2024/5/10主にITとかセキュリティの記事

サーバがランサム感染、個人情報流出の可能性 - 豊島
https://www.security-next.com/156691

「PowerDNS Recursor」の特定バージョンにDoS脆弱性
https://www.security-next.com/156723

「WordPress」向けソーシャルログイン用プラグインに脆弱性 - パッチ未提供
https://www.security-next.com/156726

「イオンカード」装うフィッシング - 利用明細や取引制限など偽装
https://www.security-next.com/156752

Androidの5月セキュリティ更新が公表、最大深刻度は「High」、デバイスメーカーから提供されたら早めの適用を(5/8)
https://forest.watch.impress.co.jp/docs/news/1589607.html

NVIDIAのローカルAI「ChatRTX」に脆弱性 ～情報漏洩や特権昇格、データ改竄のおそれ
「NVIDIA ChatRTX 0.3」へのアップデートを(5/8)
https://forest.watch.impress.co.jp/docs/news/1589614.html

SecurityScorecard、世界のサードパーティサイバーセキュリティ侵害に関するレポートを発表 - 日本における全侵害の48%がサードパーティ由来の攻撃を起点に -(5/8)
https://www.okinawatimes.co.jp/articles/-/1355622

日本全国いかなる業種もターゲット「防げ！サイバー犯罪」産学官連携で防止のための意見交換《長崎》(5/8)
https://news.ntv.co.jp/n/nib/category/society/ni0ecd9e3dc8fb49f495f62637e33d23bd

New Relicなど、可観測なセキュリティ実装に向けてアライアンス設立(5/8)
https://japan.zdnet.com/article/35218652/

D-Link無線ルータの古い脆弱性を悪用する攻撃が発生、交換を(5/8)
https://news.mynavi.jp/techplus/article/20240508-2940882/

ランサムウェアスポットライト - 8Base(5/8)
https://www.trendmicro.com/ja_jp/research/24/e/ransomware-spotlight-8base.html

ハッカー集団がBitfinexからの情報流出を主張、CTOが否定(5/8)
https://www.neweconomy.jp/posts/388175

セキュリティインシデントとは？発生原因・事例・対策方法を解説(5/8)
https://www.lac.co.jp/lacwatch/service/20240508_003846.html

VPNを経由するはずだった通信を直接インターネットに送信させる攻撃手法「TunnelVision」が発見される(5/8)
https://gigazine.net/news/20240508-tunnelvision-vpn-attack/

Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」(5/8)
https://scan.netsecurity.ne.jp/article/2024/05/08/50965.html

マイクロソフト、機密性の高い生成ＡＩサービス開発－米情報機関向け(5/7)
https://www.bloomberg.co.jp/news/articles/2024-05-07/SD4BC0DWX2PS00?srnd=cojp-v2

262名の情報記録したノートパソコンを帰宅途中に紛失│サンケイビル(5/8)
https://cybersecurity-jp.com/news/97348

ロシア からの攻撃が 6 割、EGセキュア「SiteGuard セキュリティレポート（2024.1Q）」公表(5/8)
https://scan.netsecurity.ne.jp/article/2024/05/08/50961.html

経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視(5/8)
https://scan.netsecurity.ne.jp/article/2024/05/08/50960.html

Caliptra: チップ一つひとつに信頼を組み込む(5/8)
https://cloud.google.com/blog/ja/topics/systems/google-security-innovation-at-the-ocp-regional-summit/

「Google Chrome」にヒープバッファーオーバーフローの脆弱性 ～修正版がリリース
Windows環境にはv124.0.6367.155/.156が展開中(5/8)
https://forest.watch.impress.co.jp/docs/news/1589750.html

ECサイト向けのCMS8選｜ECサイトの構築に利用するメリットや注意点を詳しく解説します！(5/8)
https://the-owner.jp/archives/21578

Microsoftがインターネット接続不可でハッキングリスクを軽減できるスパイ向けの生成AIをリリース(5/8)
https://gigazine.net/news/20240508-microsoft-top-secret-generative-ai/

名古屋港サイバー攻撃事件の首謀者とみられるランサムウェア集団「LockBit」のロシア人リーダーが特定され制裁発動(5/8)
https://gigazine.net/news/20240508-lockbit-leader-unmasked-and-sanctioned/

「世界で最も多く使われたパスワード」発表。これらを使うとどのような危険が？【静岡県警防げ！ネットトラブル】(5/8)
https://www.at-s.com/news/article/shizuoka/1466038.html

Cloud CISO の視点: Next '24 でのセキュリティに関する 20 の重要な発表(5/8)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-20-major-security-announcements-from-next-24/

AWS、生成AI機能を一般公開　文書作成からコーディング、クラウド環境最適化まで(5/8)
https://kn.itmedia.co.jp/kn/articles/2405/07/news054.html

「トロイの木馬に感染」新居浜の高齢男性　９５０万円特殊詐欺被害　ネットバンキング悪用【愛媛】(5/8)
https://nordot.app/1160763544908104651

社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査(5/8)
https://scan.netsecurity.ne.jp/article/2024/05/08/50958.html

ISO認証取得の必要性は？必要とされる背景や取得後の注意点も解説(5/8)
https://mbp-japan.com/tokyo/iso-pro/column/5160903/

TikTokが米政府提訴　「禁止法」の差し止め求め(5/8)
https://nordot.app/1160683430138675478?c=65699763097731077

クラウドECとASP・ECパッケージ・フルスクラッチとの違いは？メリット・デメリットも紹介(5/8)
https://the-owner.jp/archives/21577

社長の経費流用も丸裸に　第三者委報告書の舞台裏(5/8)
https://www.nikkei.com/article/DGXZQOUC262DN0W4A420C2000000/

給与システム不正アクセス　英国防省、中国からか(5/7)
https://nordot.app/1160583644729852381?c=724086615123804160

「アンダーグラウンドサービス」であなたも明日からサイバー犯罪者になれる!?(5/8)
https://ascii.jp/elem/000/004/197/4197123/

当サイトのお問い合わせフォームを悪用した迷惑メールにご注意ください(5/8)
https://www.interspace.ne.jp/info/3588.html

米、ハッカー集団幹部を起訴＝１２０カ国で７７５億円奪取か(5/8)
https://sp.m.jiji.com/article/show/3230595

２３年下半期リポートでＤＤｏＳ攻撃増加を報告＝米ネットスカウト〔ＢＷ〕(5/8)
https://sp.m.jiji.com/article/show/3230394

あらゆるVPNを無効にする恐るべきエクスプロイト--20年以上前から存在か(5/8)
https://japan.zdnet.com/article/35218634/

製薬協　医療データ利活用へ　原則同意不要の「特別法」早期検討を　欧州の環境整備に危機感　自民・特命委(5/8)
https://www.mixonline.jp/tabid55.html?artid=76506

改正個人情報保護法施行規則とガイドライン・Q&Aを解説(5/8)
https://www.businesslawyers.jp/articles/1380

JFEスチールがデロイトとセキュリティー子会社設立、狙いは「SOCの内製化」(5/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09239/

テスラのロボタクシーに見る　エンタープライズシステムの今(5/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/043000163/

人材不足の正体は人と仕事のミスマッチ(5/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/042600418/042600001/