2024/5/25主にITとかセキュリティの記事

「GitHub Enterprise Server」に認証回避の深刻な脆弱性
https://www.security-next.com/157360

「Ivanti」の5製品に脆弱性 - 修正パッチがリリース
https://www.security-next.com/157380

ランサムウェア被害でシステム障害が発生 - 岡山県精神科医療センター
https://www.security-next.com/157390

Cisco、アドバイザリ6件を公開 - 「Firepower 」などの脆弱性を修正
https://www.security-next.com/157385

マルウェア「Kinsing」、脆弱な「Apache Tomcat」サーバを攻撃の標的に
https://www.security-next.com/157406

GitLab、アップデートを公開 - 脆弱性7件を修正
https://www.security-next.com/157363

NAS向けにアップデートを公開、脆弱性5件を修正 - QNAP
https://www.security-next.com/157373

PBXサーバ「Asterisk」に脆弱性 - 不正通話のおそれ
https://www.security-next.com/157345

公文書閲覧システムに個人情報など不開示情報を誤掲載 - 埼玉県
https://www.security-next.com/157338

ドコモメールになりすまし警告機能 - 「DMARC」未導入も対象
https://www.security-next.com/157402

Nagios XI の monitoringwizard.php における SQL Injection の脆弱性（Scan Tech Report）(5/23)
https://scan.netsecurity.ne.jp/article/2024/05/23/51045.html

マルウェア最新動向、Windows標的としたPython悪用と狙われる自動車に注意(5/23)
https://news.mynavi.jp/techplus/article/20240523-2950188/

Weekly Report 2024-05-22号
https://www.jpcert.or.jp/wr/2024/wr240522.html

CISA／FBI／HHS／MS-ISAC の共同警告：Black Basta が 500以上の組織を攻撃している(5/13)
https://iototsecnews.jp/category/_government/

NICT利用サービスが不正アクセス、セキュリティ講座受講者524名の情報漏えいか(5/23)
https://cybersecurity-jp.com/news/97606

CNAPPはクラウドセキュリティに必須のプラットフォーム--SysdigのデジオアーニCTO(5/23)
https://japan.zdnet.com/article/35219122/

サイバー攻撃されたMicrosoft　被害は政府へ飛び火か(5/22)
https://kn.itmedia.co.jp/kn/articles/2405/22/news057.html

QNAP製品の脆弱性をセキュリティベンダーが指摘、確認とアップデートを(5/22)
https://news.mynavi.jp/techplus/article/20240523-2949977/

前国家安全保障局長・北村滋氏が警鐘、ランサムウエアの脅威と企業が講じるべき対策とは(5/23)
https://jbpress.ismedia.jp/articles/-/80564

Security-JAWS 第33回レポート #secjaws #secjaws33 #jawsug
Session1: APIGWとLambdaで決済APIをPCIDSSに準拠したお話
Session2: イノベーションを加速するためのGRCとAWSセキュリティ
Session3: Amazon Cognitoでのパスキー（パスワードレス認証）実装 メドレー 
Session4: Secure Serverless 
Session5: 左手は添えるだけ！？AWS Well-Architected Frameworkが教えてくれる大事なデータの守り方 
Session6: [クラウドZoom相談] 当日のslido & ドアキで受付けた質問に回答する枠
https://dev.classmethod.jp/articles/security-jaws-33-report/

無理なく始める脆弱性対応の「松竹梅」プラン、事前準備が重要(5/23)
https://xtech.nikkei.com/atcl/nxt/column/18/02840/052000004/

【速報】Microsoft Build 2024 アップデート情報 Azure OpenAI関連(5/23)
https://zenn.dev/yyteam/articles/microsoft-build-update-azure-openai

ホテルのチェックイン用コンピューターでスパイウェアが見つかる、宿泊客の情報がスクリーンショットで撮影されインターネット上に流出(5/23)
https://gigazine.net/news/20240523-spyware-hotel-check-in-computers/

20年前のOS「Windows XP」を丸腰でインターネットに放り込むとこうなる(5/23)
https://gigazine.net/news/20240523-windows-xp-connect-internet-malware/

ディープフェイクを使った詐欺コンテンツが拡散、YouTubeの悪用に注意(5/23)
https://news.mynavi.jp/techplus/article/20240523-2949971/

AWS 運用におけるベストプラクティスが学べる【Cloud Operations on AWS】を受講してみた(5/23)
https://dev.classmethod.jp/articles/cloud-operations-on-aws-for-newbies/

大企業の34.7％がサイバー攻撃を受けた経験があることが明らかに、サイバーソリューションズが調査(5/23)
https://codezine.jp/article/detail/19564

なぜ、中国は米国をハッキングで非難するのか(5/23)
https://www.lac.co.jp/lacwatch/report/20240523_003977.html

ガートナーによるサイバーセキュリティ・リーダーのためのサポート
https://www.gartner.co.jp/ja/cybersecurity

サイバー攻撃の被害経験を持つ大企業は3割超　そのうち約2割が「身代金を要求された」(5/23)
https://officenomikata.jp/news/16297/

大企業の34.7％がサイバー攻撃の被害経験あり(5/23)
https://www.mapion.co.jp/news/release/000000197.000003598-all/

AnsysとBMWはどうやってレベル3の自動運転機能を開発したのか？　鍵はシミュレーションとAIの活用にあり(5/23)
https://news.mynavi.jp/techplus/article/20240523-2951480/

銀行サイバーセキュリティの市場規模、2028年に5178億米ドル到達見込み(5/23)
https://japan.cnet.com/release/30976448/?ref=rss

テスラ車に盗難の危機、新しいセキュリティ装置にもハッキング可能な脆弱性(5/23)
https://wired.jp/article/tesla-ultra-wideband-radio-relay-attacks/

求人情報サイト「バイトル」へ不正ログイン、新たにアローズコーポレーションでも判明(5/23)
https://scan.netsecurity.ne.jp/article/2024/05/23/51042.html

約2000万円の不正送金手助けか　なりすまして凍結口座を解除し…(5/23)
https://news.goo.ne.jp/article/tvasahinews/nation/tvasahinews-000350772.html

スマートグラスで入試問題を撮影しスマートフォンに転送、早稲田の受験生を書類送検(5/23)
https://scan.netsecurity.ne.jp/article/2024/05/23/51041.html

マルチクラウド環境におけるストレージ運用管理の課題と打開策
https://japan.zdnet.com/extra/dellstorage_202405/35219079/

＜社説＞偽マイナカード　システム全体を見直せ(5/23)
https://www.tokyo-np.co.jp/article/328823?rct=editorial

RSA暗号を解いてみた(5/23)
https://zenn.dev/spacemarket/articles/40be4b419fe1a6

大手損害保険4社、競合他社に加入者の個人情報漏えい(5/23)
https://news.yahoo.co.jp/articles/3fa04816eaba8de00e6ed556107aea4bbb766b1d

損保業界の体質露呈…カルテル問題に次ぐ新たな不祥事　信頼回復の道筋、また遠のく(5/23)
https://www.sankei.com/article/20240523-QQZBFJOUKJIRJFCGPKMXWXC2E4/

損保業界、契約者軽視が明らかに　管理態勢整備へ対応急務(5/23)
https://www.47news.jp/10961481.html

損保、顧客情報が他社に漏えい　大手４社、代理店からメールで(5/23)
https://www.sanyonews.jp/article/1556994/
https://www.47news.jp/10961261.html

アマプラ利用料が上げ放題になる可能性も!?　海外デジタルサービス依存リスクを専門家が解説(5/23)
https://news.nifty.com/article/entame/showbizd/12362-3059104/

国税庁をかたるフィッシング、件名「税務署からのお知らせ【宛名の登録確認及び秘密の質問等の登録に関するお知らせ】」などの不審なメールに注意(5/23)
https://internet.watch.impress.co.jp/docs/news/1594012.html

応募作品のテーマ例
https://www.ipa.go.jp/security/contest/2023-boshu/theme.html

ヤマト運輸、「なりすましサイト」へ誘導する迷惑メールや電話への注意を呼びかける(5/23)
https://otona-life.com/2024/05/23/232645/

自社でエンジニアを抱えている企業の役職者9割が「エンジニア不足」を実感！8割が「オフショア開発」を検討した経験があると回答(5/23)
https://prtimes.jp/main/html/rd/p/000000009.000114071.html

口座の出金停止を違法に解除か　名義人装い銀行に電話　男3人を逮捕(5/23)
https://news.goo.ne.jp/article/ntv_news24/nation/ntv_news24-2024052302944541.html

約2000万円の不正送金手助けか　なりすまして凍結口座を解除し…(5/23)
https://news.ksb.co.jp/ann/article/15277585

生成AI悪用の「自律サイバー攻撃」　GPT-4利用なら成功率87％(5/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/052000133/

最大20倍の値上げも、ブロードコムのVMwareライセンス変更で顧客から悲鳴(5/24)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09307/

4人のセキュリティー専門家に聞く、脆弱性対応の秘訣(5/24)
https://xtech.nikkei.com/atcl/nxt/column/18/02840/052000005/

欧州の最新動向は？Catena-Xが派生し製造・宇宙・化学・半導体へ(5/24)
https://xtech.nikkei.com/atcl/nxt/column/18/02809/052000007/

写真が多いなら「Amazon Photos」、VPNで安全性を高められる「Google One」(5/24)
https://xtech.nikkei.com/atcl/nxt/column/18/02824/042500003/

Windowsの「ファイル履歴」でデータバックアップ、小さなSSDならつないだままに(5/24)
https://xtech.nikkei.com/atcl/nxt/column/18/02799/042400014/

LINEヤフーの改善状況を個情委が公表、「完了」は17項目中の4項目(5/23)
https://xtech.nikkei.com/atcl/nxt/news/24/00831/

ボット感染急増のバッファロー無線ルーター、最新ファームウエアでも被害の恐れ(5/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09318/

EUで厳罰付きのAI規制法が成立、心もとない日本企業の備え(5/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00139/052100102/

ユニコーンを次々生み出すUCB　次のテーマは「AIマルチクラウド」(5/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/052000123/

ドコモの社長交代人事を読み解く　単なる「若返り」では解せない背景(5/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/052000130/

古い常識にしがみつく人　老害にならないためにできること(5/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/052300094/

データから有益な知見を導く　「データサイエンス」もマネジメント(5/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/052000016/

改めて自動化に取り組もう　難題を選ぶほど効果が出る(5/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/052000164/

内閣府　AI戦略会議　第9回(5/22)
https://www8.cao.go.jp/cstp/ai/ai_senryaku/9kai/9kai.html