2024/5/30主にITとかセキュリティの記事

実際に確認された巧妙な「ビジネスメール詐欺」 - IPAが事例集
https://www.security-next.com/157567

図書館向け資料検索システム「VuFind」に複数の脆弱性
https://www.security-next.com/157571

「個人情報を考える週間」がスタート - 啓発活動を展開
https://www.security-next.com/157597

個情委見解受け再精査、個人情報流出の可能性ありと判断 - こころネット
https://www.security-next.com/157549

macOSの既知脆弱性「CVE-2024-27842」に実証コード
https://www.security-next.com/157582

「Ruby」のXMLパーサーライブラリにDoS攻撃受けるおそれ
https://www.security-next.com/157565

Synology製監視カメラのファームウェアにサービス拒否の脆弱性
https://www.security-next.com/157576

運用終了したページがSQLインジェクション攻撃を受けた事案についてまとめてみた(5/28)
https://piyolog.hatenadiary.jp/entry/2024/05/28/140527

長崎県産品の通販サイトに不正アクセス、届け先情報８万７０００件も漏えい恐れ(5/28)
https://www.yomiuri.co.jp/local/kyushu/news/20240528-OYTNT50074/

集団がん検診業務委託先への不正アクセスについて(5/28)
https://www.city.soka.saitama.jp/cont/s1506/020/010/050/PAGE000000000000080339.html

ネットワールド、ビジネスブレイン太田昭和が「KnowBe4」を採用(5/28)
https://www.weeklybcn.com/journal/news/detail/20240528_204369.html

特定医療費を受給する人に送る「受給者証」の更新案内文書　県のミスで通知内容が外から見える状態で送付【徳島】(5/28)
https://news.ntv.co.jp/n/jrt/category/society/jrf53e9fda20a64ed5bbd37e92de8a98d8

過酷でも報酬は高い？　「インシデントレスポンダー」とはどんな仕事なのか(5/28)
https://techtarget.itmedia.co.jp/tt/news/2405/28/news04.html

ランサムウェア集団がオークションハウス・クリスティーズの顧客情報50万人分を公開すると脅迫(5/28)
https://gigazine.net/news/20240528-ransomhub-hacked-christies/

山陰合同銀行 業務委託先のパソコンがウイルス感染 影響も(5/28)
https://www3.nhk.or.jp/lnews/matsue/20240528/4030019044.html

新たに約9万件の配送先も流出か　 県物産振興協会の情報漏えい問題で【長崎】(5/27)
https://www.fnn.jp/articles/-/705222

生成ＡＩ悪用、ウイルス作成疑い ２５歳の男を再逮捕、警視庁(5/28)
https://www.oita-press.co.jp/1002000000/2024/05/28/NP2024052801000408

生成AIを悪用しコンピューターウイルス作成か 25歳容疑者逮捕(5/28)
https://www3.nhk.or.jp/news/html/20240528/k10014463011000.html

生成ＡＩ悪用しコンピューターウイルス作成したか 容疑者逮捕(5/28)
https://www3.nhk.or.jp/shutoken-news/20240528/1000104962.html

企業・個人狙いのサイバー攻撃、中国系2集団が国内で暗躍　トレンドマイクロが注意喚起(5/28)
https://dempa-digital.com/article/560350

Netskope、2024年2月の重大なサイバー脅威に関する統計を発表(5/28)
https://codezine.jp/article/detail/19585

フィッシング詐欺・4月の報告件数、じょじょに増加し10万件超に戻る【フィッシング対策協調べ】(5/28)
https://webtan.impress.co.jp/n/2024/05/28/47065

最新の標的型攻撃の特徴とは？いかなる防御策を取るべきか(5/28)
https://news.mynavi.jp/techplus/article/20240528-2954331/

PDFアプリやQRアプリ装うマルウェア、Google Playストアで7万ダウンロード(5/28)
https://news.mynavi.jp/techplus/article/20240528-2954393/

EDRを削除して暗号資産マイナーを展開するサイバー攻撃に注意(5/28)
https://news.mynavi.jp/techplus/article/20240528-2951463/

2023年年間のメール脅威の概況を解説：年間で4526万件の高リスク脅威を検知(5/28)
https://www.trendmicro.com/ja_jp/research/24/e/email-threat-landscape-report-2023.html

サイバー攻撃手法のトレンドはどう変わった？　ITRが国内Webアプリケーション脆弱性管理市場を予測(5/28)
https://atmarkit.itmedia.co.jp/ait/articles/2405/28/news053.html

グローバルフィッシングレポート: 人事関連とIT関連のメールが、引き続き、フィッシング詐欺で最も利用されている(5/28)
https://prtimes.jp/main/html/rd/p/000000223.000053624.html

個人情報保護委員会がYoutubeチャンネル開設、報告義務などもマンガ形式でわかりやすく(5/28)
https://cybersecurity-jp.com/news/97722

ネットスコープ、2024年３月のサイバー脅威に関する統計を発表
マルウェア全体の59%が235種類のクラウドアプリからダウンロードされ、過去最多を更新(5/28)
https://prtimes.jp/main/html/rd/p/000000013.000137550.html

ミームコインのNORMIE、脆弱性を悪用されて時価総額の99％を失う(5/28)
https://www.coindeskjapan.com/233963/

生成ＡＩ悪用でウイルス作成した男、知人女性にＳＮＳで実際に送信…何らかの原因で作動せず(5/28)
https://www.yomiuri.co.jp/national/20240528-OYT1T50125/

チェック・ポイント・リサーチ、Foxit PDF Readerの脆弱性を発見　PDFを悪用したサイバー攻撃が急増(5/28)
https://www.sankei.com/pressrelease/prtimes/EP4EPJN7QZPSJEOREOJK7TABTU/

SPF / DKIM / DMARC はどう機能したか ～ フィッシングメール 596 件対象に分析(5/28)
https://scan.netsecurity.ne.jp/article/2024/05/28/51059.html

JVNVU#97214223 エレコム製無線LANルーターにおけるOSコマンドインジェクションの脆弱性(5/28)
https://jvn.jp/vu/JVNVU97214223/index.html

人気のアンチウイルスソフトを偽るマルウェアを配布するサイバー攻撃に注意(5/28)
https://news.mynavi.jp/techplus/article/20240528-2953414/

DDoS攻撃の攻撃元はアジアがトップ--A10ネットワークス調査(5/28)
https://japan.zdnet.com/article/35219387/

ランサムウェアのこれまでとこれから--ウィズセキュア M・ヒッポネン氏が示した変遷(5/28)
https://japan.zdnet.com/article/35219370/

Microsoft Build 2024 - インフラ関連アップデートまとめ(5/28)
https://zenn.dev/openjny/articles/cebe1121f4bc5c

被害が拡大するハッカーグループScattered Spider攻撃からID情報を守るには？(5/28)
https://thebridge.jp/prtimes/532429

インターネットアーカイブがDDoS攻撃を受けてサービスのほとんどが一時停止に追い込まれる(5/28)
https://gigazine.net/news/20240528-internet-archive-under-ddos-attack/

Appleの「探す」で利用されるWi-Fi測位システムを悪用すると簡単に位置情報の追跡が可能になるとの指摘(5/28)
https://gigazine.net/news/20240528-surveilling-masses-wi-fi-based-positioning-systems/

従来の手法と目的から変化を続ける攻撃者：国内における標的型攻撃の分析(5/28)
https://www.trendmicro.com/ja_jp/research/24/e/apt-attack-analysis-report-2024.html

ゼロデイ脆弱性からMITREに不正アクセス、VMware仮想環境で攻撃(5/28)
https://news.mynavi.jp/techplus/article/20240528-2953421/

VPNのセキュリティ事故とは？被害事例と対策(5/28)
https://cybersecurity-jp.com/column/97755

エレコム製「WRC-X5400GS-B」ほかのWi-Fiルーター・中継機11製品に脆弱性、最新版ファームウェアへの更新を(5/28)
https://internet.watch.impress.co.jp/docs/news/1595388.html

Google ChromeとMicrosoft Edgeに緊急アップデートが配信開始！ゼロデイ脆弱性が修正されているので早急に適用を！(5/27)
https://enjoypclife.net/google-chrome-microsoft-edge-emergency-update-cve-2024-5274/

「シンクライアントOS」を使うと何がうれしい？　普通のOSにはない利点とは(5/28)
https://techtarget.itmedia.co.jp/tt/news/2405/28/news03.html

「Sudo for Windows」はRustで開発されている！ 「バージョン 24H2」にも導入決定
メモリ安全が重視される分野で採用が広がるRust言語(5/28)
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1594981.html

「伊勢醤油本舗」個人情報流出か＝９０００人分、一部カード情報も―ヤマモリ子会社【時事通信速報】(5/28)
https://news.nissyoku.co.jp/flash/1043572

名機「iPhone X」はいつまで使える？　Apple公式サポート終了後も使い続けて大丈夫？
(5/25)
https://otona-life.com/iphone-android/232169/

マウント・ゴックス、90億ドル分のビットコインを単一アドレスに移動──BTC価格は急落(5/29)
https://www.coindeskjapan.com/234077/

英政府、AIリスクに対する強靭性強化に向けた研究補助金発表（英国、韓国、米国、カナダ）
https://www.jetro.go.jp/biznews/2024/05/7f9132c8ebed8804.html

AI/ML CoE (Center of Excellence) の設立(5/28)
https://aws.amazon.com/jp/blogs/news/establishing-an-ai-ml-center-of-excellence/

MS・Google・AWS全て試す中外製薬の生成AI活用、全社横断と研究特化で使い分け(5/28)
https://active.nikkeibp.co.jp/atcl/act/19/00575/040900002/?i_cid=nbpnxta_sied_newarticles

パブリック・クラウド上に保存されたデータの消去（暗号化消去）を実現するシステム管理の審査およびデータ消去証明書発行の実証実験を実施(5/28)
https://www.jip.co.jp/news/20240528/
https://www.sakura.ad.jp/corporate/information/newsreleases/2024/05/28/1968215892/
https://prtimes.jp/main/html/rd/p/000000841.000001375.html

「ミッドマーケットのセキュリティ水準を引き上げる」WithSecure暫定CEOが戦略語る(5/28)
https://ascii.jp/elem/000/004/200/4200941/?rss

英検の「合格証明書」にブロックチェーン、クリプトガレージら支援で(5/28)
https://www.neweconomy.jp/posts/393201

「IBM版」Notes/Domino　サポート終了巡り混乱
企業は主体的に情報収集を(5/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/052300137/

生成AI「私的によく利用」は2.6％　17.6％が「生成AIを知らない」(5/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/052200173/

LINEヤフーに2度目の行政指導
「現状の報告では中身が全く分からない」　総務省が指摘した3つの問題点(5/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051700249/

サイバー攻撃者だって身元を隠し通せない、「ほころび」を探る観点を徹底解説(5/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02805/052100004/

シャープが初参入、キャッシュレス決済端末の新顔相次ぐ(5/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09271/

暗号化SSDでデータを強固に守る、Windows Proならビットロッカーが簡単(5/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02799/042400017/

自分専用のAIを持ち込む「BYOAI」世代に備えるべき、アクセンチュアが予測(5/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09340/

25年卒は安定志向(5/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052200422/052200001/

攻撃パケット1つで無限に続く　「ループDoS」の正体
DoS攻撃に新手法(5/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/051700077/

全庁舎で通信がつながらない　スイッチのループ検知が機能せず(5/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/051700077/