2024/5/23主にITとかセキュリティの記事

クラウド環境などでログ収集に活用される「Fluent Bit」に脆弱性
https://www.security-next.com/157245

悪用脆弱性リストに医療データ連携ソフト関連など2件が登録 - 今月5度目の追加
https://www.security-next.com/157241

無許可の患者情報持ち出し、サポート詐欺被害から発覚 - 近大病院
https://www.security-next.com/156965

美容室向け通販サイトに不正アクセス、個人情報流出の可能性
https://www.security-next.com/157251

クラウド誤設定、キャンペーン応募者情報が参照可能に - 阪神タイガース
https://www.security-next.com/157254

WordPressよりスマホアプリを構築するプラグインに脆弱性
https://www.security-next.com/157278

ペットフード取り扱いバイオフィリアに不正アクセス、顧客の個人情報が外部にダウンロード(5/21)
https://scan.netsecurity.ne.jp/article/2024/05/21/51029.html

ISC2、生成AI時代のサイバーセキュリティに関する国内調査結果を発表：AIを活用した偽情報（詐欺の高度化）、ディープフェイク、ソーシャルエンジニアリングのサイバー犯罪に強い懸念(5/21)
https://prtimes.jp/main/html/rd/p/000000023.000103584.html

「セキュリティ専門家の9割がAIで業務効率化」　ISC2が日本人専門家対象に調査(5/21)
https://businessnetwork.jp/article/20471/

OpenSSLにサービス運用妨害(DoS)の脆弱性、手動アップデートが必要(5/21)
https://news.mynavi.jp/techplus/article/20240521-2949134/

警視庁連絡で通販サイト不正アクセス判明、カード情報漏えい懸念も│JR全漁連(5/21)
https://cybersecurity-jp.com/news/97580

「松井酒造合名会社 ECサイト」に不正アクセス、174 名分のカード情報が漏えい(5/21)
https://scan.netsecurity.ne.jp/article/2024/05/21/51027.html

Gala Gamesがセキュリティインシデント報告、50億GALAが不正発行(5/21)
https://www.neweconomy.jp/posts/391161

巧妙化するサイバー犯罪　予測される2024年のさらなる脅威とは
～2023年版 フィッシング レポート～(5/21)
https://jbpress.ismedia.jp/articles/-/80680

セガ フェイブへの不正アクセス、新たに 3 件のアカウントで被害判明(5/21)
https://s.netsecurity.ne.jp/article/2024/05/21/51028.html

サイバー攻撃情報、官民で共有…アメリカのＪＣＤＣモデルに能動的防御へ協議体(5/21)
https://www.yomiuri.co.jp/politics/20240520-OYT1T50215/

WinSCPやPuTTYの偽広告からランサムウェア配布、Windows管理者が標的(5/21)
https://news.mynavi.jp/techplus/article/20240521-2949128/

ジョイフル本田「THE GLOBE・OLD FRIEND オンラインショップ」に不正アクセス、3,958 件のカード情報漏えいの可能性(5/21)
https://scan.netsecurity.ne.jp/article/2024/05/21/51030.html

〜EMV3-Dセキュア原則義務化〜不正対策が売上増加の近道！？EC事業者が実践すべき最新の不正対策とは？(5/21)
https://www.tsuhannews.jp/shopblogs/detail/73316

バッファロー製無線LANルーターでボット感染急増、NICTが発表(5/21)
https://xtech.nikkei.com/atcl/nxt/news/24/00818/

進化するランサムウェアの脅威からデータを守る方法(5/21)
https://news.mynavi.jp/techplus/article/20240521-2946307/

Microsoft Azure、7月からポータルのサインインに多要素認証要求、原則拒否できず(5/21)
https://news.mynavi.jp/techplus/article/20240521-2949136/

リップル（Ripple）は専門家の警告を受けて量子耐性暗号の必要性を提唱(5/21)
https://nextmoney.jp/?p=66060

GitHub、責任あるAIイノベーションに関する提言を発表(5/21)
https://codezine.jp/article/detail/19540

海外拠点を契機とするサプライチェーン攻撃の現状と対策(5/21)
https://japan.zdnet.com/article/35218997/

チェック・ポイント・リサーチ、28%ものサイバー攻撃の世界的増加を確認　国内の1組織あたりが1週間に受ける平均攻撃回数は1,066件にものぼることが明らかに(5/21)
https://prtimes.jp/main/html/rd/p/000000297.000021207.html

Google ChromeのサードパーティCookieの廃止　規制の流れと対策を解説(5/21)
https://webtan.impress.co.jp/e/2024/05/21/46819

デジタル法規制による自社への影響　CISOに比べてCEOは過小評価する傾向がある(5/21)
https://atmarkit.itmedia.co.jp/ait/articles/2405/21/news047.html

サイバーフィジカルシステム（CPS）における最もリスクの高い資産の38%が従来の脆弱性管理では見落とされていることが、クラロティのTeam82によって判明(5/21)
https://prtimes.jp/main/html/rd/p/000000024.000107680.html

「AIとプラットフォーム化でセキュリティはこう変わる」 チェック・ポイントが新戦略(5/21)
https://businessnetwork.jp/article/20455/

コスモス（Cosmos/ATOM）が IBC レート制限の実装=ブロックチェーンセキュリティの新ベンチマークを設定(5/21)
https://nextmoney.jp/?p=66056

JVN#29471697
Androidアプリ「TP-Link Tether」および「TP-Link Tapo」におけるサーバ証明書の検証不備の脆弱性(5/21)
https://jvn.jp/jp/JVN29471697/index.html

「超高速」脆弱性対応マニュアル
https://xtech.nikkei.com/atcl/nxt/column/18/02840/

今日から実務でマイセグを活用してみよう！GCSA受験記 後編(5/21)
https://www.lac.co.jp/lacwatch/people/20240521_003994.html

デジタルファクトリー通信 2024年4月～2024年5月
https://www.inrevium.com/download/docs/news/digital-factory-news4-5.pdf

不正行為やクラッキングが後を断たない現状を‘’AI×Web3のコアテクノロジー‘’で切り拓く。新たなセキュリティサービス「Bunzz Audit」をローンチするまでの軌跡(5/21)
https://prtimes.jp/story/detail/rVPR47h1QEB

ネットスコープ、2024年2月のサイバー脅威に関する統計を発表
マルウェアダウンロードに悪用されたクラウドアプリでGitHubが3位圏内に浮上マルウェア全体の49%が過去最多となる215種類のクラウドアプリからダウンロード(5/21)
https://prtimes.jp/main/html/rd/p/000000012.000137550.html

「ＡＩ頭脳」搭載、さらにスマートなパソコンが押し寄せる(5/21)
https://www.donga.com/jp/article/all/20240521/4955293/1

企業・組織を狙うフィッシング攻撃が増加。手口と対策を解説(5/21)
https://ascii.jp/elem/000/004/199/4199470/

企業・組織を狙うフィッシング攻撃とは？求められる対策の重要性(5/21)
https://eset-info.canon-its.jp/malware_info/special/detail/240521.html

AIはサイバーセキュリティの過去、現在、そして未来だ(5/21)
https://forbesjapan.com/articles/detail/71057

トレント大教授、ブロックチェーンの耐量子暗号システムへの移行の必要性を指摘(5/21)
https://www.neweconomy.jp/posts/391029

サイバー犯罪の未然防止に向け　宮崎県サイバーセキュリティ協議会（MiCS）が（独）情報処理推進機構と連携協定(5/21)
https://news.yahoo.co.jp/articles/c58e377d0a32f3e8f8acf025256b649494a603ea?source=rss

オーストラリア、デジタルID法案が可決。何が変わる？(5/20)
https://www.newsweekjapan.jp/worldvoice/hirano/2024/05/102.php

【パスキー後編】日本で一番わかりやすいパスキーの技術解説。システム管理者必見。フィッシング対策。中間者攻撃対策。(5/20)
https://cybersecurity-jp.com/contents/zfta/column/39/

GitHub CopilotとGitHub社が目指す責任あるAIイノベーション(5/21)
https://gihyo.jp/article/2024/05/github-responsible-ai-innovation
https://gihyo.jp/article/2024/05/github-responsible-ai-innovation?utm_source=feed

実践的サイバー防御演習「CYDER」の 2024年度 申込受付開始、「プレCYDER」の受講対象者を拡大(5/21)
https://scan.netsecurity.ne.jp/article/2024/05/21/51026.html

サイバー攻撃「水責め」の恐怖、G7も襲ったDDoS攻撃を解説【前編】(5/21)
https://news.mynavi.jp/techplus/article/20240521-2946840/

日本の製造部門はクラウドや生成AIのROIを高く評価、米ロックウェル･オートメーションの調査(5/21)
https://dcross.impress.co.jp/docs/news/003643.html

PayPay障害、サーバーに想定外の負荷　情報漏洩はなし(5/21)
https://www.nikkei.com/article/DGXZQOUC2166P0R20C24A5000000/

15日昼のPayPay障害、原因は中継サーバーの高負荷--サイバー攻撃、情報漏えいは否定(5/21)
https://japan.cnet.com/article/35219159/

【パスワードレス認証】 ～1分で分かるキーワード #203(5/21)
https://www.softbank.jp/sbnews/entry/20240521_01

ケンタッキーでシステム障害、オンライン購入などできず(5/21)
https://xtech.nikkei.com/atcl/nxt/news/24/00816/

私の●●.jpが知らない人のものに……「ドメイン乗っ取り」って何？(5/21)
https://ascii.jp/elem/000/004/199/4199660/
https://ascii.jp/elem/000/004/199/4199660/?rss

2025年にEOSを迎えるWindows10。TECH+編集長 小林がマイクロソフトとネットワールドに聞いた! 次世代を見据えたPC環境のあり方(5/21)
https://news.mynavi.jp/techplus/kikaku/20240521-2944958/

大丸松坂屋の大規模な電話システム刷新、製品比較で重視した項目とは？(5/21)
https://kn.itmedia.co.jp/kn/articles/2405/21/news058.html

AWS入門ブログリレー2024 〜AWS Health Dashboard　編〜(5/20)
https://dev.classmethod.jp/articles/introduction-2024-aws-health-dashboard/

LINEヤフー問題で爆発した韓国の反日感情、日本人メンバー在籍の「ルセラフィム」にも飛び火(5/21)
https://jbpress.ismedia.jp/articles/-/81094

LINEヤフー問題(5/21)
https://blog.knak.jp/2024/05/line-2.html

海外ではテック企業以外にも広がる　日本は特有の外注モデルに課題(5/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032200409/052000003/

多すぎる脆弱性に素早く適切な「トリアージ」、標準指標CVSSだけに頼っては危険(5/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02840/052000003/

8文字の複雑なパスワードも1時間で解読、GPUを使ったサイバー攻撃の危険な現状(5/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/051500167/

チェック箇所は徹底的に絞るべし　集中力を維持して見逃し防ぐ(5/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032500410/051700003/