2024/5/2主にITとかセキュリティの記事

「MS Edge」にアップデート - 重要度「クリティカル」の脆弱性を解消
https://www.security-next.com/156510

「Microsoft Edge」にセキュリティ更新 ～最大深刻度は最高の「Critical」(4/30)
https://forest.watch.impress.co.jp/docs/news/1588194.html

AIアプリの構築に活用される「BentoML」に深刻な脆弱性
https://www.security-next.com/156514

3月のDDoS攻撃件数、前月から2割減 - IIJレポート
https://www.security-next.com/156523

権限ない学生が教務システムで個人情報を閲覧可能に - はこだて未来大
https://www.security-next.com/156373

「WooCommerce」向けのカスタムフィールド追加プラグインにRCE脆弱性
https://www.security-next.com/156517

ZDNET読者が気にする最大のセキュリティ脅威は？(4/30)
https://japan.zdnet.com/article/35218349/

生成 AI をセキュアにする：データ、コンプライアンス、プライバシーに関する考慮点(4/30)
https://aws.amazon.com/jp/blogs/news/securing-generative-ai-data-compliance-and-privacy-considerations/

2024年3月 マルウェアレポート(4/30)
https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware2403.html

2024年3月のマルウェア検出状況 1位は「HTML/Phishing.Agent」(4/30)
https://ascii.jp/elem/000/004/196/4196560/?rss

不正アクセスでシステム障害の続報発表│ＨＯＹＡ株式会社(4/30)
https://cybersecurity-jp.com/news/97273

消費者トラブルを防ぐデジタル技術をAIが提供 ダークパターンや定期購入に対応…消費者委員会の専門調査会が発足(4/30)
https://www.tsuhannews.jp/shopblogs/detail/73251

Windowsのパス変換に問題、アクセスできないファイルを作って悪用可能(4/30)
https://news.mynavi.jp/techplus/article/20240430-2933193/

ロシアの脅威グループがWindowsの印刷スプーラーの脆弱性悪用、アップデートを(4/30)
https://news.mynavi.jp/techplus/article/20240430-2933182/

Docker Getting Started Tutorialの過程で遭遇した問題とその解決策(4/29)
https://qiita.com/Bulgent/items/95e86dacef7054981bde

簡単に乗っ取り可能？楽天モバイル「セキュリティの低さ」が高めかねないeSIMへの不信感(4/30)
https://www.mag2.com/p/news/597979

「12345」はダメ。英政府がスマホや家電での簡単な出荷時パスワードを禁止(4/30)
https://pc.watch.impress.co.jp/docs/news/1588398.html

パスワードの定期的な更新が推奨されない理由とは(4/30)
https://news.mynavi.jp/techplus/article/20240430-2933196/

ハードニング実践！構成レビューをやってみよう
『CISコントロール』を援用した企業に必要なITセキュリティの管理と維持の方法 #04(4/30)
https://enterprisezine.jp/article/detail/19501

【SOC】仕事内容紹介(4/29)
https://qiita.com/tk------m/items/9305d45248be956da136

自らのビッグデータ分析環境に強み--Splunkのセキュリティ調査部門(4/30)
https://japan.zdnet.com/article/35218119/

2023年「業務外利用・不正持出」前年 2 倍以上増加 ～ デジタルアーツ調査(4/30)
https://scan.netsecurity.ne.jp/article/2024/04/30/50937.html

2023年度の社内不正事案の相談件数は増加傾向！半数以上が情報持ち出し【社内不正被害に関する実態調査​】(4/30)
https://officenomikata.jp/news/16245/

委嘱先専門化がサポート詐欺に遭い情報漏えい懸念│JEED(4/30)
https://cybersecurity-jp.com/news/97275

ニセの東京ガスから「24時間以内に料金を支払え」と詐欺メール到着(4/30)
https://ascii.jp/elem/000/004/196/4196522/

安価なランサムウェアに注意、駆け出し攻撃者を支援(4/30)
https://news.mynavi.jp/techplus/article/20240430-2935589/

「AWSのWhat's Newを解説くん」」をBedrockで作りました。(4/29)
https://qiita.com/moritalous/items/fe9bc221f45fb824e7db

北朝鮮の外貨収入のほぼ半分がサイバー攻撃によって得たもの？ 深刻化するサイバー攻撃の被害を「隠蔽する」日本の企業文化を刷新する一手(4/30)
https://gendai.media/articles/-/128941

ウクライナ侵攻に使われたサイバー攻撃　次は何を狙うのか(4/30)
https://kn.itmedia.co.jp/kn/articles/2404/30/news025.html

Python Web UIフレームワークで作るデスクトップアプリ(4/30)
https://gihyo.jp/article/2024/04/monthly-python-2404

タニウムが初の書籍『Taniumで始めるサイバーセキュリティ ～ サイバーハイジーン徹底解説』を出版(4/30)
https://prtimes.jp/main/html/rd/p/000000039.000089232.html

LFがオープンソース活用等の計画を策定する「Open Source Congress」のレポートとCI/CDの最新状況に関するレポートを公開(4/30)
https://thinkit.co.jp/article/22968

MTTR（平均復旧時間）とは？～サイバーセキュリティの重要指標を解説～(4/30)
https://www.trendmicro.com/ja_jp/jp-security/24/d/expertview-20240430-01.html

Oktaがパスワードレス認証のパスキーを解説、「セキュリティと利便性の高い機能」(4/30)
https://cloud.watch.impress.co.jp/docs/news/1588100.html

EIgenlayerが独自トークン「EIGEN」リリースへ、エアドロップ割り当て量の確認開始(4/30)
https://www.neweconomy.jp/posts/386805

クラウド型データ管理システム「ハイクワークス」のユーザー情報に第三者がアクセス可能な状態に(4/30)
https://scan.netsecurity.ne.jp/article/2024/04/30/50938.html

社外有識者などが参画する「AI倫理委員会」を設立 ソフトバンク株式会社(4/30)
https://www.softbank.jp/corp/news/press/sbkk/2024/20240430_01/

トビラシステムズ 特殊詐欺・フィッシング詐欺に関するレポート（2024年3月）(4/30)
https://tobila.com/news/release/p1871/

海外の｢ホワイトハッカー育成｣は何が凄いのか？
強化すべきは産官学の｢人材育成エコシステム｣(4/30)
https://toyokeizai.net/articles/-/748637

ChatGPTのプロンプトインジェクションとは？対策や具体例、悪用事例を解説(4/29)
https://weel.co.jp/media/innovator/chatgpt-jailbreak-prompt/

企業は生成AIの段階的導入を支持 ― 知識ギャップの対処に向けて(4/30)
https://japan.cnet.com/release/30969563/?ref=rss

コンピュータの市場規模、2028年に6039億1000万米ドル到達見込み(4/30)
https://japan.cnet.com/release/30968326/?ref=rss

情報漏洩とエンジニアとしての矜持(4/30)
https://blogs.itmedia.co.jp/satou55_makoto/2024/04/post_17.html?ref=rss

新しい「デジタル消費者層」が求めるシームレスな購買体験　リテール事業者は金融を組み込んだデジタル戦略を(4/30)
https://paymentnavi.com/paymentnews/144728.html

Windows PCを買ったら、まずインストールすべきアプリ16選。定番から、知られざる名作まで(4/30)
https://www.lifehacker.jp/article/2404-the-lesser-known-apps-everyone-should-install-on-a-new/

覚えやすさも勉強意欲もアップ。身近すぎる “あの文房具” を意外な方法で勉強に活用してみた(4/30)
https://studyhacker.net/pencil-and-eraser

先手のサイバー防御へ法整備始動　政府、５月にも有識者初会合(4/30)
https://373news.com/_news/compactnews.php?newsitemid=2024043001001930

国連安保理 北朝鮮への制裁調査 専門家パネルが活動停止(4/30)
https://www3.nhk.or.jp/news/html/20240430/k10014436601000.html

サイバー防御法案、今国会見送りへ(4/30)
https://sp.m.jiji.com/article/show/3225440

総務省、LINEヤフーに再度行政指導(4/30)
https://esgjournaljapan.com/domestic-news/38323

社労夢で個情委が注意喚起　SaaS利用企業が「違法」の恐れ
57万事業所が認識なく従業員データ委託(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/042200135/

PDFをEdgeで開いてAI「Copilot」が要約、編集や保護ができる無料アプリも(5/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02790/032200003/

初のDXブランド調査　就活生1000人が回答(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/041900175/

ドメイントラブル撲滅大作戦(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/041900417/041900001/

75%の企業が内製化に取り組む　上流工程の内製化を4割が志向(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/041900171/

不要な製品の購入を強いられる　米ヴイエムウェア買収で悪影響(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/042200165/

有線接続を超える実力を確認　到達距離には課題残す
Part3 検証(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041600190/041600003/

帯域幅×空間ストリーム数×符号化方式　速度を決める3要素を理解する
Part2 技術(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041600190/041600002/

NTT東西が「ワイヤレス固定電話」開始
地域限定もメタル回線の赤字削減へ一歩　メタル回線の設備限界まで「残り10年」(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041700247/

すいている「6GHz帯」を開放　年内にはフルパワーで使えるように
Part1 動向(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041600190/041600001/