2024/5/26主にITとかセキュリティの記事

「Chrome」に今月4件目のゼロデイ脆弱性 - 悪用を確認
https://www.security-next.com/157438

積水ハウスの会員サイトで個人情報流出 - 過去使用ページから
https://www.security-next.com/157495

NetflixのOSS「Genie」に脆弱性 - アップデートを提供
https://www.security-next.com/157434

第三者のYouTube動画に患者の電子カルテ情報 - 群大付属病院
https://www.security-next.com/157386

約3割が過去3年間にサイバー攻撃の被害経験 - ランサムは3.8％
https://www.security-next.com/157396

活用進む「AI」、攻撃者側より対策側に多くの恩恵との声も
https://www.security-next.com/157332

「IBM Security Guardium」に複数脆弱性 - パッチの適用を
https://www.security-next.com/157443

日経225のDMARC導入率は91.6％　なりすましメール対策の実態調査結果を発表(5/24)
https://ecnomikata.com/ecnews/43083/

2024年版 Zscaler ThreatLabz AIセキュリティレポートを発表(5/23)
https://news1st.jp/archives/10684

サイバー諜報グループ「Earth Hundun」による2024年の活動状況を追跡(5/24)
https://www.trendmicro.com/ja_jp/research/24/e/earth-hundun-2.html

ダークウェブで活動するサイバー犯罪者グループの実態に迫る(5/24)
https://www.trendmicro.com/ja_jp/jp-security/24/e/expertview-20240524-01.html

JVN#35838128 WordPress用プラグインWP Bookingにおけるクロスサイトスクリプティングの脆弱性(5/24)
https://jvn.jp/jp/JVN35838128/index.html

llama.cppのPythonバインディング「llama-cpp-python」に緊急の脆弱性(5/24)
https://news.mynavi.jp/techplus/article/20240524-2950684/

深刻化する仮想通貨の盗難被害を専門家が分析、リスクと対策を解説｜KEKKAI共同企画(5/24)
https://coinpost.jp/?p=532634

OAuthとは？
認証・認可の違いから、認可の仕組み、メリット・デメリットまで紹介(2023/11/16)
https://logmi.jp/tech/articles/330568

レッドハットの新たな製品戦略--AIを軸にシステム管理者の負担軽減(5/24)
https://japan.zdnet.com/article/35219239/

サイバー攻撃には予防が重要(5/24)
https://www.weeklybcn.com/journal/column/detail/20240524_204289.html

「国民のためのサイバーセキュリティサイト」が新しくなりました(5/24)
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00210.html

NEC、「スレットランドスケープ 2023年度サイバー脅威の振り返り、2024年度予測」に関するホワイトペーパーを公開(5/24)
https://japan.cnet.com/release/30977434/?ref=rss

福岡県警サイバー対策課による特別講義「サイバー犯罪の現状と対策」を実施しました(5/24)
https://www.kyusan-u.ac.jp/faculty/rikou/news/rs_cyber2024/

美容室や理容室向けECサイトに不正アクセス、クレジットカード情報1.5万人分が漏えいした可能性
ECサイトの一部システムの脆弱（ぜいじゃく）性を突いた第三者の不正アクセスにより、「WebShell」（Webサーバへ不正にアップロードされるバックドアプログラム）が設置され、サーバー内の不正操作が行われた(5/24)
https://netshop.impress.co.jp/node/12319

モノのインターネット（IoT）がダークウェブの標的になった理由とその対策(5/24)
https://jp.weforum.org/agenda/2024/05/mononointa-netto-iot-gada-kuwebuno-ninatta-tosono/

2023年にネットバンキングの不正送金が急増した理由(5/24)
https://scan.netsecurity.ne.jp/article/2024/05/24/51048.html

「mixi」に不正ログイン、個人データが第三者に漏えいしたおそれ(5/24)
https://scan.netsecurity.ne.jp/article/2024/05/24/51052.html

ジョイフル本田のECサイトに不正アクセス、セキュリティコード含むカード情報約4000件が漏えいの可能性
クレジットカード情報は自社で保存しない運用を採用していたが、悪意のある第三者によりWebサーバ上に不正なコードが追加され、カード情報が保存されるよう改変されたとしてい(5/24)
https://netshop.impress.co.jp/node/12318

生成AIやRaaSによって多様化するサイバー攻撃 セキュリティ投資が企業成長を加速する(5/24)
https://forbesjapan.com/articles/detail/70911

求められる最新情報漏洩対策、「人」は最大の資産であり脆弱性でもある
～情報漏洩の9割は内部から、サイバー攻撃起因の10倍以上も～(5/24)
https://jbpress.ismedia.jp/articles/-/81096

サードパーティーリスクに対処してビジネスレジリエンスを確保するには(5/24)
https://atmarkit.itmedia.co.jp/ait/articles/2405/24/news002.html

中小企業向けCRM12選。費用やできること、おすすめを紹介(5/24)
https://www.aspicjapan.org/asu/article/38326

ウェビナーツール比較12選！タイプ分けして選び方を紹介(5/24)
https://www.aspicjapan.org/asu/article/38146

Apple、最新プラットフォーム「iOS 17.5.1」と「iPadOS 17.5.1」を提供開始！削除した写真が復活する不具合を修正。セキュリティー更新はなし(5/21)
https://s-max.jp/archives/1830637.html

Bybit（バイビット）CEOが仮想通貨ハッキングと破産のうわさを否定(5/24)
https://nextmoney.jp/?p=66142

英国で「脆弱なパスワード」をメーカーに禁じる法律が施行 サイバー犯罪から消費者を守るため(5/24)
https://ascii.jp/elem/000/004/199/4199819/
https://ascii.jp/elem/000/004/199/4199819/?rss

秘匿すべきデータが活用できると社会はどう変わるのか。官民連携で普及を目指す「秘密計算」の仕組み(5/24)
https://openhub.ntt.com/journal/10844.html

LLMによるプログラミング言語の変換　Go→Rustのケーススタディ(5/24)
https://ai-data-base.com/archives/69610

Dropboxを装って認証情報をだまし取る「二段階式スピアフィッシング」、巧妙な手口をカスペルスキーが説明(5/24)
https://internet.watch.impress.co.jp/docs/news/1594131.html

中国のサイバー攻撃グループ、6年以上南シナ海周辺国をスパイ活動(5/24)
https://news.mynavi.jp/techplus/article/20240524-2951466/

VTuberメディア「P2y」が閉鎖を検討　不正アクセスで記事データが破損(5/24)
https://kai-you.net/article/89673

生成AIを悪用したサイバー攻撃　GPT-4利用で成功率87%(5/24)
https://www.nikkei.com/article/DGXZQOUC143300U4A510C2000000/

ウィンドウズのスクショ保存機能｢リコール｣って安全なの？(5/24)
https://www.gizmodo.jp/2024/05/recall.html

ラック、セキュリティ専門家が発刊する「LAC Security Insight 第8号 2024 春」を公開(5/24)
https://www.newsweekjapan.jp/press-release/2024/05/lac-security-insight-8-2024.php

2023年度のWebアプリ脆弱性管理市場は前年比28.3％増、診断の義務化などで今後も拡大─ITR(5/24)
https://it.impress.co.jp/articles/-/26377

Fusicフロントエンド座談会 from 雅 2024/05/22(5/24)
https://tech.fusic.co.jp/posts/frontend-discussion-from-miyabi-2024-05-22/

エアドロップ ファーミング: 暗号通貨愛好家のためのガイド(5/23)
https://portalcripto.com.br/ja/%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8%E6%84%9B%E5%A5%BD%E5%AE%B6%E3%81%AE%E3%81%9F%E3%82%81%E3%81%AE%E3%82%A8%E3%82%A2%E3%83%89%E3%83%AD%E3%83%83%E3%83%97-%E3%83%95%E3%82%A1%E3%83%BC%E3%83%9F%E3%83%B3%E3%82%B0-%E3%82%AC%E3%82%A4%E3%83%89/

暗号通貨のエアドロップに参加する方法: 完全ガイド(5/23)
https://portalcripto.com.br/ja/%E4%BB%AE%E6%83%B3%E9%80%9A%E8%B2%A8%E3%81%AE%E3%82%A8%E3%82%A2%E3%83%89%E3%83%AD%E3%83%83%E3%83%97%E3%81%AB%E5%8F%82%E5%8A%A0%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95/

米下院、CBDCによる監視国家に反対する法案を可決(5/24)
https://coinpost.jp/?p=533089

仮想通貨コミュニティのトレンドから見る韓国市場＝レポート(5/24)
https://coinpost.jp/?p=533105

【NET技術.006】TCPとUDPについて➂(5/24)
https://blogs.itmedia.co.jp/satou55_makoto/2024/05/net006tcpudp.html?ref=rss

ビジネスでの生成AI活用への依存度は56.0％、文章要約・メール文章作成などが最多(5/24)
https://otona-life.com/2024/05/24/232572/

一見問題なさそうでも実はマルウェアに感染している？ ユーザーを騙す悪名高き“3大ローダー”とは(5/24)
https://enterprisezine.jp/article/detail/19653

短縮URLに注意！楽天カードの利用案内をかたるフィッシングメールがエグすぎた(5/24)
https://mbp-japan.com/saga/pc-pro/column/5162102/

銀河英雄伝説で考えるセキュリティ--ITにもある「高度な柔軟性を維持しつつ、臨機応変に対処」(5/24)
https://japan.zdnet.com/article/35219063/

毎秒30京回の計算　中国西部地域の「最強ブレーン」を訪ねて(5/24)
http://j.people.com.cn/n3/2024/0524/c95952-20173944.html

CHIPS法を追い風に米国の半導体製造能力は2032年に2022年比で3倍に、SIA予測(5/24)
https://news.mynavi.jp/techplus/article/20240524-2951986/

衛星IoTの市場規模、2028年に43億4000万米ドル到達見込み(5/24)
https://japan.cnet.com/release/30977043/?ref=rss