2024/4/10主にITとかセキュリティの記事

WPプラグイン「LayerSlider」に深刻な脆弱性 - 発見者は報奨金最高額を獲得
https://www.security-next.com/155734

「Atermシリーズ」59製品に複数の脆弱性 - アップデートや移行などを
https://www.security-next.com/155722

NECの無線LANルータAtermシリーズに複数の脆弱性、59製品に影響(4/8)
https://news.mynavi.jp/techplus/article/20240408-2922722/

CData製の複数データ連携ツールに脆弱性 - アップデートを
https://www.security-next.com/155704

「Apache HTTPD」に複数の脆弱性 - アップデートを推奨
https://www.security-next.com/155719

セキュリティ学ぶ学生、同分野への就職希望は約7割 - JNSA調査
https://www.security-next.com/155666

「MS Edge」にセキュリティ更新 - 独自の修正も実施
https://www.security-next.com/155729

「Microsoft Edge」にセキュリティ更新 ～Pwn2Ownで発見された欠陥とともに修正(4/8)
https://forest.watch.impress.co.jp/docs/news/1582367.html

Jenkins Args4jの脆弱性「CVE-2024-23897」：ファイルの内容が流出するリスク(4/8)
https://www.trendmicro.com/ja_jp/research/24/d/cve-2024-23897.html

Facebookアカウントを乗っ取ってChatGPTなどのAIサービスを提供するように見せかけつつマルウェアを配布する活動が観測される
(4/8)
https://gigazine.net/news/20240408-facebook-ai-malware-campaign/

Facebookに批判的なコラムを掲載した非営利メディアがブロックされてしまう、Metaは「セキュリティエラーだった」と釈明(4/8)
https://gigazine.net/news/20240408-facebook-blocked-nonprofit-news-operation/

米国総合がん治療センターに不正アクセス、82万人以上の個人情報流出(4/8)
https://news.mynavi.jp/techplus/article/20240408-2921786/

XZ Utils に悪意のあるコードが挿入された問題(4/8)
https://scan.netsecurity.ne.jp/article/2024/04/08/50831.html

Web配信のキャッシュ戦略についてまとめてみた(4/7)
https://zenn.dev/putcho/articles/d6c36af148f749

X線画像読影システムへランサムウェア攻撃、データ窃取の有無を完全に断定できず(4/8)
https://scan.netsecurity.ne.jp/article/2024/04/08/50838.html

CISA、ゼロトラスト、Google Workspace を通じた連邦政府のサイバーセキュリティの強化と Google Cloud Next '24 の特別セッションについて(4/8)
https://cloud.google.com/blog/ja/topics/public-sector/strengthening-federal-cybersecurity-cisa-zero-trust-and-google-workspace-exclusive-sessions-at-next-24/

『NEXT IDOL GRANDPRIX』公式Xが乗っ取り被害　運営社が「関知しない更新が確認」「更新が行えない状態」(4/8)
https://www.the-miyanichi.co.jp/special/oricon/index.php?oriconid=entertainment/202404082320264

IBM i のセキュリティ上の懸念が最高潮に達する一方で、ソリューションの導入は遅れ気味、Fortra社の市場調査(4/10)
https://www.e-bellnet.com/category/jungle/2404/2404-01.html

2024年に生成AIがサイバーセキュリティにもたらす影響(4/8)
https://www.trendmicro.com/ja_jp/jp-security/24/d/generative-ai-cybersecurity-2024.html

NTTドコモ「意図せぬ迷惑メッセージ送信に関するお知らせ」機能を 7 月上旬から提供(4/8)
https://scan.netsecurity.ne.jp/article/2024/04/08/50830.html

法執行機関の作戦活動「オペレーション・クロノス」によるLockBitへの衝撃とその余波(4/8)
https://www.trendmicro.com/ja_jp/research/24/d/operation-cronos-aftermath.html

〈iPhoneでも、テスラのEVでも〉世界のハッキング大会で次々に発覚、プログラムの脆弱性を見つけられない日本は蚊帳の外(4/8)
https://wedge.ismedia.jp/articles/-/33482

国内製造業で観測されたウェブ攻撃全体の57％はAPIを対象--Akamai脅威レポート(4/8)
https://japan.zdnet.com/article/35217417/

【ACADEMY】ゲーム会社がサイバー攻撃から身を守る方法(4/8)
https://jp.gamesindustry.biz/article/2404/24040301/

2024年1月のモバイルマルウェアレビュー(4/8)
https://japan.cnet.com/release/30961473/?ref=rss

検索結果をプロパガンダと陰謀論だらけにするデータボイド（データの空白）脆弱性(4/8)
https://www.newsweekjapan.jp/ichida/2024/04/post-55.php

Windowsに「デフォルトのブラウザをMicrosoft Edgeから変更できないようにするドライバー」が配信されていたことが判明(4/8)
https://gigazine.net/news/20240408-windows-default-browser-userchoice-protection-driver/

CFPB米国消費者金融保護局が仮想通貨中心のゲームや仮想世界のリスクを警告(4/8)
https://nextmoney.jp/?p=65188

個人情報を盗むことに特化したウイルス「インフォスティーラー」が怖い(4/8)
https://ascii.jp/elem/000/004/192/4192865/?rss

picoCTF 2024 Writeup(4/8)
https://hack.nikkei.com/blog/ctf_pico202403/

[Amazon FSx for NetApp ONTAP] FlexCloneで書き込み可能なクローンボリュームを作ってみた(4/8)
https://dev.classmethod.jp/articles/amazon-fsx-for-netapp-ontap-flexclone/

中国系組織が生成AIで大統領選の混乱を画策？　マイクロソフトが警告(4/8)
https://forbesjapan.com/articles/detail/70189

SoftBankの詐欺サイト急増に注意、偽警告で騙そうとするサイトが前月100倍に【詐欺ウォール調べ・2024年2月度】(4/8)
https://webtan.impress.co.jp/n/2024/04/08/46801

「Windows Hello」を搭載したPCなら接続指紋認証機能を“後付け”できますよ！(4/8)
https://news.yahoo.co.jp/articles/2eeff9edb2c681ce9f4874899d4b0ba15698bdd4?source=rss

世界中から狙われる日本のスマート工場、億単位の損失から工場を守る方法とは(4/8)
https://monoist.itmedia.co.jp/mn/articles/2404/10/news003.html

システム障害の原因はランサムウェアと発表｜フュートレック(4/8)
https://cybersecurity-jp.com/news/96966

IoT製品のセキュリティ適合性評価制度を構築、経済産業省が最終とりまとめ(4/8)
https://japan.zdnet.com/article/35217204/

企業の枠を越えたコミュニティ活動がセキュリティの実効性を高める礎に
「重要インフラ&産業サイバーセキュリティコンファレンス」のパネルディスカッションより(4/8)
https://dcross.impress.co.jp/docs/column/column20240314/003596.html

OTセキュリティ対策では事業者自らがリスクを認識し対策を打つ
「重要インフラ&産業サイバーセキュリティコンファレンス」より、フォーティネットジャパン OTビジネス開発部 マネージャーの小泉 和也 氏(4/8)
https://dcross.impress.co.jp/docs/column/column20240314/003597.html

薬の購入履歴や自宅住所など含む個人情報70万人分が漏洩（エストニア）(4/8)
https://www.jetro.go.jp/biznews/2024/04/a3d0f204d3eba2c8.html

TMTマシナリーのシステムへの不正アクセス、子会社のCFCデザインにも影響(4/8)
https://scan.netsecurity.ne.jp/article/2024/04/08/50837.html

韓国、ハッキングされた暗号資産を上場禁止するガイドライン発表へ＝報道(4/8)
https://news.yahoo.co.jp/articles/b06e3ea713b18b6092ac4879eebc750a8ce21231

位置情報 SNS「NauNau」で個人情報が閲覧可能な状態に、子会社 代表取締役を訴訟提起(4/8)
https://scan.netsecurity.ne.jp/article/2024/04/08/50834.html

厚生労働省「マイジョブ・カード」で別人の情報が表示、ログイン機能を停止(4/8)
https://scan.netsecurity.ne.jp/article/2024/04/08/50836.html

AWS入門ブログリレー2024〜 Amazon Athena 編〜(4/7)
https://dev.classmethod.jp/articles/introduction-2024-amazon-athena/

地上局をクラウドで利用できる「GSaaS」のスカイゲート、第三者割当増資–防衛テックでも注目(4/8)
https://news.yahoo.co.jp/articles/ca703ae7f2a8dc8fb0cb9b2f187e440bfe42db4d?source=rss

当社公式Facebookページ への不正ログインに関するお知らせ(4/8)
https://corp.infomart.co.jp/news/20240408_5411/

アバターや生成AI活用で地方自治体の関係人口が170万人以上増加！三重県明和町の地方創生プロジェクト(4/8)
https://thebridge.jp/prtimes/526368

カリモク家具のQRコードから不審サイトへ、使う必要のない短縮URLが招いた悲劇(4/8)
https://active.nikkeibp.co.jp/atcl/act/19/00564/031200002/?i_cid=nbpnxta_sied_pickup

カオナビの子会社が設定ミスで15万人超の個人情報流出、マイナンバーも対象(4/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500259/

スピード回復の最終手段はOS再インストール、個人用ファイル保持はオプションで選択(4/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02785/031500006/