2024/5/12主にITとかセキュリティの記事

ブラウザ「Chrome」にゼロデイ脆弱性 - 緊急アップデートが公開
https://www.security-next.com/156837

「PuTTY」脆弱性、「Citrix Hypervisor」にも影響
https://www.security-next.com/156832

F5がアドバイザリを公開 - 「BIG-IP」などの複数脆弱性を解消
https://www.security-next.com/156819

東急のネットワークにサイバー攻撃 - グループ会社から情報流出
https://www.security-next.com/156857

東急　ネットワークへの不正アクセスで連結子会社から顧客情報など漏洩の可能性(5/9)
https://news.ksb.co.jp/ann/article/15261379

「Drupal」の「PWAモジュール」に脆弱性 - 設定変更のおそれ
https://www.security-next.com/156826

X線読影システムのランサム被害、VPN経由で侵入 - 埼玉県健康づくり事業団
https://www.security-next.com/156780

「iTunes for Windows」に脆弱性 - アップデートで修正
https://www.security-next.com/156869

学生の就活支援アプリ「OfferBox」に一時脆弱性 - すでに解消済み
https://www.security-next.com/156877

Macから秘密鍵が盗まれる「Appleシリコン」の脆弱性とは(5/10)
https://techtarget.itmedia.co.jp/tt/news/2405/10/news06.html

ランサムウェアのソフトを売買する市場が拡大、サイバー攻撃はビジネスに～中小経営者もサイバー対策の重要性の認識を(5/10)
https://news.mynavi.jp/techplus/article/smb-security-8/

防衛省が語る「防衛産業サイバーセキュリティ基準」4つのポイント　企業が“保護すべき情報”を守るには(5/10)
https://enterprisezine.jp/article/detail/19524

スマートフォンアプリ「OfferBox」における秘密鍵がハードコードされている問題(5/10)
https://jvn.jp/jp/JVN83405304/index.html

ランサムウェア「LockBit」の管理者兼開発者を特定、写真が公開(5/10)
https://news.mynavi.jp/techplus/article/20240510-2942713/

iPhoneを狙ったスパイウェアの問題が世界で深刻化。デバイスを守るためにできること(5/10)
https://wired.jp/article/apple-iphone-spyware-101/

いまだに「123456」？　もっと強力なパスワードを設定してもらいましょう【機能アップデート】(5/10)
https://www.toonippo.co.jp/articles/-/1775164
https://japan.cnet.com/release/30972389/?ref=rss
https://www.jiji.com/jc/article?k=000000091.000045103&g=prt

従業員に起因するサイバーセキュリティリスクの軽減における生成AIの可能性(5/10)
https://atmarkit.itmedia.co.jp/ait/articles/2405/10/news001.html

Dellが住所や氏名などを含むデータベースに不正アクセスがあったことを明らかに、被害件数は最大4900万件か(5/10)
https://gigazine.net/news/20240510-dell-data-breach/
https://news.livedoor.com/article/detail/26380290/

サイバーセキュリティを脅かす4つのガジェットとは(5/10)
https://news.mynavi.jp/techplus/article/20240510-2942719/

情報BOX：米が敵対国の最先端ＡＩ利用を警戒、具体的な懸念は(5/10)
https://jp.reuters.com/economy/ORKLPMYZ5NIPHB5NXOFIY5LKJA-2024-05-10/

情報セキュリティーは個人のリスク目線では通用しない(5/10)
https://www.risktaisaku.com/articles/-/91232

脅威モデリングを参考に、社内全体のセキュリティリスク可視化を試みた話(5/9)
https://zenn.dev/wn_engineering/articles/e4b5bef8d1b03f

大手医療法人にサイバー攻撃、救急車迂回　米で相次ぐ病院の被害(5/10)
https://www.cnn.co.jp/tech/35218763.html
https://nordot.app/1161547922342019437

AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下(5/10)
https://scan.netsecurity.ne.jp/article/2024/05/10/50980.html

TISAXの対象範囲の広がり―TISAX VCS 車両サイバーセキュリティ(5/10)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/tisax-vcs.html

注目を集めるSBOM(5/10)
https://www.weeklybcn.com/journal/column/detail/20240510_204054.html

添付ファイルのパスワード付きZIP暗号化ファイル利用廃止についての お知らせ(5/10)
https://www.inabata.co.jp/news/entry-1382.html

経営層・セキュリティ責任者・インシデントレスポンス担当3者の立場で考えるセキュリティインシデント(5/10)
https://www.trendmicro.com/ja_jp/jp-security/24/e/expertview-20240510-01.html

欧州委員会　海底ケーブルの安全性確保に関する勧告(5/10)
https://www.icr.co.jp/newsletter/wtr421-20240510-hatta.html

ChatGPT開発会社CEOが語る、戦争はAIにどこまで任せられるのか？(5/10)
https://www.mag2.com/p/news/598509

WordPressの人気プラグイン「LiteSpeed Cache」がサイバー攻撃の標的、確認を(5/10)
https://news.mynavi.jp/techplus/article/20240510-2942402/

Reverse HTTP Transport が描く新しい Web サービスデプロイ構成(5/10)
https://blog.jxck.io/entries/2024-05-10/reverse-http-transport.html

デジサートのサーバー証明書に「O」を「o」とした誤記、5月12日に強制失効へ(5/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09256/

【2024/5/10（金）】当社代表取締役 高橋博之の「なりすましアカウント」に関する注意喚起(5/10)
https://ame-kaze-taiyo.jp/news/2024051018303372/

更新プログラムの適用時期は自分で決めたいからWindows Updateを完全に停止する【Windows 10／11】(5/10)
https://atmarkit.itmedia.co.jp/ait/articles/2405/10/news028.html

２２１万人の個人情報流出、ゴルフゾーンに７５億ウォンの課徴金(5/10)
https://www.donga.com/jp/home/article/all/20240510/4934155/1

お客様を不正行為から守るためのAmazonの取り組みと業界横断的な連携強化について(5/10)
https://www.aboutamazon.jp/news/activities-of-amazon-japan/amazon-charts-a-course-for-protecting-consumers-from-scams

ウィスコンシン州のアセンション病院がサイバー攻撃を受け、治療が中断された(5/10)
https://kenmin-souko.jp/%E3%82%A6%E3%82%A3%E3%82%B9%E3%82%B3%E3%83%B3%E3%82%B7%E3%83%B3%E5%B7%9E%E3%81%AE%E3%82%A2%E3%82%BB%E3%83%B3%E3%82%B7%E3%83%A7%E3%83%B3%E7%97%85%E9%99%A2%E3%81%8C%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC/

怪しい偽ブランドサイト　欧米で80万人被​​害　個人情報の収集目的か？(5/10)
https://www.epochtimes.jp/2024/05/224092.html

港湾の情報セキュリティー対策強化する改正経済安保推進法が成立(5/10)
https://online.logi-biz.com/102568/

Mastercard（マスターカード）が米国大手銀行とトークン化された資産決済をテスト(5/10)
https://nextmoney.jp/?p=65842

インフォメーション・ディベロプメント、 AIを活用した医療画像のマスキング化ソフトウェアを慶應義塾大学病院で運用開始 医療従事者の心理的ストレス軽減と作業効率化に貢献(5/10)
https://www.idnet-hd.co.jp/news/4169

SBOMの生成と脆弱性リスクをレポートする「SBOMスキャナ」4月30日に発売　トライアルの募集も開始　～外部へデータを出すことなく自社内での診断が可能～(5/10)
https://nordot.app/1161454427611529627

韓国ネイバー「株売却含め協議」＝ＬＩＮＥ個人情報流出問題で(5/10)
https://sp.m.jiji.com/article/show/3232631

「順風」韓日関係に突発変数「ＬＩＮＥ問題」…「両国の温度差で事態拡大も」（１）(5/10)
https://news.livedoor.com/article/detail/26378946/

ランサムウェア攻撃による身代金支払い額、前年の5倍に～ソフォスが調査結果を発表
脆弱性を悪用した攻撃は、ほかの原因よりも影響が深刻になる傾向(5/10)
https://internet.watch.impress.co.jp/docs/news/1590189.html

「サイバーセキュリティFAQ」を新設しました(5/10)
https://www.fisc.or.jp/topics/006332.php

第22回 令和6年度診療報酬改定におけるサイバー攻撃対策の推進(5/10)
https://www.pwc.com/jp/ja/knowledge/column/hospital-management/vol22.html

ネットワーク技術について(5/10)
https://blogs.itmedia.co.jp/satou55_makoto/2024/05/post_16.html?ref=rss

LINEヤフー相乗効果で売上高1兆8146億円…日本で地位確立するや「狡兎死して走狗烹らる」格好に
フェイスブックは情報流出時「おとがめなし」(5/10)
https://www.chosunonline.com/site/data/html_dir/2024/05/09/2024050980104.html

クラウド電子カルテ10選。メリット・費用・目的別の選び方を紹介(5/10)
https://www.aspicjapan.org/asu/article/37592

生成AI業界は「GPT2」で騒然、RAGは実用化へ新手法が続々(5/10)
https://xtech.nikkei.com/atcl/nxt/column/18/02801/050700003/