2024/5/24主にITとかセキュリティの記事

Veeamのバックアップ管理ツールに深刻な脆弱性 - 認証回避のおそれ
https://www.security-next.com/157311

「Chrome」にアップデート - セキュリティに関する6件の修正を実施
https://www.security-next.com/157291

「Google Chrome」にセキュリティ更新 ～ANGLE/Dawnでヒープバッファーオーバーフロー(5/22)
https://forest.watch.impress.co.jp/docs/news/1593486.html

「VMware ESXi」など複数製品に脆弱性 - 最新版に更新を
https://www.security-next.com/157297

実践的サイバー防御演習「CYDER」の開催日程が発表 - 受付も開始
https://www.security-next.com/157306

IvantiのMDM製品にSQLiなど複数脆弱性 - アップデートがリリース
https://www.security-next.com/157321

4月のアップデートでのべ37件の脆弱性に対応 - Atlassian
https://www.security-next.com/157301

6月に「Interop Tokyo 2024」開催 - テーマは「AI社会とインターネット」
https://www.security-next.com/157347

国税庁装うフィッシング攻撃の報告が増加 - 滞納で差押えなどと不安煽る
https://www.security-next.com/157352

不正アクセスでクレジットカード情報1万5件超が漏洩か｜インテンス(5/22)
https://cybersecurity-jp.com/news/97594

人気のプログラミング言語Rustで開発されたAlbabat ランサムウェアに注意(5/22)
https://news.mynavi.jp/techplus/article/newransomware-12/

JFEスチール、デロイトとセキュリティー会社設立の狙い(5/22)
https://www.nikkei.com/article/DGXZQOUC095R10Z00C24A5000000/

大企業の34.7％がサイバー攻撃の被害経験あり(5/22)
https://www.jiji.com/jc/article?k=000000197.000003598&g=prt

Rapid7、大きな影響をもたらす攻撃や脆弱性の傾向に関する調査レポートを発表(5/22)
https://www.value-press.com/pressrelease/337160

「Kemari87KISHISPO公式通販サイト」に不正アクセス、13,879 名のカード情報漏えい(5/22)
https://scan.netsecurity.ne.jp/article/2024/05/22/51036.html

AWSシステム運用で楽したい4(パッチ適用編)(5/22)
https://www.cresco.co.jp/blog/entry/entry-7304376069047039124.html

企業のサイバーセキュリティに不可欠な「アタックサーフェス」の特定...API、サブドメインなどの脆弱性評価を(5/22)
https://www.newsweekjapan.jp/kumar/2024/05/api.php

今日もどこかで情報漏えい 第24回「2024年4月の情報漏えい」虎屋？ ヨックモック？ 千疋屋？ ～「手土産」は個人情報(5/22)
https://scan.netsecurity.ne.jp/article/2024/05/22/51038.html

PayPay、15日に起こった障害の詳細を説明「サイバー攻撃によるものではありません」(5/21)
https://www.okinawatimes.co.jp/articles/-/1363387

アプリ「PayPay」障害　販促に伴い接続急増(5/22)
https://www.nikkei.com/article/DGKKZO80835980R20C24A5TB1000/

日経225企業のDMARC導入率が91.6％に、1年間で29.4ポイント増─TwoFive調査
メール送信者ガイドライン対応の動きが継続(5/22)
https://it.impress.co.jp/articles/-/26367

日経225のDMARC導入は9割超え、大学ドメインは38.4%にとどまる(5/22)
https://ascii.jp/elem/000/004/199/4199943/?rss

Gmailガイドラインの本格適用が迫る、大手の「DMARC」導入率は9割超に(5/22)
https://xtech.nikkei.com/atcl/nxt/news/24/00822/

なりすましメール対策、「ワンクリック購読解除」利用率は77.7％(5/22)
https://news.mynavi.jp/techplus/article/20240522-2950416/

なりすましメール対策の実態調査結果を発表(5/22)
https://news1st.jp/archives/10660
https://www.sankei.com/pressrelease/prtimes/KGDD4KEVWJJUVFGS64T442PKUA/

組込み技術システム協会とセキュアIoTプラットフォーム協議会が国際標準レベルのセキュリティ検査と認定制度を組み合わせた「セキュアIoTプログラム」の普及促進を発表
一般社団法人セキュアIoTプラットフォーム協議会(5/22)
https://prtimes.jp/main/html/rd/p/000000139.000030782.html

「ドコモメール」、なりすましメールの警告機能を導入(5/22)
https://news.yahoo.co.jp/articles/dc0fbaee46a51694dec4104d93ae6b5a9400326c?source=rss

ドコモメール、フィッシング対策でなりすましメールの警告機能を10月より順次導入(5/22)
https://news.mynavi.jp/article/20240522-2950500/

第2回：ユーザーも「ひと手間」にご協力を。クレジットカード会社が取り組む不正利用対策(5/22)
https://internet.watch.impress.co.jp/docs/column/ccardsecurity/1590939.html

【2024年】スマートフォン紛失時に役立つアプリおすすめランキングTOP7(5/23)
https://app-liv.jp/customizations/security/2497/

【2024年】アプリの管理をするアプリおすすめランキングTOP10(5/23)
https://app-liv.jp/customizations/application/1966/

【2024年】プライバシー・セキュリティ特化のブラウザアプリおすすめランキングTOP10(5/23)
https://app-liv.jp/hobbies/it/1630/

【2024年】盗み見の履歴や証拠写真を残せるアプリおすすめランキングTOP6(5/23)
https://app-liv.jp/customizations/security/3325/

【2024年】アプリをパスワードでロックするアプリおすすめランキングTOP8(5/23)
https://app-liv.jp/customizations/security/3323/

【2024年】秘密のファイルを隠すアプリおすすめランキングTOP10(5/23)
https://app-liv.jp/customizations/security/0677/

【2024年】投資・資産運用アプリおすすめランキングTOP10(5/23)
https://app-liv.jp/lifestyle/finance/0623/

「1組織当たり、毎週約1000件の攻撃を受けている」　チェック・ポイントがサイバーセキュリティトレンドを発表(5/22)
https://atmarkit.itmedia.co.jp/ait/articles/2405/22/news052.html

自社システムを実際に攻撃する“レッドチーム演習”を実施するには？ ～サイバーキルチェーンを軸に解説～(5/22)
https://www.trendmicro.com/ja_jp/jp-security/24/e/red-team-exercises-examples.html

企業が社内VPNを構築するということはどういうことか？(5/22)
https://japan.cnet.com/release/30974788/?ref=rss

WordPress 用プラグイン Download Plugins and Themes from Dashboard にパストラバーサルの脆弱性(5/22)
https://scan.netsecurity.ne.jp/article/2024/05/22/51034.html

当社を騙る不審なメールにご注意ください　株式会社ジーダット(5/22)
https://www.jedat.co.jp/info-j/20240522_1/

「PDF.js」に任意コード実行の脆弱性 ～多くのWebサイト・アプリに影響
「Firefox」内蔵PDFビューワーでも用いられているPDF表示ライブラリ(5/22)
https://forest.watch.impress.co.jp/docs/news/1593338.html

「AIはセキュリティの業務に役立つ」と考える人材が多数--ISC2調査(5/22)
https://japan.zdnet.com/article/35219170/

サイバー攻撃「水責め」の恐怖、G7も襲ったDDoS攻撃を解説【後編】(5/22)
https://news.mynavi.jp/techplus/article/20240522-2946841/

GPT-4oとPhi-3でLLMとSLMの双方を取り込むMicrosoftのAI戦略(5/22)
https://pc.watch.impress.co.jp/docs/news/1593440.html

Windows 11の新しいセキュリティ対策を発表、NTLMの非推奨など(5/22)
https://news.mynavi.jp/techplus/article/20240522-2950525/

PCI DSS新基準v4.0での監査開始──WebスキミングとAPI攻撃に関する要件・最新攻撃の実態(5/22)
https://enterprisezine.jp/article/detail/19668

バッファローのWi-Fiルーター「WSR-1166DHP」シリーズほかのボット感染が増加、NICTER解析チームが警告(5/22)
https://internet.watch.impress.co.jp/docs/news/1593570.html

マルウェアローダー「LATRODECTUS」が増えている、メールに注意(5/22)
https://news.mynavi.jp/techplus/article/20240522-2950190/

TOPPANデジタルとAcompany、秘密計算を用いて
プライバシー配慮と情報漏洩リスク極小化を両立する技術を開発
本人確認などの場面において、必要な情報だけを選択して開示できるプライバシー配慮と
秘密鍵を分散管理して情報漏洩リスクの極小化を両立(5/22)
https://www.holdings.toppan.com/ja/news/2024/05/newsrelease240522_1.html

ＢＣＰ策定企業　２割(5/22)
https://www.yomiuri.co.jp/local/nara/news/20240521-OYTNT50259/

Cloud CISO の視点: 新しい Security Command Center Enterprise のご紹介(5/22)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-tour-the-new-security-command-center-enterprise/

米TikTok規制法が成立　企業は一足先に「停止後」視野(5/22)
https://business.nikkei.com/atcl/gen/19/00466/051300020/

Microsoft、コンシューマーアカウントにパスキーを導入　「Microsoft 365」などログイン時に使用可能に(5/22)
https://atmarkit.itmedia.co.jp/ait/articles/2405/22/news072.html

生成AIは多忙なセキュリティ担当者を救うか？─「Microsoft Copilot for Security」の先行ユーザーが語る効果と課題(5/22)
https://it.impress.co.jp/articles/-/26368

第247回：サイバー攻撃の標的や手法が多様化していくトレンドを把握する（2024年版）
Radware / 2024 Global Threat Analysis Report(5/22)
https://www.risktaisaku.com/articles/-/91701

【NET技術.005】TCPとUDPについて②(5/22)
https://blogs.itmedia.co.jp/satou55_makoto/2024/05/net005tcpudp.html?ref=rss

2023年の国内ソフトウェア市場は4兆6800億円超- IDCの調査(5/22)
https://news.mynavi.jp/techplus/article/20240522-2950479/

埼玉で年間40万人が健康診断する法人、サイバー攻撃でシステム暗号化される　データ漏えいの痕跡なし、データ窃取の有無は断定できず　学校で健康診断も実施、生徒26万人超と教職員2572人の個人情報も保存していた(5/22)
https://www.saitama-np.co.jp/articles/81604

EUで厳罰付きのAI規制法が成立、心もとない日本企業の備え(5/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00139/052100102/

無理なく始める脆弱性対応の「松竹梅」プラン、事前準備が重要(5/23)
https://xtech.nikkei.com/atcl/nxt/column/18/02840/052000004/

iPhoneがローカル5G端末として使えるように、Appleが求める要件を検証(5/23)
https://xtech.nikkei.com/atcl/nxt/column/18/02838/051700001/

全町避難からの復興背負う、大熊町の「学び舎ゆめの森」
Part2 地域とつくる新しい学び舎（1）(5/23)
https://xtech.nikkei.com/atcl/nxt/mag/na/18/00240/051700004/

NTTPCコミュニケーションズが新ネットワークサービス、AIOpsを活用(5/22)
https://xtech.nikkei.com/atcl/nxt/news/24/00824/

海外ではテック企業以外にも広がる　日本は特有の外注モデルに課題(5/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032200409/052000003/

データから有益な知見を導く　「データサイエンス」もマネジメント(5/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/052000016/

改めて自動化に取り組もう　難題を選ぶほど効果が出る(5/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/052000164/