2024/4/21主にITとかセキュリティの記事

「PAN-OS」脆弱性への攻撃、国内でも被害報告
https://www.security-next.com/156211

まもなくGW - 長期休暇に備えてセキュリティ対策の再確認を
https://www.security-next.com/155981

「サポート詐欺」で1000万円の被害 - ネット銀を遠隔操作
https://www.security-next.com/156231

2024年1Qのセキュ相談、「サポート詐欺」「不正ログイン」が過去最多
https://www.security-next.com/156157

「VMware ESXi」も標的とするランサムウェア「Akira」に警戒を
https://www.security-next.com/156186

「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
https://www.security-next.com/156239

JVNVU#91696361
LINE client for iOSにおけるサーバ証明書の検証不備の脆弱性(4/19)
https://jvn.jp/vu/JVNVU91696361/index.html

米GitHub、コードの脆弱性を発見して自動的に修正するAIツールを発表(4/19)
https://engineer.fabcross.jp/archeive/240419_github.html

景気減速でソフト開発の脆弱性対応が後手に？ SBOM整備の取り組みも足踏みか(4/19)
https://news.yahoo.co.jp/articles/cdf33773323dc600e191b05a962945c5ca2914b7

TP-Linkの無線LANルータの古い脆弱性を悪用するサイバー攻撃が拡大中、注意を(4/19)
https://news.mynavi.jp/techplus/article/20240419-2929854/

Palo Alto Networks社のソフトウェアに脆弱性があり、これを悪用した攻撃も増加、すぐさま最新バージョンへのアップデートを—NISC(4/19)
https://gemmed.ghc-j.com/?p=60388

Google Cloud 環境向けのシャドー API 検出のご紹介(4/19)
https://cloud.google.com/blog/ja/products/api-management/track-down-shadow-apis-with-apigee/

医療機器よりも難題!? Non-SaMDに影響が及ぶ米国のIoTセキュリティ政策(4/19)
https://monoist.itmedia.co.jp/mn/articles/2404/19/news044.html

「Microsoft Edge 124」がリリース ～「Web SQL」サポートが完全に削除(4/19)
https://forest.watch.impress.co.jp/docs/news/1585622.html

IT資産の弱点を徹底的に守るには　Mandiantが考える「アタックサーフェス管理」の選び方と活用法(4/19)
https://enterprisezine.jp/article/detail/19468

AI で防御を強化 - 運用の場所を問わず Google をセキュリティ チームの一員に(4/19)
https://cloud.google.com/blog/ja/products/identity-security/make-google-part-of-your-security-team-supercharged-by-ai-next24/

Androidスマホの門番「Google Play プロテクト」は悪意あるアプリに効く(4/19)
https://ascii.jp/elem/000/004/194/4194472/

長期休暇前のサイバーセキュリティの備えを知る～2024年版(4/19)
https://www.trendmicro.com/ja_jp/jp-security/23/d/securitytrend-20230420-01.html

クラウド利用時のサイバーレジリエンスを高める「秘密計算」と「End to End暗号化」
「重要インフラ&産業サイバーセキュリティコンファレンス」より、日立製作所 公共システム事業部の佐藤 恵一 氏(4/19)
https://dcross.impress.co.jp/docs/column/column20240314/003614.html

組込み機器のイーアールアイに不正アクセス、スパムメール送信の踏み台に(4/19)
https://scan.netsecurity.ne.jp/article/2024/04/19/50900.html

フィッシングサービス「LabHost」を国際警察チームが一斉摘発して37人を逮捕(4/19)
https://gigazine.net/news/20240419-labhost-phishing-arrested/

ビットコインの新トークン標準「Runes」が注目される理由(4/18)
https://coinpost.jp/?p=525098

Flare Network、PFP NFT生成AIサービスのリリースに向けて一部機能を公開(4/18)
https://coinpost.jp/?p=525480

IACS UR E26/E27 概説～海運業界・造船業界への影響と押さえるべき要点(4/19)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/maritime-security01.html

IPAの登氏に聞く、「分散型クラウド基盤ソフトを作れるクラウド人材育成」(4/19)
https://japan.zdnet.com/article/35217768/

Microsoft「米国大統領選が標的に」最新の脅威報告で、中国のAI操作による選挙介入を警告　韓国、インドの選挙にも同様の警告(4/19)
https://ledge.ai/articles/microsoft_threat_intelligence_warned_chinese_ai_io

CISOが理解すべきアイデンティティーガバナンス／管理（IGA）の重要性と役割(4/19)
https://atmarkit.itmedia.co.jp/ait/articles/2404/19/news006.html

米・オラクル日本に１兆円超投資　データセンター増強、エンジニアなどの体制の大幅拡充進める(4/18)
https://news.livedoor.com/article/detail/26255164/

サーバー不正アクセスで大量のフィッシングメール｜広済堂ビジネスサポート(4/19)
https://cybersecurity-jp.com/news/97159

セキュリティ課題を解決する第一歩、共通評価フレームワークのすすめ(4/19)
https://www.lac.co.jp/lacwatch/service/20240419_003817.html

国産生成AI10選：日本語LLMや企業向け生成AIと選び方を解説(4/19)
https://aismiley.co.jp/ai_news/japanese-made-generative-ai/

Amazon CloudWatch インターネット天気図 – インターネット健全性の表示と分析(4/19)
https://aws.amazon.com/jp/blogs/news/amazon-cloudwatch-internet-weather-map-view-and-analyze-internet-health/

【Windows/Mac】MP4がPCで再生できない場合の対処法を解説(4/18)
https://cybersecurity-jp.com/contents/data-security/3624/

会計事務所のDX化│第3回：最低限知っておきたいDX化ツール（中級・上級編）（辻・本郷ITコンサルティング）(4/19)
https://kaikeizine.jp/article/46164/

韓国KT・新韓銀行と、金融ネットワークのサイバーセキュリティ強化に向け
ハイブリッド量子セキュア通信を実証(4/19)
https://www.global.toshiba/jp/news/digitalsolution/2024/04/news-20240419-01.html

「ディスク構造が壊れているため、読み取ることができません」RAWファイルシステムの復旧方法を解説(4/18)
https://cybersecurity-jp.com/contents/data-security/3616/

シスコ、データセンターとクラウドの保護に対する新しいアプローチ「Cisco Hypershield」を発表(4/19)
https://cloud.watch.impress.co.jp/docs/news/1585471.html

元従業員が証言：TikTokは2週間毎に米国ユーザーデータを北京に送信(4/18)
https://www.epochtimes.jp/2024/04/218948.html

Web3.0時代を見据えたNFTの使い道とは(4/19)
https://www.nttdata-strategy.com/knowledge/reports/2024/240419/

新生活狙う？水道局や東京電力を装う「不審メール」急増(4/19)
https://news.tv-asahi.co.jp/news_society/articles/900002214.html

マイクロソフト社員名乗る男にネットバンキング情報伝える　60代女性が300万円の不正送金被害(4/19)
https://news.ntv.co.jp/n/umk/category/society/umbe24c936c81a46a4836da88e9bcbc5a8

マイクロソフト社員を名乗る日本語を話す外国人らしき男性が遠隔操作用のソフトをダウンロードするよう要求　60代女性が300万円の詐欺被害(4/19)
https://newsdig.tbs.co.jp/articles/-/1124807

土佐市の60代女性　約7500万円の特殊詐欺被害【高知】(4/19)
https://news.yahoo.co.jp/articles/2f65ede5609b24dbf526d27046b6dab9060eea5e?source=rss

PC画面がブラックアウトして動かない時の対処法を徹底解説(4/18)
https://cybersecurity-jp.com/contents/data-security/3595/

前職の情報“不正”に持ち出し 逮捕者も…警察への「営業秘密侵害」相談最多 その背景は？ 企業はどうすればいい？ 専門家が解説(4/19)
https://news.nicovideo.jp/watch/nw14775693

サイバー犯罪対策で専門家にアドバイザーを委嘱 広島県警(4/19)
https://www3.nhk.or.jp/hiroshima-news/20240419/4000025653.html

春はフィッシング詐欺が増える傾向 注意点をおさらいしよう(4/19)
https://ascii.jp/elem/000/004/194/4194040/

「携帯電話からウイルスが出ているので、保険に入ったほうがいい」内閣サイバーセキュリティセンター名乗る男から電話　約７４００万円の特殊詐欺被害(4/19)
https://newsdig.tbs.co.jp/articles/-/1125934

“脆弱性を突くような攻撃を防ぐ”だけではない「WAF」
「AWS WAF」の運用で現場が抱える課題(2023/11/22)
https://logmi.jp/tech/articles/330419

やってはいけないフェイスブック　中高年の皆さん、ＳＮＳを捨て街へ出よう！
大手町の片隅から　乾正人　(4/19)
https://www.sankei.com/article/20240419-MBUT6NPFM5IUDDOY2SOBDOWHBI/

【情セキ.011】リスクマネジメント(4/19)
https://blogs.itmedia.co.jp/satou55_makoto/2024/04/011_1.html?ref=rss

学生・教職員の氏名及び学籍番号が閲覧可能状態にあったことについて 公立はこだて未来大学(4/19)
https://www.fun.ac.jp/news/23830

先端技術分野　日米協力協力強化　首脳会談で共同声明(4/19)
https://sci-news.co.jp/topics/8901/