2024/4/13主にITとかセキュリティの記事

「Chrome」に3件の脆弱性 - アップデートが公開
https://www.security-next.com/155849

「Google Chrome」で3件の脆弱性が修正 ～「ANGLE」でヒープバッファーオーバーフロー(4/11)
https://forest.watch.impress.co.jp/docs/news/1583381.html

「OpenSSL」にサービス拒否の脆弱性 - 次期更新で修正予定
https://www.security-next.com/155890

ビデオ会議サービス「Zoom」のクライアントソフトに脆弱性
https://www.security-next.com/155845

サーバがランサム被害、UTMの設定不備を突かれる - CRESS TECH
https://www.security-next.com/155864

ランサム被害、本番環境への影響がないことを確認 - フュートレック
https://www.security-next.com/155855

「Node.js」にコマンドインジェクションの脆弱性 - Windows環境に影響
https://www.security-next.com/155872

公式Xアカウントが乗っ取り被害 - メガネの愛眼
https://www.security-next.com/155852

メール記載のリンク先を誤設定、個人情報が流出 - 岐阜県
https://www.security-next.com/155812

CI/CDツール「TeamCity」の脆弱性によってランサムウェア「Jasmin」などのマルウェアに感染するリスク(4/10)
https://www.trendmicro.com/ja_jp/research/24/d/teamcity-vulnerability-exploits-lead-to-jasmin-ransomware.html

SQLインジェクションで登録ユーザーのアドレス流出か｜マリンネット(4/11)
https://cybersecurity-jp.com/news/97012

山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化(4/11)
https://scan.netsecurity.ne.jp/article/2024/04/11/50860.html

プルーフポイント、マルウェア配布する YouTube チャンネル特定(4/11)
https://scan.netsecurity.ne.jp/article/2024/04/11/50856.html

北九州市立大学の教員のパソコンに遠隔操作、ファイルを閲覧された可能性(4/11)
https://scan.netsecurity.ne.jp/article/2024/04/11/50857.html

【第2報】集団がん検診業務委託先への不正アクセス攻撃について(4/11)
https://www.city.okegawa.lg.jp/soshiki/kenkofukushi/kenkozoushin/iryo/kenshin/12652.html

注目のパスワードレス認証「パスキー」移行するメリットとその課題は？ ユーザー体験の改善例を紹介(4/11)
https://codezine.jp/article/detail/19148

不正アクセス発生による社内システム障害に関する調査報告のお知らせ （開示事項の経過）(4/11)
https://www.release.tdnet.info/inbs/140120240411568713.pdf

お茶の水女子大学の研究室サーバに不正アクセス、攻撃の踏み台に(4/11)
https://scan.netsecurity.ne.jp/article/2024/04/11/50861.html

東京電力およびAmazonをかたるフィッシング詐欺の報告が急増(4/11)
https://news.mynavi.jp/techplus/article/20240411-2925171/

SMSやメールでのフィッシング詐欺に注意(4/11)
https://www.kokusen.go.jp/mimamori/mj_mailmag/mj-shinsen479.html

確定申告の還付シーズンが到来　61％の納税者が税金詐欺被害を懸念(4/11)
https://prtimes.jp/main/html/rd/p/000000006.000134617.html

アップル、「傭兵スパイウェア攻撃」を警告　国家関与の説明削除(4/11)
https://jp.reuters.com/business/technology/2ILUZGY4WRIS3EVPYHFGHEMGIY-2024-04-11/

イズミnews｜3月既存店5.8％減/システム災害後一部システムは段階的な回復(4/11)
https://news.shoninsha.co.jp/catmonthly/245848

三浦工業ホームページが改ざん被害「カタログ・技術資料閲覧ページ」「お問い合わせフォーム」機能を再開(4/11)
https://scan.netsecurity.ne.jp/article/2024/04/11/50859.html

Windowsに緊急の脆弱性、悪用確認済みのため至急対応を(4/11)
https://news.mynavi.jp/techplus/article/20240411-2925110/

HTTP/2プロトコルの脆弱性を警告、Goなど複数製品に影響 - JPCERT/CC(4/11)
https://news.mynavi.jp/techplus/article/20240411-2924489/

GuardDuty のマルウェアスキャンを実施した際に外部共有された EBS スナップショットが作成されたのはなぜでしょうか？(4/11)
https://dev.classmethod.jp/articles/tsnote-guardduty-malware-protection-ebs-appeared/

「Google Chrome」、新セキュリティー機能「V8 Sandbox」を間もなく実装(4/11)
https://japan.zdnet.com/article/35217608/

重要インフラの事故対応にサイバー視点を ― OTセキュリティ関連法改正をフォーティネットが解説(4/11)
https://ascii.jp/elem/000/004/193/4193582/?topnewpic=1

みんなの銀行によるEDR導入、その注意点と効率化のための取り組みを語る(4/11)
https://news.mynavi.jp/techplus/article/20240411-2909899/

X(旧Twitter)で投稿内の「twitter.com」を「x.com」へ自動変換する試みに合わせてフィッシング用ドメイン取得が続発(4/11)
https://gigazine.net/news/20240411-twitter-x-pivot/

新機能 Chrome Enterprise Premium の最新事例をご紹介（企業のエンドポイントセキュリティを担える次世代サービスでした）SCT-SEC2 #GoogleCloudNext(4/11)
https://dev.classmethod.jp/articles/chrome-enterprise-premium-usecase/

災害やリスク全般への備えとして注目される「BCM/BCP」 整備や社内への浸透に人事はどう関わるべきか(4/11)
https://news.yahoo.co.jp/articles/e563a2173b5b80ecef1d88bec26f17e334e93caa

【情セキ.008】情報セキュリティマネジメントシステム(4/11)
https://blogs.itmedia.co.jp/satou55_makoto/2024/04/008.html?ref=rss

製造現場のサイバーレジリエンス向上には「OTゼロトラスト」のサイクルを回す(4/11)
https://dcross.impress.co.jp/docs/column/column20240314/003591.html

K9 Finance（KNINE）とは？Shibarium基盤のDeFiプラットフォームを紹介(4/10)
https://bittimes.net/news/166954.html

韓国の研究者が進める「偽の声を区別する」研究…AIディープボイス、犯罪に対抗「新技術」(4/11)
https://www.afpbb.com/articles/-/3514337?cx_part=top_category&cx_position=1

コンサル依存のIT部門を12週間でビジネスに“強い”組織へ　経験学習による能動的マインド醸成法とは
IT部門編：ビジネスアーキテクト人材を増やすための実践知を紹介(4/11)
https://enterprisezine.jp/article/detail/19492

マッチングアプリでの「変な日本語を使用する」「スペックが高すぎる」はロマンス・SNS型投資詐欺の可能性が！(4/11)
https://japan.cnet.com/release/30963336/?ref=rss

4Mとは？4M分析と製造業の品質管理に関わる各要素を解説(4/11)
https://zuuonline.com/archives/281131

ますます悪化する中国国内の取材環境　ドローンによる監視も(4/11)
https://www.epochtimes.jp/2024/04/216854.html

ICTを積極的に活用してグループ企業の相乗効果を発揮　生成AIの活用も視野に更なる飛躍を目指す　三和電業（香川県）(4/11)
https://the-owner.jp/archives/21079

「全社員が学ぶべきサイバー攻撃への対応入門」リリース（富士通ラーニングメディア）(4/11)
https://japan.cnet.com/release/30963177/?ref=rss

海外進出をためらうな。世界に出れば、より早く多くの人に技術を届けられる(4/11)
https://ascii.jp/elem/000/004/192/4192001/

悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語(4/11)
https://scan.netsecurity.ne.jp/article/2024/04/11/50862.html

ゼロ知識証明とは【基礎知識】(4/11)
https://www.coindeskjapan.com/217708/

改革を成功に導く「体験ファースト」の鉄則(4/11)
https://it.impress.co.jp/articles/-/26105

リードジェネレーションとは？意味や手法、事例を紹介(4/10)
https://u-note.me/note/73628

「あなたの人生でいちばんの瞬間は？」スタンフォード大学の学生が気づいた人生最良の瞬間(4/11)
https://gendai.media/articles/-/126424

パソコン操作中に「ハッキングされています」表示→案内に従い電話、570万円だまし取られる(4/11)
https://news.yahoo.co.jp/articles/7bfa67b3ea8457f78afe11467580e2cf9a95cbbf?source=rss

アスキーアートで爆弾作りを伝授　生成AIを悪用する「ArtPrompt」(4/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/040400130/

運転免許センターで同時発生した「うるう年」の不具合、和暦設定が引き金に(4/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09151/

世界が注目したAI論文をSNSで抽出、日本で話題沸騰の「1ビットLLM」(4/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02801/040900001/

スマホの進化を「Galaxy AI」に賭けるサムスン電子、市場の停滞を打破できるか(4/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00745/040800184/

国内ITエンジニアの賃上げは持続可能か、好況時だからこそ構造改革を(4/12)
https://xtech.nikkei.com/atcl/nxt/column/18/02800/040500004/

Google CloudにGemini搭載のAIエージェント、コード補完しクラウドでの開発を支援(4/11)
https://xtech.nikkei.com/atcl/nxt/news/24/00553/

Uber Eatsに攻めの新機能　技術で安全と信頼を担保(4/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/040400161/

AIが社長になる？　中小企業社長の願いを実現(4/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/040400091/

OpenAIのライバル創業者一押し　AI幻覚対策の切り札「Rerank」(4/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/040500120/