2024/4/06主にITとかセキュリティの記事

2023年のクレカ不正利用被害、前年比23.9％増 - 3年間で2倍以上に
https://www.security-next.com/155587

システム障害で製品供給に影響、サイバー攻撃に起因か - HOYA
https://www.security-next.com/155630

ネットワーク監視ツール「Flowmon」に深刻な脆弱性
https://www.security-next.com/155574

2023年4Qのクレカ被害、前四半期から微減となるも高水準
https://www.security-next.com/155578

サイトに不正アクセス、テスト環境でPW窃取される - 日水コン
https://www.security-next.com/155553

求職情報サイトで遠隔操作やデータ取得の形跡 - 日刊工業新聞
https://www.security-next.com/155556

Cisco、12件のセキュリティアドバイザリを公開 - 複数製品の脆弱性に対応
https://www.security-next.com/155594

WPとGoogleドライブを統合するプラグインに深刻な脆弱性
https://www.security-next.com/155576

Cacti における遠隔コード実行につながる複数の脆弱性（Scan Tech Report）(4/4)
https://scan.netsecurity.ne.jp/article/2024/04/04/50822.html

「XZ Utils」にバックドア（CVE-2024-3094）の問題　Fedora、Debian、Alpine、Kali、OpenSUSE、Arch Linuxの開発版、実験版に影響(4/4)
https://atmarkit.itmedia.co.jp/ait/articles/2404/04/news043.html

エムケイシステムへのランサムウェア攻撃、大手 IT 系メディアの記事誤りに抹消要求(4/4)
https://scan.netsecurity.ne.jp/article/2024/04/04/50820.html

新潟県が個人情報149件を誤って公開　用地買収に関わる個人名などをホームページに掲載、委託業者がミス(4/4)
https://www.niigata-nippo.co.jp/articles/-/385141

ドッペルゲンガードメインに誤送信で98名の情報漏えい｜福岡県信用農業協同組合連合会(4/4)
https://cybersecurity-jp.com/news/96939

中小企業が頼りにすべきセキュリティシステムは？(4/4)
https://kn.itmedia.co.jp/kn/articles/2404/04/news069.html

日本のセキュリティ人材の 74 ％、2023年に昇給なし(4/4)
https://scan.netsecurity.ne.jp/article/2024/04/04/50815.html

Magentoを狙うマルウェアが進化、WooCommerceも侵害(4/4)
https://news.mynavi.jp/techplus/article/20240404-2920443/

インドで新たな求人仮想通貨詐欺が出回る(4/4)
https://nextmoney.jp/?p=65103

シスコ、「シスコ 2024年度版サイバーセキュリティ成熟度指標」調査の結果を発表(4/4)
https://www.nikkei.com/article/DGXZRSP670139_U4A400C2000000/

ネット犯罪の通報は88万件超で前回調査から増加、米IC3が最新版レポートを公開(4/4)
https://internet.watch.impress.co.jp/docs/column/security/1580952.html

Akamai脅威レポート：Web攻撃の29%がAPIを標的としていることが明らかに(4/4)
https://japan.cnet.com/release/30960862/?ref=rss

Solanaチェーンのミームコインで1.37億円相当の持ち逃げか(4/4)
https://crypto-times.jp/news-solana-meme-rugpull/

適切な「変更管理」が的確な「リリース管理」を導く　障害やインシデントを最小化するためのシステム運用(4/4)
https://enterprisezine.jp/article/detail/19442

分散AIアプリケーションの未来：PrivaseaはDePIN AI計算力クラウドソーシングの革命をリード(4/4)
https://crypto-times.jp/press-privase/

HP製プリンターがHPのアプリをインストールするまで印刷不可に、「プロダクトマネージャーをクビにしろ」とユーザー(4/4)
https://gigazine.net/news/20240404-hp-pinter-mandating-software/

「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン【別冊：スマート化を進める上でのポイント】」を策定しました(4/4)
https://www.meti.go.jp/press/2024/04/20240404002/20240404002.html

GoogleのAI検索（SGE）がマルウェアや詐欺を助長している可能性が！？(4/4)
https://www.lifehacker.jp/article/2404-googles-ai-search-is-already-promoting-malware-and-scams/

企業のサイバー対策、5段階で格付け　経産省25年度にも(4/4)
https://www.nikkei.com/article/DGXZQOUA039VJ0T00C24A4000000/

麗澤大学教員のパソコン 1 台に不正アクセス、成績を含む個人情報が閲覧可能な状態に(4/4)
https://scan.netsecurity.ne.jp/article/2024/04/04/50819.html

HOYA、グループにおけるシステム障害発生について発表(4/4)
https://www.nikkei.com/article/DGXZRSP670135_U4A400C2000000/

JavaScriptパッケージシステム「npm」は巨大なバグを抱えていると指摘し、新たなパッケージシステムを開発する「vlt」。npm作者らの参加を発表(4/4)
https://www.publickey1.jp/blog/24/javascriptnpmvltnpmisaac_z_schlueter.html

KPMGジャパン、「監査委員会に関する調査2023-日本と英国および米国との比較分析」を発表(4/4)
https://nordot.app/1148459151005942540

情報セキュリティサービス審査登録制度
https://www.meti.go.jp/policy/netsecurity/shinsatouroku/touroku.html

え？管理用のログインIDって共通じゃダメなの？(4/3)
https://qiita.com/hiramax/items/d80dc1f0381497c97836

臨床研究における個人情報の漏えいについて(4/4)
https://www.aichi-med-u.ac.jp/su00/su0002/1228454_4041.html

常時暗号化について(4/3)
https://www.cao.go.jp/notice/tls.html

「パスワードはつい使い回しちゃうんですよね」って人は“完全オフライン”で150コード記憶可能な超薄型ツールで管理するのがいいかも(4/4)
https://news.yahoo.co.jp/articles/64ee327e0213f590bc53e74b44e3181241fe06d0

国内製造業が苦手なコネクテッド製品開発の道筋はリーンスタートアップの先にあり(4/4)
https://monoist.itmedia.co.jp/mn/articles/2404/04/news006.html

HOYAのシステム障害、不正アクセスか　復旧のメド不明(4/4)
https://www.nikkei.com/article/DGXZQOUC047OI0U4A400C2000000/

2024年2月20日（火）開催 FINANCE FORUM「巧妙化が進むサイバー攻撃と実効的なセキュリティ対策」＜アフターレポート＞(4/4)
https://thefinance.jp/event/finance-forum-20240220

Temu、サイバー犯罪対策としてアンチ・フィッシング・ワーキング・グループに加盟(4/4)
https://news.mynavi.jp/techplus/article/20240404-2921015/

サイバー攻撃の脅威が増す中では実戦形式のトレーニングと実態調査が不可欠に
「重要インフラ&産業サイバーセキュリティコンファレンス」より、サイバージムジャパン代表取締役社長の松田 孝裕 氏(4/4)
https://dcross.impress.co.jp/docs/column/column20240314/003593.html

「情報システムの現状とIT活用実態アンケート 2024」を公開　～ 情シスの「AI活用」への注目度が前年比3倍に ～(4/4)
https://nordot.app/1148473144552489499

不正利用を1/100に抑えたセキュリティ対策 ～メルカリの不正利用対策の取り組み～(4/4)
https://paymentnavi.com/paymentnews/143253.html

新連載コラム：中島 洋の「セキュリティの新常識」　ZenmuTechのWebサイトにて、4月4日より配信開始(4/4)
https://nordot.app/1148550628648501422

おすすめ仮想通貨取引所比較！選ぶポイントとビットコインの始め方を解説(4/4)
https://coinchoice.net/open-crypto-account/

TOPPANデジタルとNICT、自治体向けBPO事業において
量子暗号と秘密分散システムの有用性を確認(4/4)
https://www.holdings.toppan.com/ja/news/2024/04/newsrelease240404_1.html

【新入社員必読!! ITの基本②】 ITのトレンド、現在注目すべき3つの技術ってなに？(4/4)
https://getnavi.jp/book/952077/

もはやエンジニアは不要になってしまうのか? 自律型コーディングAI「Devin」が登場!(4/4)
https://thinkit.co.jp/article/22889

ビットコインの半減期が目前｜Bybit（バイビット）で相場の波に乗ろう(4/4)
https://crypto-times.jp/column-bitcoin-halving/

データセンター建設が住民の反対で頓挫、大規模化と住宅近接で「迷惑施設」扱い(4/5)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/033000146/

認証情報をやり取りする「SAML」、支援士試験ではどう出題される？(4/5)
https://xtech.nikkei.com/atcl/nxt/column/18/02793/032600005/

デロイトトーマツが「特化型LLM」の開発支援、企業に合わせファインチューニング(4/4)
https://xtech.nikkei.com/atcl/nxt/news/24/00523/

オラクルが「Java 22」をリリース　AIを開発しやすくする機能を搭載(4/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032801055/

富士通は既存顧客の離反を防げるか　AWSとモダナイゼーションで提携(4/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032801056/

八王子市が標準準拠システムに移行　35文字超の住所に交付トラブル(4/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032701050/

「国内最高性能」のLLMを開発　AI新興のELYZAが世界見据える
ベンチマークでは米競合に匹敵も資金力が壁に(4/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032801052/

100キロ離れた拠点間でAI分析　NTTがIOWNの技術検証(4/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/032801051/