2024/5/4主にITとかセキュリティの記事

QNAP製NASやアドオンに脆弱性 - 旧アドバイザリも更新、影響大きい脆弱性を追加
https://www.security-next.com/156618

Dropboxの電子署名サービスに不正アクセス - 顧客情報が流出
https://www.security-next.com/156650

「GitLab」のアカウント乗っ取る脆弱性、悪用が発生 - 米当局が注意喚起
https://www.security-next.com/156613

サポート詐欺被害で情報流出の可能性 - 高齢・障害・求職者雇用支援機構
https://www.security-next.com/156576

開発言語「R」のデシリアライズ処理に脆弱性 - 修正版へ更新を
https://www.security-next.com/156653

「改訂新版セキュリティエンジニアの教科書」が発売 - 日本シーサート協議会
https://www.security-next.com/156583

信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖(5/2)
https://scan.netsecurity.ne.jp/article/2024/05/02/50948.html

Androidアプリに悪意あるコードを追加して再配布するマルウェアに注意(5/2)
https://news.mynavi.jp/techplus/article/20240502-2938131/

JPRS、PowerDNS Recursor の DoS 攻撃が可能になる脆弱性に注意喚起(5/2)
https://scan.netsecurity.ne.jp/article/2024/05/02/50945.html

ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ(5/2)
https://scan.netsecurity.ne.jp/article/2024/05/02/50949.html

「企業にとっての最大のセキュリティ脅威はシステムの複雑性だ」─Cato Networks幹部(5/2)
https://it.impress.co.jp/articles/-/26296

「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開(5/2)
https://scan.netsecurity.ne.jp/article/2024/05/02/50947.html

NTLM認証に失敗する不具合。Windows Serverで発生(5/2)
https://www.nichepcgamer.com/archives/windows-server-ntlm-traffic-issue-caused-by-windowsupdate-in-april-2024.html

従業員がサポート詐欺被害で契約者情報漏えい懸念│トラスト＆コミュニケーションズ(5/2)
https://cybersecurity-jp.com/news/97305

データスコープ社製の顔認証カメラに脆弱性(5/2)
https://scan.netsecurity.ne.jp/article/2024/05/02/50944.html

空のS3バケットでAWSの請求額が爆発的に増加するとの指摘、Amazonはさっそく問題に対処すると発表(5/2)
https://gigazine.net/news/20240502-how-empty-s3-bucket-aws-bill-explode/

Microsoft、KB5034441の不具合の修正を諦める(5/2)
https://www.nichepcgamer.com/archives/microsoft-has-given-up-on-fixing-the-kb5034441-bug.html

VPNに接続できない不具合。Windows11 / 10 / Serverで発生。2024年4月の更新プログラムが原因(5/2)
https://www.nichepcgamer.com/archives/windowsupdate-april-2024-vpn-issue.html

Azure Machine Learning サービスに潜むセキュリティリスク - パート3(5/2)
https://www.trendmicro.com/ja_jp/research/24/e/you-cant-see-me-achieving-stealthy-persistence-in-azure-machine-learning.html

Pythonベースのトロイの木馬配布するサイバー攻撃確認、北朝鮮関与の疑い(5/2)
https://news.mynavi.jp/techplus/article/20240502-2937446/

更新プログラムKB5036893を適用したWindowsにVPN接続エラーの可能性(5/2)
https://news.mynavi.jp/techplus/article/20240502-2938537/

中国フィッシング組織暗躍　統制強化で海外に拠点か(5/2)
https://www.okinawatimes.co.jp/articles/-/1352753

中国フィッシング組織暗躍　統制強化で海外に拠点か(5/2)
https://www.sanyonews.jp/article/1547765/

脅威アクターによるデータ盗難の脅威（後編）--サイバー攻撃による被害と対策(5/2)
https://japan.zdnet.com/article/35218071/

「最近iPhoneのアラームで朝起きれないんだけど……」→不具合で鳴ってませんでした(5/1)
https://smhn.info/202405-iphone-alarm-bug

「今度はなんて言い訳する」太陽光発電がハッキングされて不正送金…再エネ年1万円負担増であふれる河野太郎氏への憤慨(5/2)
https://smart-flash.jp/sociopolitics/284400/1/1/

太陽光発電にサイバー攻撃　機器８００台を乗っ取り　身元隠し不正送金に悪用(5/2)
http://flat-display-2.livedoor.biz/archives/61466843.html#more

ゼロトラストの実装に失敗する理由、成功の鍵とは ― Illumio(5/2)
https://ascii.jp/elem/000/004/196/4196844/?rss

APT44 を暴く: ロシアの悪名高いサイバー サボタージュ部隊 Sandworm(5/2)
https://cloud.google.com/blog/ja/topics/threat-intelligence/apt44-unearthing-sandworm/

「Dropbox Sign」に不正アクセス、顧客情報が窃取された可能性(5/2)
https://news.mynavi.jp/techplus/article/20240502-2938538/

Claude3（クロードスリー）とは？費用・料金は？無料で使える？実際に使って調べてみた(5/1)
https://sogyotecho.jp/claude3/

Amazon Titan イメージジェネレータとウォーターマーク検出 API が Amazon Bedrock で利用できるようになりました(5/2)
https://aws.amazon.com/jp/blogs/news/amazon-titan-image-generator-and-watermark-detection-api-are-now-available-in-amazon-bedrock/

中国ハッカー集団「武器庫」が標的にする日本インフラ“破壊”裏で操る黒幕の正体は…(5/2)
https://asagei.biz/excerpt/74973

ユナイテッドヘルス、サイバー攻撃で米国人情報の3分の1盗まれる(5/2)
https://nordot.app/1158590823477379757?c=724086615123804160

第2回：検証してから信頼する--AIの責任ある導入(5/2)
https://japan.zdnet.com/article/35218416/

シンガポールで開催されたイベント「ブラックハット・アジア2024」で、最新のサイバーセキュリティーの研究結果を公開(5/1)
https://www.jiji.com/jc/article?k=20240430265815&g=bw

ニューヨークが州のサービスとコミュニティを保護する方法を変革(5/2)
https://cloud.google.com/blog/ja/topics/public-sector/transforming-how-new-york-protects-and-serves-its-community/

ネイバーへの圧力を強める日本政府、2度の行政指導に続き韓国政府に調査を要求していた【独自】(5/2)
https://www.chosunonline.com/site/data/html_dir/2024/05/02/2024050280030.html

グーグル出身者が創業、「Archetype AI」は“物体との対話”を目指すスタートアップ(5/2)
https://wired.jp/article/sz-plaintext-ai-startup-archetype-talk-to-houses-cars-and-factories/

業務委託先事業者への不正アクセスについて 埼玉県(5/2)
https://www.pref.saitama.lg.jp/a0710/news/page/news2024050201.html

エンジニアに必要な「Web技術」を学ぶための書籍ロードマップ(5/2)
https://qiita.com/mkt_hanada/items/d08e409fe90e829f5d34

「無理なく毎日勉強できる仕組み」をつくってみた。大事なのは○○だけに集中すること！(5/2)
https://studyhacker.net/manana-study

ICTサイバーセキュリティ政策分科会（第7回）開催案内(5/10)
https://www.soumu.go.jp/main_sosiki/kenkyu/cybersecurity_taskforce/02cyber01_04000001_00288.html

日ＥＵが経済安保で連携強化　中国を念頭、太陽光パネルなど戦略物資調達で「共通の原則」(5/2)
https://www.sankei.com/article/20240502-CBEB67PEQZOHHAMUYLOLGQV3JA/

韓・豪、ＡＵＫＵＳの先端兵器開発で「韓国の参加を協議」(5/2)
https://www.donga.com/jp/home/article/all/20240502/4917358/1

人類学：長期的レジリエンスは苦難によって構築される(5/2)
https://www.natureasia.com/ja-jp/nature/pr-highlights/14896