2024/4/17主にITとかセキュリティの記事

「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
https://www.security-next.com/155992

PAN-OS GlobalProtect の脆弱性 CVE-2024-3400 についてまとめてみた(4/15)
https://piyolog.hatenadiary.jp/entry/2024/04/15/024314

パロアルトネットワークス、「PAN-OS」の脆弱性を修正するパッチを公開(4/15)
https://japan.zdnet.com/article/35217777/

「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
https://www.security-next.com/155987

従業員が退職時に顧客情報を持出、転職先で使用 - プルデンシャル生命
https://www.security-next.com/155927

メールサーバがフィッシングメールの踏み台に - 広済堂HD子会社
https://www.security-next.com/155979

「GitLab」にセキュリティアップデート - 脆弱性4件を解消
https://www.security-next.com/156002

検索用目録と誤って個人情報含むファイルを誤公開 - 新潟県
https://www.security-next.com/155977

会員管理システムに不具合で4万3,727件の情報が別団体に漏えい│ウェルネット(4/15)
https://cybersecurity-jp.com/news/97043

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性(4/15)
https://scan.netsecurity.ne.jp/article/2024/04/15/50877.html

2024 年 1〜2 月の脅威動向と代表的な攻撃（後編）(4/15)
https://www.cybertrust.co.jp/blog/linux-oss/system-monitoring/vulnerability/security-threat-trends2401-02.html

日水コン コーポレートサイトに不正アクセス、個人情報一部流出の可能性(4/15)
https://scan.netsecurity.ne.jp/article/2024/04/15/50873.html

チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に(4/15)
https://scan.netsecurity.ne.jp/article/2024/04/15/50876.html

AWS Backup のコストを最適化する(4/15)
https://aws.amazon.com/jp/blogs/news/optimizing-aws-backup-costs/

「非常にエキサイティングな展開」チェイナリシス共同創業者が語る日本のWeb3(4/15)
https://www.coindeskjapan.com/228266/

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート(4/15)
https://scan.netsecurity.ne.jp/article/2024/04/15/50878.html

採用サイトに「社員の個人名」掲載でサイバー攻撃の恐れあり、新入社員の電話応対から情報聞き出す例も(4/15)
https://news.yahoo.co.jp/articles/6310b6792b088dadb015a307e4ef3be7a7f8336e

採用サイトに｢社員の氏名｣載せる企業の危うさ サイバー攻撃者が狙う情報､新入社員も標的に(4/15)
https://toyokeizai.net/articles/-/747153

LINE WORKS、サービスのセキュリティ向上を目指し、 バグバウンティプログラムを開始(4/15)
https://line-works.com/pr/20240415/

LINE WORKS、脆弱性の早期発見につなげるバグバウンティープログラム開始(4/15)
https://ascii.jp/elem/000/004/194/4194076/
https://ascii.jp/elem/000/004/194/4194076/?rss

【総務省】個人情報流出のLINEヤフーに行政指導(4/15)
https://news.mynavi.jp/techplus/article/20240415-2927495/

個人情報の流出について 大阪府(4/15)
https://www.pref.osaka.lg.jp/hodo/index.php?site=fumin&pageId=50973

「2023年度 SECURITY ACTION宣言事業者における情報セキュリティ対策の実態調査」 報告書：IPA(4/15)
https://j-net21.smrj.go.jp/news/j84vtt000000udv7.html

グーグル、「ゼロデイ攻撃」の分析結果と6つの推奨策を提示(4/15)
https://japan.zdnet.com/article/35217791/

新技術マイセグのパイオニアになろう！GCSA受験記 前編(4/15)
https://www.lac.co.jp/lacwatch/people/20240415_003790.html

Windowsのゼロデイ脆弱性、悪用確認済み2件に注意 - アップデートを(4/15)
https://news.mynavi.jp/techplus/article/20240415-2926211/

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件(4/15)
https://scan.netsecurity.ne.jp/article/2024/04/15/50871.html

「Microsoft Edge」にセキュリティ更新 ～「Angle」のヒープバッファーオーバーフローなど(4/15)
https://forest.watch.impress.co.jp/docs/news/1584121.html

Windowsをすぐアップデートしよう！ セキュリティ欠陥に対処が必要です(4/14)
https://www.lifehacker.jp/article/2404update-your-windows-pc-asap/

圧縮ツールxzに仕掛けられたバックドア、その巧妙な手口が明らかに(4/15)
https://news.mynavi.jp/techplus/article/20240415-2927419/

おもてなし精神につけ込む　偽サイト誘導、巧妙な手口　「ブッキング」不正被害(4/14)
https://ryukyushimpo.jp/news/entry-2983417.html

Windowsスクリプトから配布されるワーム「Raspberry Robin」、HPが注意喚起(4/15)
https://news.mynavi.jp/techplus/article/20240415-2925390/

a-blog cms に複数の脆弱性(4/15)
https://scan.netsecurity.ne.jp/article/2024/04/15/50870.html

【特集】解析室にはじめてカメラが入った！　広島県警特別サイバー捜査官に密着(4/15)
https://news.ntv.co.jp/n/htv/category/society/ht2bc7faf109534783b4feeba79952e22f

Wi-Fi利用時のプライバシー保護「MACアドレスのランダム化」を有効化する【Windows 11】(4/15)
https://atmarkit.itmedia.co.jp/ait/articles/2404/15/news018.html

KPMG FAS、一気通貫のM&A関連サービスで陣容を急拡大
――足元の従業員数は900人体制(4/15)
https://www.marr.jp/menu/ma_practices/ma_adviser/entry/51140

平時から育てる中小企業のBCP　定着と改善の継続がカギ(4/15)
https://business.nikkei.com/atcl/seminar/19nv/120500136/040501254/

生成AIサービス「ChatGPT」と「Gemini」を“4つの視点”で徹底比較(4/15)
https://techtarget.itmedia.co.jp/tt/news/2404/15/news06.html

アプリ デベロッパーの新時代が到来(4/15)
https://cloud.google.com/blog/ja/products/application-development/gen-ai-and-app-development-tools-and-partnerships/

欧州委員会が描く次のデジタル産業革命「Industrie 5.0」を読み解く：第49回
なぜ、Industrie 4.0を発展させる必要があるのか(4/15)
https://it.impress.co.jp/articles/-/26221

マイクロソフト、日本への4400憶円のAI/データセンター投資の実際(4/15)
https://ascii.jp/elem/000/004/194/4194045/

韓国で猛威をふるう新種のフィッシング詐欺…巧妙に個人情報を盗む手口(4/15)
https://www.afpbb.com/articles/-/3515014?cx_part=top_category&cx_position=1

情報セキュリティ相談窓口一覧！どこに何の相談できるか解説(4/15)
https://cybersecurity-jp.com/column/97071

NTT Com、「アプレット領域分割技術」活用のSIMで決済端末のセキュリティ対策にかかるコストを削減へ(4/15)
https://paymentnavi.com/paymentnews/144011.html
 
（お詫び）「相鉄ポイント」サービスにおける個人情報の漏えいなどについて 相鉄ホールディングス株式会社(4/15)
https://cdn.sotetsu.co.jp/media/2024/pressrelease/pdf/r24-68-whu.pdf

Kaggleソロ金メダル獲得者が話す 獲得ストーリーと実践的ヒント ～2024年コンテストでの最新情報のご紹介～(4/15)
https://www.macnica.co.jp/business/ai/blog/145112/

[失敗談]情報系の学生が典型的なフィッシング詐欺に引っかかってApple IDを失った話(4/14)
https://qiita.com/KakinokiKanta/items/b62f9d2422082d728f83

秋田犬にデジタル血統書　偽造防止へ、保存会(4/15)
https://www.toonippo.co.jp/articles/-/1759998

複数の HTTP/2 実装に CONTINUATION フレームの取り扱い不備(4/15)
https://scan.netsecurity.ne.jp/article/2024/04/15/50869.html

SnykでGitLabのプロジェクトを連携してスキャンしてみる(4/15)
https://dev.classmethod.jp/articles/snyk-gitlab-integration-202404/

JVN#58236836 バッファロー製無線LANルーターにおける複数の脆弱性(4/15)
https://jvn.jp/jp/JVN58236836/index.html

2024年2月のモバイルマルウェアレビュー(4/15)
https://japan.cnet.com/release/30963491/?ref=rss

【医師・看護師の医療現場におけるスマートフォン利用実態調査】私用スマホの業務利用が約6割、ただし3分の2以上が「抵抗」あり、理由は「情報漏洩リスク」が最多、業務用 PHS への不満ゆえの実態か(4/15)
https://prtimes.jp/main/html/rd/p/000000041.000064723.html

警察庁、サイバー事案通報の統一窓口を設置(4/15)
https://news.yahoo.co.jp/articles/c5801d03f929173ab6ebf26a8d03ccb2a345f771

米国政府は仮想通貨資産150億ドルで世界のビットコイン保有高トップに(4/15)
https://nextmoney.jp/?p=65318

【情セキ.009】ISMSの規程類について(4/15)
https://blogs.itmedia.co.jp/satou55_makoto/2024/04/009isms.html?ref=rss

【蛙亭】イワクラさん　フィッシング詐欺メールに怒り　「詐欺師消えろよまじで」「なんも疑わず払いそうになった」(4/15)
https://news.yahoo.co.jp/articles/653312f8b1ec3060e2dee6efa97c2923c24d3f16

本を短時間で読み直せる＆記憶に残せる。効率のいい “本の再読法” を探ってみた(4/15)
https://studyhacker.net/use-sticky-notes

Microsoftが大失敗　サイバー攻撃にうまく対応できない(4/15)
https://kn.itmedia.co.jp/kn/articles/2404/15/news071.html

機運高まる欧米　日本企業も不可避に ［Part 1］(4/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040800414/040800001/

導入進めるトヨタ　供給網で統一書式 ［Part 2］(4/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040800414/040800002/

自社のレベルを知る　フローチャート診断 ［Part 3］(4/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/040800414/040800003/

30年来のメインフレーム完全撤廃へ　「塩漬け」レガシーを自動変換で一掃 明治ホールディングス(4/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/041000154/

IBMに根付く人材育成ノウハウ、「キャリア自律」と「学び続ける文化」が鍵(4/16)
https://xtech.nikkei.com/atcl/nxt/column/18/02803/041200002/

Googleが渋いセキュリティー新技術、「クッキー泥棒」対策の決め手になるか(4/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/040901505/

偽造された個人確認書類を使ったスマホ経由の申し込みに情報開示、日本信用情報機構で(4/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500260/

パソコンを長く使うならCPUのAI処理性能にも注目、活用アプリは確実に増加する(4/16)
https://xtech.nikkei.com/atcl/nxt/column/18/02785/031500011/

DXは全てのイネーブラー　船の無人運航も実現へ
高橋 泰之 氏　日本郵船 執行役員、グループCIO、CIO(4/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/040900079/

データ活用、チラシ1枚単位で最適化　取引先含めSCM改革し収益改善
田村 咲耶 氏　MonotaRO 社長(4/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/041000156/