)
https://news.mynavi.jp/techplus/article/20240226-2885023/

MacやiPhoneのショートカットの悪用でデータ窃取が可能、アップデートを(2/26)
https://news.mynavi.jp/techplus/article/20240226-2892294/

エレコム製無線 LAN ルータに複数の脆弱性(2/26)
https://scan.netsecurity.ne.jp/article/2024/02/26/50629.html

エレコム製無線ルータにOSコマンドインジェクションの脆弱性(2/26)
https://scan.netsecurity.ne.jp/article/2024/02/26/50628.html

到来する「脆弱性対策義務化時代」に脆弱性管理サービス「SIDfm」が果たす役割(2/26)
https://scan.netsecurity.ne.jp/article/2024/02/26/50633.html

マイクロストラテジーのXアカウントがハッキング被害──フィッシングで44万ドル相当の暗号資産が盗まれる(2/26)
https://www.coindeskjapan.com/221070/

CloudNative Days Tokyo 2023から、ドコモのAPI基盤のGKE移行とSysdig採用の事例を紹介(2/26)
https://thinkit.co.jp/article/22751

堺市の指定管理者がサポート詐欺被害、遠隔操作され1万件超の流出懸念に36万円の購入(2/26)
https://cybersecurity-jp.com/news/96240

KPMGコンサルティング、「サイバーセキュリティサーベイ2023」を発表
10社に１社が過去１年間にサイバー攻撃を受けたと回答、現状把握とリスクの理解が重要に(2/26)
https://prtimes.jp/main/html/rd/p/000000175.000088324.html

被害額は大幅増加、39%が海外子会社の対策を把握せず──KPMGコンサルティングがサイバーセキュリティ調査発表(2/26)
https://enterprisezine.jp/news/detail/19275

盗まれたMicrosoft幹部のメール　サイバー攻撃者はどうやって防壁を破ったのか？(2/26)
https://kn.itmedia.co.jp/kn/articles/2402/26/news077.html

不正アクセス被害の三浦工業、続報で情報流出懸念極めて低いと発表(2/26)
https://cybersecurity-jp.com/news/96242

中国、主要産業のハッキング対策強化へ(2/26)
https://nordot.app/1134772230563283402

中国による国家ぐるみのサイバー攻撃明るみに 上海のハッキング企業から大量の文書が流出(2/26)
https://news.yahoo.co.jp/articles/7494ab73ee78689d98fa20c45f05176079da78fe?source=rss

ネットスコープ、2023年マルウェア配布に最も多く悪用されたクラウドアプリ「OneDrive」を介した手口と被害軽減策を公開(2/26)
https://japan.cnet.com/release/30946599/?ref=rss

ダイヤモンド社にランサムウェア攻撃、約70,000件の個人情報が漏えいしたおそれ(2/26)
https://scan.netsecurity.ne.jp/article/2024/02/26/50632.html

中共の大規模ハッキングの実態　バイデン政権が調査(2/26)
https://www.epochtimes.jp/2024/02/207449.html

ダイドーＧＨＤ、個人情報流出なし　不正アクセス調査で(2/26)
https://www.jiji.com/jc/article?k=2024022600875&g=eco
https://www.risktaisaku.com/articles/-/88895

SaaS Weekly Vol.93（2/19〜2/25のSaaSトピック）：Rule of 40の見落としている3つの欠点、アーリーフェーズにおけるマルチプロダクト戦略など(2/26)
https://blog.allstarsaas.com/posts/saas-weekly-vol93

GitLab Connect Japan 2024レポート
～「Opening Remarks and Welcome Keynote: The Evolution of DevSecOps」より(2/26)
https://gihyo.jp/article/2024/02/gitlab-connect-japan-2024-report?utm_source=feed

Axie Infinity（アクシー・インフィニティ）共同創設者がハッキングで3,248 ETHが盗まれる(2/26)
https://nextmoney.jp/?p=64249

弊社を装った不審なメールにご注意ください Interspace(2/26)
https://www.interspace.ne.jp/info/3508.html

東和エンジニアリングへのランサムウェア攻撃、VPN機器の脆弱性を悪用しブルートフォース攻撃でID・パスワードを不正に取得(2/26)
https://scan.netsecurity.ne.jp/article/2024/02/26/50630.html

私の個人情報が漏れている？　流出情報を確認できる「ダークウェブレポート」(2/26)
https://xtech.nikkei.com/atcl/nxt/column/18/01679/011800149/

「Microsoft Edge 122」がリリース ～「Web 選択」は「スクリーンショット」に(2/26)
https://forest.watch.impress.co.jp/docs/news/1571293.html

LINEヤフー委託先への不正アクセス、社外のサービスシステムについての調査結果を公表(2/26)
https://scan.netsecurity.ne.jp/article/2024/02/26/50631.html

個人情報に関する問題を繰り返すLINEヤフー、根底にある要因は何なのか(2/26)
https://active.nikkeibp.co.jp/atcl/act/19/00301/011100126/?i_cid=nbpnxta_sied_pickup

1月のフィッシング報告は分散化が進む、報告件数は減少もURL件数は増加(2/26)
https://scan.netsecurity.ne.jp/article/2024/02/26/50626.html

米ヒューズのネットワークソフトウェア、米空軍の衛星通信実験に採用(2/26)
https://news.yahoo.co.jp/articles/a730da7202bd6b959fea8a44586e29c338507f9a?source=rss

中国の政府系ハッカー企業I-Soonから機密文書がGitHubにアップロードされる、「これまでで最も詳細かつ重要なリーク」と専門家(2/26)
https://gigazine.net/news/20240226-china-hacking-leak-documents-isoon/

Kerberos認証への攻撃をログ分析の観点で理解してみる(2/26)
https://dev.classmethod.jp/articles/detecting-kerberos-attack/

3000万人を騙そうとする偽イオンカードからの詐欺メール(2/26)
https://ascii.jp/elem/000/004/186/4186001/?rss

ランサムウェア犯罪グループ「LockBit」　10カ国共同で摘発(2/26)
https://cloud.watch.impress.co.jp/docs/column/infostand/1571377.html

ランサムウェア｢手当たり次第の攻撃｣への備え方
業務委託や社員からの情報漏洩も後を絶たない(2/26)
https://toyokeizai.net/articles/-/734590

〝中国政府御用達〟ハッキング企業から情報漏えい 露わになる中国諜報活動の一端、米国や西側諸国も注目するその中身とは？(2/26)
https://wedge.ismedia.jp/articles/-/33073

犯罪に加担させる「副業」募集に注意！(2/26)
https://www.city.niigata.lg.jp/kurashi/shohi/choui/R5-24gotyuikudasai.html

社内にクライアント証明書認証を導入した話(2/26)
https://tech-blog.lakeel.com/n/n91061e8093b1

Google ＆ 米Yahoo! の迷惑メール対策強化について～ JPAAWG 緊急ウェビナーで喫緊課題への具体的な疑問が続出(2/26)
https://scan.netsecurity.ne.jp/article/2024/02/26/50634.html

「AIを持たざる国」という最大リスク　経産省・須賀情報経済課長(2/26)
https://business.nikkei.com/atcl/gen/19/00602/022000012/

生成AI搭載のIDEとは？生産性を爆上げするおすすめツールや注意点を徹底解説(2/26)
https://weel.co.jp/media/ide

中国初の「BMI研究倫理ガイドライン」発表(2/26)
https://spc.jst.go.jp/news/240205/topic_1_05.html

イスラエルのサイバーセキュリティスタートアップ「Sentra」、順調な拡大と資金調達(2/26)
https://techable.jp/archives/227812

カルダノ（Cardano/ADA）保有者はYoroiウォレットの重要なメッセージに注意！(2/26)
https://nextmoney.jp/?p=64262

江草陽太氏が考える、自身のエンジニアとしての強み　“課題を簡単化するスキル”を身につけるために必要なこと【一問一答】(11/22)
https://logmi.jp/tech/articles/330178

不正アクセスによる迷惑メール送信のお詫びについて 東京外国大学(2/26)
https://www.tufs.ac.jp/NEWS/2023/240226_1.html
https://www.tufs.ac.jp/NEWS/notice/240226_1.html

[MWC 2024] KT、MWC 2024で次世代ネットワーク技術・超巨大AIの公開(2/26)
https://japan.ajunews.com/view/20240226120737103

「XR」医療現場での活用法、医療の課題を解決できるソリューションを紹介(2/25)
https://xrcloud.jp/blog/articles/business/640/

ISO認証とは？メリットや取得する際の注意点をわかりやすく解説(2/26)
https://sogyotecho.jp/iso/

SBOMを導入すること自体が目的ではない
官民一体で「SBOMの導入に関する手引き」を作成した理由
【Day2】経産省SBOM手引書4章～6章の解説＆パネルディスカッション Part.1 #1/2(12/19-12/21)
https://logmi.jp/tech/articles/330080

Web2は集中的でWeb3は分散化？　ウェブの歴史にみる「分散の誤謬」とは(2/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02132/021900014/

ゼロデイ攻撃への備えはあるか？　先進企業が取った意外な対策(2/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00139/022200101/

Androidスマホで目的の機能の設定場所を探す、手っ取り早いのは「設定」で検索(2/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02743/020700001/

OneDriveは大容量ファイルの受け渡しに便利、共同編集も可能(2/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02735/013000006/

AWSアクセスキーの不適切な取り扱いで情報漏洩続く、トヨタ関連でも被害(2/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500254/

全国の固定電話がIP網に移行
100年以上続いた電話の仕組みが一変　NTT東西の10年越しプロジェクトは山越える(2/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/021600237/

工場の無線LANが使えない　中継ルーターにまさかの不具合(2/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/021600074/