2024/3/30主にITとかセキュリティの記事

「Chromium」の深刻な脆弱性、すでに悪用済み - 「MS Edge」も緊急更新
https://www.security-next.com/155335

サイバー攻撃で狙われ、悪用される「正規アカウント」
https://www.security-next.com/155287

個情委、「LINE」情報漏洩でLINEヤフーに勧告 - 「ヤフオク！」に関する指導も
https://www.security-next.com/155348

LINEヤフー、個人情報保護委員会から勧告　不正アクセス問題(3/28)
https://news.yahoo.co.jp/articles/db92d97b3452df955b41b830e1cf3e826306fa44?source=rss

個情委、ＬＩＮＥヤフーに勧告　利用者情報の流出で(3/28)
https://www.jiji.com/jc/article?k=2024032800651&g=eco

当社のインターネットオークションサービスに対する
個人情報保護委員会からの指導について (3/28)
https://www.lycorp.co.jp/ja/ir/news/auto_20240327561070/pdfFile.pdf

ＬＩＮＥヤフーにデータ安全管理の改善勧告(3/28)
https://www.kanaloco.jp/news/economy/article-1066845.html

ＬＩＮＥヤフーにデータ安全管理の改善勧告(3/28)
https://www.oita-press.co.jp/1002000000/2024/03/28/NP2024032801001111

ずさんな安全管理が露呈したLINEヤフー、総務省が注視するNAVERとの「支配関係」(3/29)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/032800106/

NTTドコモ、スミッシング攻撃の踏み台端末に注意喚起 - 7月上旬から
https://www.security-next.com/155341

子会社従業員が有効期限間近のデジタルギフトを不正入手 - デジタルプラス
https://www.security-next.com/155219

産業制御システムのインシデント対応に必要な機能を解説した手引書
https://www.security-next.com/155304

「GitLab」にセキュリティアップデート - 脆弱性2件を修正
https://www.security-next.com/155326

NVIDIAのAIチャットボット「ChatRTX」、ユーザーインターフェイスに脆弱性(3/28)
https://forest.watch.impress.co.jp/docs/news/1579753.html

6千台超のASUSルータを侵害、サポート期限切れデバイス狙うマルウェア(3/28)
https://news.mynavi.jp/techplus/article/20240328-2915805/

iMessage経由でiPhoneユーザーを標的にするフィッシング詐欺のツールを提供するサービス「Darcula」が登場(3/28)
https://gigazine.net/news/20240328-darcula-iphone-imessage-phishing/

工場やプラントをサイバー攻撃から守るセキュリティ対策とは
https://www.global.toshiba/jp/company/digitalsolution/articles/tsoul/solution/s015.html

「工場セキュリティ」強化に立ち上がる──資生堂を中心とした10社の実務者が“平時の訓練”を提言
「制御システムセキュリティカンファレンス 2024」レポート(3/28)
https://enterprisezine.jp/article/detail/19373

アイティメディア社のWebサイト掲載記事について(3/28)
https://www.mks.jp/company/topics/20240327

2024年1月・2月 マルウェアレポート(3/28)
https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware2402.html

NFT活用のWeb3コンテンツプラットフォーム「Mirror」の使い方を解説(3/28)
https://crypto-times.jp/column-mirror/

アップル製デバイスを狙う新たなパスワードリセット攻撃が登場(3/28)
https://japan.zdnet.com/article/35217046/

2024年、新たなサイバー脅威にさらされる金融サービス(3/28)
https://kyodonewsprwire.jp/release/202403288665

Googleが2023年に観測されたゼロデイ脆弱性利用のサイバー攻撃は97件で前年比50％増と報告、企業向けの攻撃が増加傾向(3/28)
https://gigazine.net/news/20240328-google-review-zero-day-exploits-2023/

企業・組織における事業継続リスクとレジリエンス強化
サイバーレジリエンスの向上に向けて(3/28)
https://www.risktaisaku.com/articles/-/89476

早稲田スポーツ新聞会のホームページがウイルス感染、意図せずファイルがダウンロードされる被害(3/28)
https://scan.netsecurity.ne.jp/article/2024/03/28/50780.html

世界各国で選挙イヤー。求められる AI 生成の誤報への対応とリテラシー向上(3/28)
https://digiday.jp/platforms/tech-companies-make-more-commitments-to-address-ai-generated-election-misinformation/

RHEL互換LinuxのAlmaLinuxがセミナーを開催。サイバートラストのセッションを主に紹介(3/28)
https://thinkit.co.jp/article/22872

サイバーリーズン、「セキュリティ対策に関する調査結果レポート」を発表
昨年に続き、サイバーセキュリティ人材不足が課題、78%の組織でセキュリティ人材を十分に確保できず(3/28)
https://prtimes.jp/main/html/rd/p/000000054.000088140.html

公的ドメイン「流出」続出、オークションで高値取引…政府が適正管理呼びかけ(3/28)
https://www.yomiuri.co.jp/national/20240328-OYT1T50139/

Meta 社へ申請するも復旧困難と判断、乗っ取り被害の「池袋エリアプラットフォーム」の Facebook ページ削除(3/28)
https://scan.netsecurity.ne.jp/article/2024/03/28/50779.html

コンテンツ生成プラットフォーム「リートン」に脆弱性、特定の操作でデータベースにアクセス可能(3/28)
https://scan.netsecurity.ne.jp/article/2024/03/28/50775.html

バス検診等の業務委託先システムへの不正アクセスについて(3/28)
https://www.city.tokorozawa.saitama.jp/kenko/karadakenkou/otonanohoken/kakusyukenshin/buskenshinnews.html

Microsoft Exchangeサーバ1万7千台が危機的状況、ドイツ当局が警告(3/28)
https://news.mynavi.jp/techplus/article/20240328-2915809/

【対談】工場の完全無人運営を視野にIT／OTセキュリティの再定義が必要に(3/28)
https://dcross.impress.co.jp/docs/column/column20240314/003570.html

EDR活用には「脅威モデリング」も重要に - コロナ禍以降のセキュリティ対策のあり方とは(3/28)
https://news.mynavi.jp/techplus/kikaku/20240328-2914944/

英国からの国際電話が危ない！？　詐欺電話や詐欺SMSについての調査結果を公開(3/28)
https://www.kyodo.co.jp/life/2024-03-28_3848529/

LexisNexis Risk Solutions、デジタル世界でユーザーを知り不正に立ち向かう　新たな決済手段の登場を見据えて（上）(3/28)
https://paymentnavi.com/paymentnews/142820.html

アクセスしたユーザーのIPアドレスを表示するだけの小さなサイト「icanhazip.com」が毎日数百億リクエストされるようになるまでの経緯と対応(3/28)
https://gigazine.net/news/20240328-icanhazip-ip-adress/

集団検診業務委託先のシステムへの不正アクセスに係る調査結果について(3/28)
https://www.city.kawagoe.saitama.jp/kenkofukushi/kenko/seijin_kenshin/gankenshin/fuseiaccesskekka.html

NIST CSFバージョン2.0を受けたセキュリティ運用はどう変わるべきか？―脆弱性管理と脅威検知・対応の側面から考える(3/28)
https://news.mynavi.jp/techplus/kikaku/20240328-2905568/

TeamViewerのCISOに聞く、リモート接続のゼロトラストやSBOMの見解(3/28)
https://japan.zdnet.com/article/35216187/

AWSのソフトウェア開発支援サービス「Code系サービス」の概要と最新情報(3/28)
https://codezine.jp/article/detail/19245

産業サイバーセキュリティ研究会 ワーキンググループ1（制度・技術・標準化）宇宙産業サブワーキンググループ 民間宇宙システムにおけるサイバーセキュリティ対策ガイドライン Ver 2.0(3/28)
https://www.meti.go.jp/shingikai/mono_info_service/sangyo_cyber/wg_seido/wg_uchu_sangyo/20240328_report.html

「Apple Pay」はセキュリティやプライバシーの面で他のデジタルウォレットより優れているのか？(3/28)
https://gigazine.net/news/20240328-digital-wallets-apple-pay-mythology/

Kaspersky、銀行を標的とするトロイの木馬「Grandoreiro」を使用した攻撃を阻止するインターポール主導の捜査活動を支援(3/28)
https://prtimes.jp/main/html/rd/p/000000411.000011471.html

産官学で詐欺被害を防止 ネットの危険 動画に　横浜市中区・横浜市西区(3/28)
https://nordot.app/1145856428786761894

iPhoneやAndroidのメッセージを悪用する新しい詐欺サービスが見つかる(3/28)
https://news.mynavi.jp/techplus/article/20240328-2916149/

「金融機関等コンピュータシステムの安全対策基準・解説書」（第12版）【PDF版】を公表しました。(3/28)
https://www.fisc.or.jp/topics/006240.php

【詐欺】法的処置をチラつかせる偽ゆうちょ銀行からのメールが出現(3/28)
https://ascii.jp/elem/000/004/191/4191164/?rss

GitLab DuoのCode Suggestionsを使ってみた(3/28)
https://dev.classmethod.jp/articles/gitlab-duo-code-suggestions-202403/

IPアドレスの主役が交代へ　v6の普及を共存技術が後押し
Part1 動向(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500188/031500001/

長いアドレスを16進数で短く表記　ヘッダーはv4よりも簡素に
Part2 構造(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500188/031500002/

3種類のアドレスを自在に使い分け　割り当て役はDHCPだけじゃない
Part3 活用(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500188/031500003/

二刀流・トンネル・アドレス変換　3つの技術で混在期を乗り切る
Part4 共存の仕組み(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500188/031500004/

スマホを過熱させて「破壊」　ワイヤレス充電器を乗っ取る攻撃(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/032200129/

日本IBMが金融向けに生成AIを「拡張」、MicrosoftやAWSのサービスも選択可能に(3/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09097/

SNSなど多様な公開情報を解析、セキュリティー対策に生かす「OSINT」とは
OSINT（Open Source Intelligence）(3/29)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/031100251/

PCやスマホが激遅なのには理由がある、余計な処理を止める方法(3/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02777/030800012/

価格が高い「ラズパイ5」　一式で2万円近くに(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/032500090/

GAFAの「黒子」が明かす未来　想像を絶するAIデータセンター(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/032500119/

メールのなりすましをどう防ぐの？(3/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/031800081/