2024/6/2主にITとかセキュリティの記事

米当局、Linuxカーネルの脆弱性など3件を悪用リストに追加
https://www.security-next.com/157792

「nginx」にアップデート - 「HTTP/3」関連の脆弱性4件を修正
https://www.security-next.com/157749

固定資産税下げようとシステム改ざん、職員を停職処分 - 上尾市
https://www.security-next.com/157781

ディップの求人掲載企業に再び不正アクセス - 過去事案と同一犯の可能性
https://www.security-next.com/157589

他職員に対して窃盗や不正アクセスした職員を懲戒免職 - 岐阜県
https://www.security-next.com/155157

クラウドの誤設定で顧客情報がアクセス可能に - 衣料品メーカー
https://www.security-next.com/157644

「OpenSSL」にUAF脆弱性、影響は限定的 - 今後のリリースで修正を反映
https://www.security-next.com/157764

わずか3日間で60万台ものルーターを破壊したマルウェア攻撃「Pumpkin Eclipse」について明らかに(5/31)
https://gigazine.net/news/20240531-mystery-malware-destroys-600000-routers/

クラウド環境誤設定で顧客等情報4万2,400件公開状態│シンゾーン(5/31)
https://cybersecurity-jp.com/news/97792

「積水ハウス Net オーナーズクラブ」にサイバー攻撃、現在は運用していないページのセキュリティ設定に不備(5/31)
https://www.excite.co.jp/news/article/Scannetsecurity_51080/

こころネットへの不正アクセス、個人情報が外部に流出した可能性を完全に払拭できないとの判断に(5/31)
https://scan.netsecurity.ne.jp/article/2024/05/31/51081.html

巨大なサイバー攻撃が米国中部地域で数百万人のインターネットルーターを破壊(5/31)
https://voi.id/ja/teknologi/385765

イノベーションを牽引するAIを安全に導入するためには
～2024年版 AI セキュリティレポート～(5/31)
https://jbpress.ismedia.jp/articles/-/80926

「タリーズ オンラインストア」に不正アクセス 情報漏えいの恐れも(5/31)
https://www.tsuhannews.jp/shopblogs/detail/73381

タリーズコーヒーが不正アクセス被害、登録会員は9万2,685名(5/31)
https://cybersecurity-jp.com/news/97790

タリーズのECサイトに不正アクセス、個人情報が流出した可能性も(5/30)
https://xtech.nikkei.com/atcl/nxt/news/24/00888/

Cloud Storage の削除（復元可能）を大規模に管理(5/31)
https://cloud.google.com/blog/ja/products/storage-data-transfer/understanding-cloud-storages-new-soft-delete-feature/?hl=ja

ほくやく･竹山HDへのランサムウエア攻撃、情報漏洩なし(5/31)
https://www.nikkei.com/article/DGXZQOFC316580R30C24A5000000/

世界の1900万台のコンピュータ上のマルウェアネットワーク「911 S5」の頭脳が逮捕されました(5/30)
https://voi.id/ja/news/385728

生成AIにより高度なフィッシング詐欺が容易に、防御は困難(5/31)
https://www.mapion.co.jp/news/column/cobs2769667-1-all/

海賊版Microsoft Officeを装ったマルウェア。もちろんダウンロード厳禁(5/31)
https://pc.watch.impress.co.jp/docs/news/1596462.html

企業不正調査にデジタルの壁　フォレンジック「限界」も(5/31)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ng=DGXZQOUC10A4O0Q3A111C2000000&scode=7205
https://www.nikkei.com/nkd/company/us/MSFT/news/?DisplayType=1&ng=DGXZQOUC10A4O010112023000000
https://www.nikkei.com/article/DGXZQOUC10A4O0Q3A111C2000000/

恐るべし、今どきの「パスワード破り」の手口：780th Lap(5/31)
https://kn.itmedia.co.jp/kn/articles/2405/31/news063.html

AI（人工知能）によるサイバー詐欺戦術の世界的な警報(5/30)
https://elblog.pl/ja/2024/05/30/ai%EF%BC%88%E4%BA%BA%E5%B7%A5%E7%9F%A5%E8%83%BD%EF%BC%89%E3%81%AB%E3%82%88%E3%82%8B%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E8%A9%90%E6%AC%BA%E6%88%A6%E8%A1%93%E3%81%AE%E4%B8%96%E7%95%8C%E7%9A%84%E3%81%AA/

Gmailのなりすまし対策、6月から全面適用　送信未達も(5/31)
https://www.nikkei.com/article/DGXZQOUC299CK0Z20C24A5000000/
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=044&ng=DGXZQOUC299CK0Z20C24A5000000

ファイアウォールが狙われる、ゼロデイ攻撃が拡大中(5/31)
https://kn.itmedia.co.jp/kn/articles/2405/31/news076.html

メッセージアプリに「Apple Notifications」から連絡が届きました!? - いまさら聞けないiPhoneのなぜ(5/31)
https://news.mynavi.jp/article/20240531-iphone_why/

当社子会社における個人データの漏えいに関する調査結果及び再発防止策に関するお知らせ KAONAVi(5/31)
https://corp.kaonavi.jp/news/info_20240531/

過去 3 年間で大企業の約 3 分の 1 がサイバー攻撃被害に(5/31)
https://s.netsecurity.ne.jp/article/2024/05/31/51077.html

TEPCOのフィッシングサイトが急上昇　三菱UFJ銀行のフィッシングサイトも高止まり
～インターネット詐欺リポート　詐欺ウォール®️による検知・収集データ～(5/31)
https://prtimes.jp/main/html/rd/p/000000145.000008525.html

クラウド運用の先走りで知らぬ間に生じる“隠れ特権ID”の罠　利用者も情シスも得する管理を叶えるには
第2回：野良IDを生まないために統合管理されるべきは「IDライフサイクル」(5/31)
https://enterprisezine.jp/article/detail/19698

マルウエア作成に対話型生成AIを悪用した事案についてまとめてみた(5/31)
https://piyolog.hatenadiary.jp/entry/2024/05/31/005050

サイバー防御会議の設置発表＝落合陽一氏ら１７人、６月上旬初会合―政府(5/31)
https://www.risktaisaku.com/articles/-/92036

コミュニケーションツールの障害・災害対策 未実施率 メール24.3％、チャット38.8％、グループウェア34.3％(5/31)
https://prtimes.jp/main/html/rd/p/000000198.000003598.html

ハッキングされないパスワード生成カード「PassCard」がまもなく終了(5/31)
https://news.livedoor.com/article/detail/26515711/

パスワード管理の強い味方！ハッキングされないパスワード生成カード「PassCard」(5/31)
https://news.livedoor.com/article/detail/26512699/

OpenAIは、最新のAIモデルをトレーニングするための新しいセキュリティ委員会を結成(5/29)
https://voi.id/ja/teknologi/385029

脆弱性管理の「トリアージ」が抱える指標の課題、数が多すぎるCVSSや米国仕様のKEVにも注意点(5/31)
https://news.yahoo.co.jp/articles/58350041dc0949e3fdcc6a2352669044cb502b1a

『スプラトゥーン3』Ver.8.0.0アップデートが配信開始…同時に通信エラーも報告―対応策は「ダウニーで駄目ならスパイキー、またはその逆」に注文を(5/31)
https://news.infoseek.co.jp/article/inside_155966/?tpgnr=it

米司法省、マルウェア作成容疑で中国人逮捕　サイバー攻撃に使用(5/30)
https://news.livedoor.com/article/detail/26508158/

生成 AI ビジネスシーン利用における注意点(5/31)
https://www.softbanktech.co.jp/special/cve/2024/0009/

「税金滞納」メールに注意！ 国税庁を騙るフィッシング詐欺が増えている(5/31)
https://ascii.jp/elem/000/004/201/4201081/
https://ascii.jp/elem/000/004/201/4201081/?rss

「Windows 11」移行前に確認すべきセキュリティリスクと事前対策(5/31)
https://kn.itmedia.co.jp/kn/articles/2405/31/news082.html

利用照会かな？→詐欺でした！ イオンカードを装ったフィッシング詐欺急増中(5/31)
https://ascii.jp/elem/000/004/201/4201343/
https://ascii.jp/elem/000/004/201/4201343/?rss

AWSセキュリティとは？取得のメリットや難易度(5/31)
https://cybersecurity-jp.com/column/97811

東京都がセキュリティ対策に取り組む中小企業の人材育成と社内体制整備を支援
東京都は5月23日、「令和6年度 中小企業サイバーセキュリテイ社内体制整備事業」について発表した。(5/31)
https://scan.netsecurity.ne.jp/article/2024/05/31/51076.html

「インターネットの危ない世界」を体験しよう！PART1
https://www.pref.kanagawa.jp/docs/r7b/cnt/f535323/p415459.html

「インターネットの危ない世界」を体験しよう！PART２
https://www.pref.kanagawa.jp/docs/r7b/cnt/f535323/p786083.html

脆弱性管理の｢トリアージ｣が抱える指標の課題
すべてに対応は難しい､｢優先順位｣どうつける(5/31)
https://toyokeizai.net/articles/-/758003

【NET技術.009】WAN及び通信サービス①(5/31)
https://blogs.itmedia.co.jp/satou55_makoto/2024/05/net009wan.html?ref=rss

「自分の個人情報や映像がネットに流出しているようだ」かつて交際、20代女性の動画などをSNSに…リベンジポルノ被害防止法違反で逮捕、26歳の会社員「私が全部悪いので、弁解することはありません」(5/31)
https://nordot.app/1169075271595016511?c=1165586575134900434

リキッドステーキング: 始めるための完全ガイド(5/30)
https://portalcripto.com.br/ja/%E6%B6%B2%E4%BD%93%E3%82%B9%E3%83%86%E3%83%BC%E3%82%AD%E3%83%B3%E3%82%B0/

SE 3年目で読んだ技術書52冊(5/31)
https://qiita.com/BinomialSheep/items/7cfa5cacd16e0430e843

欧州電池規則は義務かチャンスか、脱炭素も視野に広がるデータ連携(5/31)
https://xtech.nikkei.com/atcl/nxt/mag/nmc/18/00011/00260/

IPアドレスを変えてもDDoS攻撃はやまず、キャッシュの設定を見直しついに克服(5/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02846/052400006/

2024年度始動、IoTセキュリティーの評価制度
https://xtech.nikkei.com/atcl/nxt/column/18/02852/?i_cid=nbpnxt_sied_child

2024年度に始まるIoT製品の適合性評価制度、政府やインフラ事業者の調達要件にも(5/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02852/052900001/
https://xtech.nikkei.com/atcl/nxt/column/18/02852/052900001/?P=2&ST=nxt_thmit_security

オープンAIとグーグルが新AI　応答速度を改善し、料金は値下げ
テキストに加えて、画像・音声・動画に対応(5/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/052301085/

LINEヤフー、情報漏洩の対応急ぐ　ソフトバンクはNAVERと協議へ
総務省は資本見直しを要請、韓国で反発の声(5/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/052301081/

「極限環境」とは何か　正しく知ってリスクを抑える
Part1 イントロダクション(5/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/051700192/051700001/

火山・積雪・腐食・遠洋　4つの事例に見る克服法
Part2 事例(5/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/051700192/051700002/

防水に耐雷、防爆まで　工夫凝らし機能高める
Part3 適応機器(5/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/051700192/051700003/

RFCって何？(5/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/051700083/