2024/5/31主にITとかセキュリティの記事

「Foxit PDF Reader」の警告画面に問題 - 悪用する攻撃も
https://www.security-next.com/157632

情報公開で混乱招いた「FortiSIEM」の深刻な脆弱性 - PoCが公開に
https://www.security-next.com/157624

ワクチン接種会場の医療従事者情報が流出、外部サービス経由で - 茨城県
https://www.security-next.com/157500

通販サイトで個人情報流出の可能性、警察の連絡で発覚 - 長崎県物産振興協会
https://www.security-next.com/157587

エレコム製無線LANルータに脆弱性 - ファームウェアの更新を
https://www.security-next.com/157660

エレコムの複数の無線LANルータに脆弱性、アップデートを(5/29)
https://news.infoseek.co.jp/article/mynavi_2769478/

「Redmine」向けドキュメント管理プラグインに脆弱性
https://www.security-next.com/157656

漏洩したサービス アカウント キーの自動無効化に関する注意点(5/29)
https://cloud.google.com/blog/ja/products/identity-security/automatically-disabling-leaked-service-account-keys-what-you-need-to-know/?hl=ja

不正アクセスで個人情報9千件超、クレジットカード情報2千件超が漏えいか｜ヤマモリ株式会社(5/28)
https://cybersecurity-jp.com/news/97761

JVN#15637138 EC-Orangeにおける認可回避の脆弱性(5/29)
https://jvn.jp/jp/JVN15637138/index.html

JVN#22182715 Redmine DMSF Pluginにおけるパストラバーサルの脆弱性(5/29)
https://jvn.jp/jp/JVN22182715/index.html

WordPress 用プラグイン WP Booking に XSS の脆弱性(5/29)
https://scan.netsecurity.ne.jp/article/2024/05/29/51065.html

マインスイーパーに偽装して不正アクセスを行うサイバー攻撃に注意(5/29)
https://news.mynavi.jp/techplus/article/20240529-2954399/

TP-Linkのゲーミング無線LANルータに緊急の脆弱性、更新を(5/29)
https://news.mynavi.jp/techplus/article/20240529-2954141/

Weekly Report 2024-05-29号
https://www.jpcert.or.jp/wr/2024/wr240529.html

ものづくり現場ネットワークに対する不審な攻撃をAIで検知する(5/29)
https://bp-affairs.com/news/2024/05/20240529-12310.html

社内用ポータルサイトを誤って公開、最大 約 42,400 名の顧客の個人情報がアクセス可能に(5/29)
https://scan.netsecurity.ne.jp/article/2024/05/29/51067.html

Splunk Config Explorer に XSS の脆弱性(5/29)
https://scan.netsecurity.ne.jp/article/2024/05/29/51066.html

メール・コンテナ・クラウド各技術のリスクと対策 ～ SHIFT SECURITY がハンドブック公開(5/29)
https://scan.netsecurity.ne.jp/article/2024/05/29/51069.html

セキュリティのプロが注目する観点と、ラックの方向性を示す「LAC Security Day 2024」(5/29)
https://www.lac.co.jp/lacwatch/people/20240529_004004.html

「VMwareライセンス変更」でユーザーはある現実に直面　Broadcomの思惑は？(5/29)
https://techtarget.itmedia.co.jp/tt/news/2405/29/news08.html

PDFとAcrobatで下がるのはコストだけではない。今さら聞けない誤解と疑問(5/29)
https://www.businessinsider.jp/post-287513

生成AIでランサムウェアを作成した容疑者の摘発事例を考察(5/29)
https://www.trendmicro.com/ja_jp/jp-security/24/e/breaking-securitynews-20240529-02.html

ウイルス作成に作成者不明の無料生成ＡＩ３つ使用、悪用防止機能「ガードレール」を回避か(5/29)
https://www.yomiuri.co.jp/national/20240528-OYT1T50184/

米国が中国人3人に制裁、「ボットネット」サイバー攻撃で―香港メディア(5/29)
https://news.livedoor.com/article/detail/26500366/

4億7000万円相当のビットコインを保管するウォレットのパスワードを忘れてしまった人物をサポートしたハッカーが実際に取った方法について解説(5/29)
https://gigazine.net/news/20240529-bitcoin-hacked-recover/

2024年第1四半期ランサムウェア脅威動向：PHOBOSが浮上、LOCKBITはトップの座を維持(5/29)
https://www.trendmicro.com/ja_jp/research/24/e/ransomware-by-the-numbers-2024-q1.html

AIの光と闇　サイバー攻撃利用の危険性を専門家が懸念(5/29)
https://forbesjapan.com/articles/detail/71150

食品メーカーのECサイトに不正アクセス、カード情報含む個人情報が漏えいの恐れ(5/29)
https://netshop.impress.co.jp/node/12339

Cyber Signals: ギフトカード詐欺の高まるリスク(5/29)
https://news.microsoft.com/ja-jp/2024/05/29/240529-cyber-signals-inside-the-growing-risk-of-gift-card-fraud/

2025年3月末までに全EC加盟店は「EMV3-Dセキュア」（3Dセキュア2.0）導入を原則義務化【セキュリティガイドライン改訂まとめ】(5/29)
https://netshop.impress.co.jp/node/12342

個人情報漏えいを四国大学が発表　大学開催のイベントの申込フォームから申込者のみに公開され大学は謝罪【徳島】(5/29)
https://news.yahoo.co.jp/articles/84c2bba8a30e83881157ef26b84395e674ccf7e7

【重要なお知らせ】サンスタートニック公式Xへの乗っ取り（不正ログイン）について(5/29)
https://jp.sunstar.com/notice/notice/20240529_007218.html

「運用はもう限界」専任担当がいない医療機器メーカーがセキュリティ対策を刷新できた理由(5/29)
https://atmarkit.itmedia.co.jp/ait/articles/2405/29/news002.html

第46回 茶懐石に学ぶ セキュリティ測定結果の切り盛り法(5/29)
https://www.risktaisaku.com/articles/-/91948

総務省 SBOM 対応ノスゝメ(5/29)
https://scan.netsecurity.ne.jp/article/2024/05/29/51068.html

ハッカーが仮想通貨インフルエンサーXのアカウントとミームコインを標的に(5/29)
https://nextmoney.jp/?p=66178

Windows 11の新機能「Recall」はあなたの画面を常に監視している(5/29)
https://forbesjapan.com/articles/detail/71301

詐欺、遠隔操作で送金増額　1万円→100万円　「トロイの木馬に感染」と表示　サポート装う(5/29)
https://news.yahoo.co.jp/articles/c2574c038eb94758a8227c3295a441c9d3253b2e

遠隔で送金増額、詐欺　１万円→１００万円(5/29)
https://www.yomiuri.co.jp/local/mie/news/20240528-OYTNT50126/

現金100万円だまし取られる　玉城町の女性、ウイルス感染サポート名目　三重(5/29)
https://www.isenp.co.jp/2024/05/29/111010/

トビラシステムズ 特殊詐欺・フィッシング詐欺に関するレポート（2024年4月）(5/29)
https://tobila.com/news/release/p1900/

2023年の国内ソフトウェア市場は、生成AIブームなどにより前年比9.5％成長(5/29)
https://blogs.itmedia.co.jp/business20/2024/05/2023ai95.html?ref=rss

EC事業者がクレジットカード・セキュリティガイドライン5.0版およびSAQ（自己問診）で求められるセキュリティ対策とは
～SAQ AとSAQ A-EPの違いと主な要件～(5/29)
https://www.intellilink.co.jp/column/pcidss/2024/052900.aspx

iOS、サードアプリでもアイコンをアニメーション表示できちゃう！ 海外の研究者が発見(5/29)
https://getnavi.jp/digital/962374/

PPC が 2024 年の「個人情報を考える週間」開始、専用ウェブページや資料を公開(5/29)
https://scan.netsecurity.ne.jp/article/2024/05/29/51064.html

《LINEヤフー問題》韓国側は「差別的措置があってはならない」とブチ切れ！　ソフトバンク・宮川潤一社長を直撃すると…(5/29)
https://news.livedoor.com/article/detail/26496474/

帳票作成委託先がウイルス感染(5/29)
https://www.nikkei.com/article/DGKKZO80995120Y4A520C2LCC000/

PwC、デジタル分野における法規制対応支援サービスの強化を発表　法令内容、要件整理から実装まで支援(5/29)
https://enterprisezine.jp/news/detail/19763

総務省、「国民のためのサイバーセキュリティサイト」をより読みやすく、最新動向を反映してリニューアル(5/29)
https://internet.watch.impress.co.jp/docs/news/1595403.html

県税の納付にスマートフォン決済アプリまたは地方税お支払サイトをご利用の際は、フィッシング詐欺にご注意ください(5/29)
https://www.pref.kanagawa.jp/zei/kenzei/a010/059.html

＜NHK技研公開＞重要性増すフェイクニュース対策／放送と通信のさらなる融合でテレビ視聴がもっと便利に(5/28)
https://nordot.app/1168192729244304270

閉域網とは？IoTデバイスとデータを保護する方法とSORACOM(5/29)
https://ascii.jp/elem/000/004/201/4201220/?rss

【NET技術.008】LAN/WANについて②(5/29)
https://blogs.itmedia.co.jp/satou55_makoto/2024/05/net008lanwan.html?ref=rss

このカード、シンプルだけどかなり優秀。パスワードの生成・管理はやっぱりアナログがベストだった(5/29)
https://www.roomie.jp/2024/05/1235886/

安全に通信するための証明書にミス　デジサートは強制失効を実行
業界で決めた「5日以内に失効」を順守(5/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/052301084/

Raspberry Pi 5の実力を探る(5/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/051700193/051700001/

データセンターが「迷惑施設」扱いに 千葉や東京で続く反対運動　住宅近接と大規模化が原因に(5/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051700250/