2024/5/11主にITとかセキュリティの記事

グリコ、冷蔵食品の出荷再開を延期 - 約150億円の売上減を予想
https://www.security-next.com/156763

ランサム被害のイズミ、侵入経路はVPN - システムは概ね復旧
https://www.security-next.com/156803

マイクロサービスを構築するフレームワーク「Spin」に脆弱性
https://www.security-next.com/156759

子ども預かり支援サイトで設定ミス、非公開の氏名が閲覧可能に - 横浜市
https://www.security-next.com/156739

保険料算出に「AWS Security Hub」の評価を活用 - 東京海上日動
https://www.security-next.com/156784

Androidユーザーの銀行アカウントを狙う詐欺に注意(5/9)
https://news.mynavi.jp/techplus/article/20240509-2942020/

JNSAセキュリティ年表
https://www.jnsa.org/aboutus/chronology/index.html

軽量HTTP/HTTPSプロキシーデーモンの「Tinyproxy」に緊急の脆弱性(5/9)
https://news.mynavi.jp/techplus/article/20240509-2942124/

XiaomiのAndroidデバイスに20件の脆弱性、アップデートを(5/9)
https://news.mynavi.jp/techplus/article/20240509-2942014/

脱PPAPはどれほど進んだ？　無意味な理由や代替案も解説【メールセキュリティ調査】(5/9)
https://kn.itmedia.co.jp/kn/articles/2405/09/news081.html

海賊版サイトがブロッキングされたとき人はどれくらい回避策を講じているのか？という調査結果を専門機関が発表(5/9)
https://gigazine.net/news/20240509-pirate-blocking/

PHPやNode.jsなどに任意コマンド実行の脆弱性、原因はWindows仕様の理解不足(5/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09240/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09240/

デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ(5/9)
https://scan.netsecurity.ne.jp/article/2024/05/09/50969.html

セキュリティインシデントの発生時にどこまで情報開示すべきか(5/9)
https://news.yahoo.co.jp/articles/08566d8f2408a743610a83e2b1011bd7617b9dd0?source=rss

トレンドマイクロ、インターポールとの連携でバンキングトロジャン「Grandoreiro」の脅威を排除(5/9)
https://www.trendmicro.com/ja_jp/research/24/e/trend-micro-collaborated-with-interpol-in-cracking-down-grandore.html

Apple、Windows版「iTunes 12.13.2」を公開／アプリの異常終了や任意コード実行につながる恐れのある脆弱性を修正(5/9)
https://www.excite.co.jp/news/article/forest_watch_1161109455759016126/

Apple、脆弱性を修正した「iTunes 12.13.2 for Windows」をリリース。(5/9)
https://applech2.com/archives/20240509-itunes-12-13-2-for-windows-security-update.html

バングラデシュ政府がOracle Cloud Infrastructureをデータセンターに導入(5/9)
https://cafe-dc.com/cloud/bangladesh-govt-equips-data-centers-with-oracle-cloud-infrastructure/

中国拠点の犯罪組織「BogusBazaar」が運営する7万5000件もの偽オンラインショップをこれまで85万人以上の人々が利用＆盗まれたクレジットカード情報はダークウェブで転売され合計約5000万ドルもの不正利用に悪用されていることが報告される(5/9)
https://gigazine.net/news/20240509-bogusbazaar-webshop-fraudsters/

Mac狙う新たなマルウェア「Cuckoo」発見、右クリックの「開く」に注意(5/9)
https://news.mynavi.jp/techplus/article/20240509-2942023/

英国、スマート機器サイバー攻撃保護法を施行(5/9)
https://www.jetro.go.jp/biznews/2024/05/1b8d92252de093dc.html

LINEヤフー　“NAVER委託”終了へ(5/9)
https://news.ntv.co.jp/category/economy/8e378464a02944ea8cf4fcd08d8fdbba

米OpenAI、AIモデルの振る舞いを規定する「モデル仕様」を公開(5/9)
https://news.mynavi.jp/techplus/article/20240509-2942239/

自宅に置いたSynologyのNAS「BeeStation」の写真を共有し、インターネット経由で見てもらう(5/9)
https://internet.watch.impress.co.jp/docs/column/homewifi/1589276.html

「ゲートウェイ／エンドポイントセキュリティ」の違いを知っておこう(5/9)
https://ascii.jp/elem/000/004/197/4197135/

日本政府のLINEヤフー行政指導に韓国から怒りの声「略奪だ！」「第2の独島事態に…」その理由は？(5/9)
https://news.livedoor.com/article/detail/26371574/

スマホが乗っ取られる「SIMスワップ詐欺」犯罪者が突く“脆弱な部分”とは(5/9)
https://asagei.biz/excerpt/75185

欧州サイバーレジリエンス法（CRA）の既存標準規格へのマッピングが公開される(5/9)
https://internet.watch.impress.co.jp/docs/column/security/1588335.html

「米国、チャットＧＰＴの先端ＡＩ技術も中国向け輸出制限を検討」…サイバー攻撃への懸念(5/9)
https://japanese.joins.com/JArticle/318436?servcode=A00&sectcode=A00

JFEスチールがデロイトとセキュリティー子会社設立、狙いは「SOCの内製化」(5/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09239/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09239/

ホワイトハッカー率いる中国新興、AI活用し脆弱性に対応(5/9)
https://www.nikkei.com/article/DGXZQOUC07CC40X00C24A5000000/

ハッカー集団「スキャッタードスパイダー」、金融界にターゲット拡大(5/9)
https://www.bloomberg.co.jp/news/articles/2024-05-08/SD6CP3DWRGG000?srnd=cojp-v2

「15分だけでも机上演習を」IT/OTセキュリティの格差広がる、IPA青山氏が求めるレジリエンス強化(5/9)
https://enterprisezine.jp/article/detail/19504

生成系AIは怖い？　上手に付き合うには(5/8)
http://allatanys.jp/blogs/23937/

SORACOM LTE-M Buttonでペット状態確認
システムを構築してみた(5/9)
https://www.nttpc.co.jp/technology/pet-condition-checking-system.html

【情セキ.018】システム監査関係(5/9)
https://blogs.itmedia.co.jp/satou55_makoto/2024/05/018_1.html?ref=rss

サイバーセキュリティ業界での女性進出に進展も、様々なギャップと未解決課題が浮き彫りに【ISC2調査】(5/9)
https://enterprisezine.jp/news/detail/19652

ISMS/ITSMS/BCMS/CSMS認証を取得するには
https://www.jipdec.or.jp/project/smpo/ninsyou.html

複雑なパスワードを忘れることなく、安心安全に管理したい。そんな時はこのアナログなカードが便利だった(5/9)
https://www.lifehacker.jp/article/2405-costorypo-passcard-review/?cx_click=sp_ranking

有名ソフトにバックドア、防止不可能「ソフトウエアサプライチェーン攻撃」の脅威(5/10)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/050400149/

生成AI業界は「GPT2」で騒然、RAGは実用化へ新手法が続々(5/10)
https://xtech.nikkei.com/atcl/nxt/column/18/02801/050700003/

ディープフェイク音声を見抜く　会話中の「息継ぎ」で精度80％超(5/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/043000132/

突然の高額ライセンス料請求のワナ、企業がJavaを賢く利用するには(5/10)
https://xtech.nikkei.com/atcl/nxt/column/18/02821/042300004/

LINEヤフーはセキュリティー対策に約150億円、韓NAVERとの委託関係も終了へ(5/9)
https://xtech.nikkei.com/atcl/nxt/news/24/00713/

Javaはなぜかっこ悪いのか　ChatGPTと原因を探ってみた(5/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/043000093/

LLMは「複合AIシステム」へ進化　データブリックスCTOの主張(5/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/050800122/