2024/4/19主にITとかセキュリティの記事

「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に
https://www.security-next.com/156075

「PAN-OS」脆弱性の詳細や悪用コードが公開済み - 攻撃拡大のおそれ
https://www.security-next.com/156092

Oracle、四半期定例パッチを公開 - のべ441件の脆弱性に対応
https://www.security-next.com/156072

Oracle Java の脆弱性対策について(CVE-2023-41993等)(4/17)
https://www.ipa.go.jp/security/security-alert/2024/0417-jre.html

再委託先における2023年2月のランサム被害を公表 - 国交省
https://www.security-next.com/156083

募金サイトで他人クレカ番号による少額寄付 - 利用できるか確認か
https://www.security-next.com/156080

高リスクのオープンソース脆弱性を含むシステムは74%、前年から急増─シノプシス調査(4/17)
https://it.impress.co.jp/articles/-/26244

受信トレイの“企業ロゴ”が安心感とマーケティング効果を上げる　顧客を守る不正メール対策とは(4/17)
https://eczine.jp/article/detail/14472

リスク管理担当者の約65％が「業務のDX化」を待望　アトミテック(4/17)
https://atmarkit.itmedia.co.jp/ait/articles/2404/17/news054.html

情報セキュリティの社内研修に活用できる資料まとめ(4/17)
https://cybersecurity-jp.com/column/97119

防衛装備庁が参考にしたことで注目高まる「NIST SP800-171」　企業が倣う際に着目すべき要点
2024年春公開の最新バージョン「Rev 3.0」の追加要件も解説(4/17)
https://enterprisezine.jp/article/detail/19452

サイバーセキュリティに関する現状調査 装置制御技術専門委員会(2024/4)
https://www.seaj.or.jp/file/7ab77c21cc7c50dc9ecba034978c1491946db617.pdf

LockBitの摘発、国防総省やCISAにいた専門家はどう見る　今グローバルで何が起こっているのか(4/17)
https://enterprisezine.jp/article/detail/19516

脆弱性対策情報データベースJVN iPediaの登録状況 [2024年第1四半期（1月〜3月）](4/17)
https://www.ipa.go.jp/security/reports/vuln/jvn/ipedia2024q1.html

ランサムウェア「Agenda」が仮想化ツール「vCenter」や「ESXi」のサーバに拡散：独自のPowerShellスクリプトを使用(4/17)
https://www.trendmicro.com/ja_jp/research/24/d/agenda-ransomware-propagates-to-vcenters-and-esxi-via-custom-pow.html

使用停止中のメルアカ奪われ不審メールを大量送信│東京高速道路株式会社(4/17)
https://cybersecurity-jp.com/news/97106

アクト、【医療業界におけるセキュリティガイドライン】のホワイトペーパーを公開(4/17)
https://prtimes.jp/main/html/rd/p/000000141.000076503.html

メールアドレス流出に関するお詫びとお知らせ(4/17)
https://criacao.co.jp/soccerclub/information/post-18141/

日本を狙う「クラウド配布の脅威」をNetskopeが解説、生成AIにもリスクあり(4/16)
https://businessnetwork.jp/article/19935/

Netskope Threat Labs、日本におけるクラウドアプリ利用の実態やサイバー脅威についての調査結果を発表(4/17)
https://codezine.jp/article/detail/19386

マルウェアのダウンロードに最も悪用されたアプリはOneDrive、Netskope調査(4/17)
https://news.mynavi.jp/techplus/article/20240417-2928530/

Nutanix、第6回目となる「Nutanix Enterprise Cloud Index」の 調査結果を発表：AI、セキュリティ、持続可能性がITモダナイゼーションの主要な推進要因であることが判明(4/17)
https://news1st.jp/archives/10566

「XZ Utils」だけが破壊工作の標的ではない可能性--オープンソース財団(4/17)
https://japan.zdnet.com/article/35217855/

サポート詐欺被害で1,000万円の不正送金│笛吹市商工会(4/17)
https://cybersecurity-jp.com/news/97104

世界最大のAIコンピュートDePINの構築を目指す「io.net」とは？(4/17)
https://www.neweconomy.jp/features/kudasai/383781

バッファロー製Wi-Fiルーターに脆弱性　対象機種は今すぐファームウェア更新を(4/17)
https://news.yahoo.co.jp/articles/dab35cf4d06e06b711677edf67df48ac510393c7

工場などのデジタル化が進展しOTサイバーセキュリティは構築から運用の時代に
「重要インフラ&産業サイバーセキュリティコンファレンス」より、KPMGコンサルティング テクノロジーリスクサービス／ディレクターの保坂 範和 氏(4/17)
https://dcross.impress.co.jp/docs/column/column20240314/003607.html

ＬＩＮＥ情報流出で再指導(4/17)
https://www.at-s.com/news/article/national/1452760.html

LINEヤフー、総務省から“2度目”の行政指導受け謝罪「改めて深くお詫び」「取り組みをさらに加速」(4/17)
https://www.excite.co.jp/news/article/Oricon_2323037/

情報流出のLINEヤフーに指導　2度目、再発防止策不十分と判断(4/16)
https://nordot.app/1152814697519334244?c=110564226228225532
https://www.nippon.com/ja/news/kd1152814697519334244/

ソフトバンク宮川潤一社長が語った 「韓国NAVERは株を手放す理由がない」「LINEヤフーの非上場化も」(4/17)
https://news.livedoor.com/article/detail/26246226/
https://news.yahoo.co.jp/articles/f7d5e3b3210e4a72108f140ef5ee4ef61b6f9395

個情委がLINEヤフーに行政指導　個人データ52万件流出受け
2021年の教訓生かされず(4/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001064/

Windows版Chromeの文字描画が改善、ClearTypeに対応、「Google Chrome 124」が正式公開(4/17)
https://forest.watch.impress.co.jp/docs/news/1584850.html

AWS Network Firewall とは(4/15)
https://www.sandj.co.jp/news/20240425/

Digital Trust Insights 2024：増加するデジタル規制の情報格差をどのように埋めるのか
https://www.pwc.com/jp/ja/knowledge/thoughtleadership/digital-trust-insights2024.html

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査(4/17)
https://scan.netsecurity.ne.jp/article/2024/04/17/50889.html

ワッツアップなどの業務利用、ＳＥＣ職員も禁止－金融業界規制に準拠(4/17)
https://www.bloomberg.co.jp/news/articles/2024-04-17/SC22JTT1UM0W00?srnd=cojp-v2

いまさら「フィッシング」？　その緩みを突く危険な攻撃(4/17)
https://kn.itmedia.co.jp/kn/articles/2404/17/news076.html

FAPI 2.0 解説 - API セキュリティの最新動向解説(4/16)
https://zenn.dev/authlete/articles/81e92a1addc57b?redirected=1

Google Public Sector がトップ シークレットとシークレットのクラウド認可を獲得(4/17)
https://cloud.google.com/blog/ja/topics/public-sector/google-public-sector-achieves-top-secret-and-secret-cloud-authorization/

パーソルホールディングス、持続的成長のための
コンテンツ共有基盤としてBoxを採用(4/17)
https://www.boxsquare.jp/news/20240417-press-release

NATO加盟後にスウェーデンへのDDoS攻撃が466％急増していたことがCloudflareによるDDoS攻撃レポートで発覚(4/17)
https://gigazine.net/news/20240417-cloudflare-report-2024q1/

マイクロソフト、日本のAI及びクラウド基盤増強に4400億円投資(4/16)
https://ledge.ai/articles/microsoft_to_invest_in_ai_and_cloud_in_japan

Windows DNS の脆弱性情報が公開(4/17)
https://scan.netsecurity.ne.jp/article/2024/04/17/50887.html

SKB、南極で量子暗号化した「ドローン4K映像」リアルタイム送信に成功…業界初(4/17)
https://japan.ajunews.com/view/20240417144905127

「サイバーテック・グローバル・テルアビブ」開催、軍事衝突以降サイバー攻撃が3倍に（イスラエル）(4/17)
https://www.jetro.go.jp/biznews/2024/04/66ed2b0c14699653.html

ハイブリッド・マルチクラウドインフラの重要性が高まる-Nutanixが調査(4/17)
https://news.mynavi.jp/techplus/article/20240417-2929135/

三菱電機、製品の品質向上で開発者向けセキュリティ基盤の「Snyk」を導入(4/17)
https://japan.zdnet.com/article/35217834/

東京で開催されたフォーミュラEの舞台裏で活躍！
今注目のIT技術“SASE”はどんな役割を果たしている？(4/16)
https://safarilounge.jp/online/cars/detail.php?id=15585

国内外で目立つXの乗っ取り被害　強制変更された認証設定に注意
ネット広告市場の低迷を要因に挙げる声も(4/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001058/

日本語特化引っさげOpenAIが日本進出、生成AI全振りライターが見たその本気度(4/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00157/041600090/

金融向けに生成AIを「拡張」　日本IBMが5月提供開始
マイクロソフトやAWSのサービスも選択可能に(4/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001063/

生成AIを3週間で「即席」導入、年3万時間の削減に成功した日清食品デジタル部隊の力(4/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02807/041600001/

DoS攻撃に新手法、攻撃者のパケット1つで無限に続く「Loop DoS」の正体(4/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09175/

国産SaaSへの対応が進むETLサービス、Reckoner使いノーコードでデータ連係(4/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02747/041100004/

スマホの平均使用は4年以上に、バッテリーの劣化とOSのサポート期間が寿命を左右(4/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02785/031500013/

「iPhoneの独占」を立証する難路　米司法省がアップルを提訴(4/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001057/

日立が米エヌビディアとストレージ強化　「Hitachi iQ」で生成AI学習を高速に
「海外ITサービス売り上げ1兆円」に期待(4/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001060/

ソニー生命がバッチ処理依頼を自動化　月1000件超に対して「100％」を実現
ITSMツールからメインフレームへ指示(4/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001059/

サードパーティークッキーが廃止　MSが追随するも米業界団体は批判
企業は廃止に向けた対応が急務(4/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041001061/

東京ガス、システム内製の全貌(4/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040900415/040900001/