2024/3/29主にITとかセキュリティの記事

個情委、人事労務サービスのMKシステムに行政指導 - 報告は3000件超
https://www.security-next.com/155278

「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
https://www.security-next.com/155261

「macOS」にセキュリティアップデート - 脆弱性を修正
https://www.security-next.com/155244

eモータースポーツ公式アカウントの乗っ取りで個人情報流出の可能性
https://www.security-next.com/155267

「Apache Tomcat」にアップデート - 「同8.5」系は最後の更新
https://www.security-next.com/155247

エレコム製無線LANルータ2機種に複数の脆弱性
https://www.security-next.com/155253

WPプラグイン「Network Summary」に深刻な脆弱性 - パッチ未提供
https://www.security-next.com/155251

学生の個人情報が閲覧可能に、フォームの設定ミスで - 近畿大
https://www.security-next.com/155212

ブラウザから始めるセキュリティと生産性の最適化: 新しいレポートから得られたインサイト(3/27)
https://cloud.google.com/blog/ja/products/chrome-enterprise/optimize-security-and-productivity-starting-with-the-browser-insights-from-new-report/

WordPressに正規プラグインをインストールして侵害、約4万件の被害確認(3/27)
https://news.mynavi.jp/techplus/article/20240327-2915007/

水道システムは「サイバー攻撃」の格好の標的、米当局が警告(3/27)
https://forbesjapan.com/articles/detail/69945

KDDIのホームゲートウェイHGW BL1500HMに複数の脆弱性、更新を(3/27)
https://news.mynavi.jp/techplus/article/20240327-2914722/

サポートが打ち切られたルーターやIoTデバイスを介してサイバー犯罪に使用される約4万件ものボットネットが発見される
https://gigazine.net/news/20240327-discover-40000-botnet/

企業向けCopilotに入力して欲しくないプロンプト6選(3/27)
https://www.innovations-i.com/column/data-security/6.html

「Google Chrome」もハッキング大会「Pwn2Own」で明かされた欠陥に対処、他にも致命的な脆弱性(3/27)
https://forest.watch.impress.co.jp/docs/news/1579411.html

Change Healthcareの停止が長引くにつれ、患者データがオンラインに流出することへの懸念が高まる(3/27)
https://mhealthwatch.jp/global/news20240327

Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性（Scan Tech Report）(3/27)
https://scan.netsecurity.ne.jp/article/2024/03/27/50773.html

国内外の不正トレンドと対策 ～国内・海外の不正トレンドおよびForterソリューションによる対策・事例～（上）(3/27)
https://paymentnavi.com/paymentnews/142612.html

デジタル銀行の N26 が Chrome Enterprise でセキュリティを強化し、コンプライアンス確保を簡素化(3/27)
https://cloud.google.com/blog/ja/products/chrome-enterprise/n26-strengthens-security-with-chrome-enterprise/

日本の中小企業はAIに前向きだが、セキュリティや知識、スキルの乖離を懸念 — バラクーダ、日本国内中小企業のAIとセキュリティに関する調査結果を発表(3/27)
https://prtimes.jp/main/html/rd/p/000000045.000031256.html

顧客まで奪う！？収益獲得に貪欲なランサムウェアに注意(3/27)
https://news.mynavi.jp/techplus/article/newransomware-11/

Sakana AI の脅威的な「進化的アルゴリズム」とは(3/27)
https://thebridge.jp/2024/03/sakana-ais-evolutionary-algorithm-discovers-new-architectures-for-generative-models

エレコムの無線LANルータに複数の脆弱性、更新を(3/27)
https://news.mynavi.jp/techplus/article/20240327-2915595/

第3回：脅威とリスクアセスメント 情報セキュリティの脅威とリスクをきちんと理解する(3/27)
https://www.risktaisaku.com/articles/-/90028#google_vignette

国内でも相次ぐSNSの乗っ取り、原因は2要素認証の無効化と怖いマルウエア(3/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09088/

KnowBe4 がアジア太平洋3カ国を対象にサイバーセキュリティ実態調査を実施
投資計画、自社の責任、政府への期待で3カ国に差: ソーシャルエンジニアリング対策について出遅れが見られる日本(3/27)
https://prtimes.jp/main/html/rd/p/000000214.000053624.html

KnowBe4の新レポート、北米の組織でセキュリティー文化が勢いを増していることが判明(3/26)
https://jp.acrofan.com/detail.php?number=110305

AIで変容するサイバーセキュリティ環境--企業には対策が必要(3/27)
https://japan.zdnet.com/article/35216947/

ヘルプファイルを悪用したサイバー攻撃に注意、国内組織も標的(3/27)
https://news.mynavi.jp/techplus/article/20240327-2915002/

Nok Nok Labs、Passkeys（FIDO）とEMV 3-Dセキュアを活用した非対面決済時の不正利用対策 〜パスワード・リスクからカード利用者を保護〜（下）(3/27)
https://paymentnavi.com/paymentnews/142656.html

サイバー攻撃のトレンドが変化　企業のどこを狙ってくるのか(3/27)
https://kn.itmedia.co.jp/kn/articles/2403/27/news122.html

業務で使う生成AI、国内企業の契約率は16％、個人での契約は19％。懸念点は情報漏洩や偽情報。JIPDECとITRの調査結果(3/26)
https://www.publickey1.jp/blog/24/ai1619jipdecitr.html

EMV 3-Dセキュアやトークンサービスを柱に　Visaが描くセキュリティ・ロードマップ（ビザ・ワールドワイド・ジャパン）(3/27)
https://paymentnavi.com/paymentnews/143009.html

JPRSが『JPドメイン名レジストリレポート2023』を公開(3/27)
https://japan.cnet.com/release/30957355/?ref=rss

TikTok 禁止がインフルエンサーマーケティングにもたらす影響を探る(3/27)
https://digiday.jp/platforms/media-buying-briefing-influencer-agencies-prep-worst-case-scenarios-if-tiktok-gets-banned/

Amazon Bedrock+KendraのRAGでXのポストをベースにした自己分析は出来るのか(3/27)
https://qiita.com/hiramax/items/77cda0e1890e60026a80

サムアルトマンの「ワールドコイン（WLD）」、ポルトガルからデータ収集の停止命令(3/27)
https://www.neweconomy.jp/posts/380031

Wi-Fiは「鍵マーク」付を選んで使いましょう！　安全に通信できます(3/27)
https://ascii.jp/elem/000/004/190/4190847/?rss

中国車を恐れる米国！ 悪意あるハッカーが「コネクテッドカー」乗っ取る危険性？ それでも中国とは上手くやらねばならないワケ(3/27)
https://merkmal-biz.jp/post/62494#google_vignette

米司法省がクーコインと創業者らを刑事告訴、AML法違反で(3/27)
https://www.neweconomy.jp/posts/379952

高速UTF-8バリデーションを通してビット演算を学ぶ(3/26)
https://zenn.dev/sugawarayuuta/articles/fb3a841edefd68

『Apex Legends』コミュニティを震撼させたチート付与問題　運営に期待される“先手の対応”(3/27)
https://news.yahoo.co.jp/articles/c37ed6bccff77897aa8a672831f1aa37bbbb6a50?source=rss

PCは次にどう進化するのか。入山章栄教授とインテルが考えるPC×AIの未来(3/27)
https://www.businessinsider.jp/post-284409

eKYCの安全性とマイナンバーカードのJPKI(3/27)
https://news.mynavi.jp/article/cashless_payment-47/

中国の「門外漢」が自動車市場をかき乱す―独メディア(3/27)
https://news.infoseek.co.jp/article/recordchina_RC_930756/

プロ e スポーツ選手のアカウントにハッキング(3/27)
https://scan.netsecurity.ne.jp/article/2024/03/27/50772.html

日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧(3/27)
https://scan.netsecurity.ne.jp/article/2024/03/27/50771.html

データセキュリティー　「ガードレール」で基盤を安全に(3/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/032500014/

暗号化消去のルール整備進む
記憶媒体の破棄が「数秒」で終わる　総務省やNISCに続き文科省もガイドライン(3/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031800242/

緊急取材・能登半島地震(3/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800189/031800001/

VPN変更でリモートデスクトップ接続が切れる、「持ち回り」担当者はどう解決したか(3/28)
https://xtech.nikkei.com/atcl/nxt/column/18/01156/031900052/

AIやITの偏重では息が詰まる　人を生かす柔軟な仕組みが必要(3/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/032500160/