2024/4/07主にITとかセキュリティの記事

Ivantiのリモートアクセス製品に複数脆弱性 - アップデートが公開
https://www.security-next.com/155647

工場スマート化のリスクや対策を解説したガイドライン別冊資料
https://www.security-next.com/155638

「Google Pixel」に2件のゼロデイ脆弱性 - アップデートを
https://www.security-next.com/155658

中小規模製造業の工場におけるリスク対策を解説したハンドブック - JNSA
https://www.security-next.com/155641

プラネックス製無線LANルータ「MZK-MF300N」に脆弱性 - 使用中止を
https://www.security-next.com/155635

急増するサイバー攻撃、事前に防ぐ◇アプリの脆弱性に対応＝ＳＢＩ系セキュリティ社長に聞く(4/5)
https://www.jiji.com/jc/v8?id=202404cyberattack01

Sui開発のMysten Labs AI監査ツールの開発を発表
ブロックチェーンセキュリティにAIを活用(4/4)
https://coinpost.jp/?p=521743

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応(4/5)
https://scan.netsecurity.ne.jp/article/2024/04/05/50824.html

CVE-2024-3094 XZ Utils の脆弱性について(4/5)
https://www.cybertrust.co.jp/info/2024/0405-xz-utils-vulnerability.html

サイバー攻撃､被害公表のあり方に｢正解｣の道筋(4/5)
https://news.livedoor.com/article/detail/26173350/

サイバー攻撃に柔軟に対応できる日本組織はわずか2%、意味あるセキュリティ投資を(4/5)
https://news.mynavi.jp/techplus/article/20240405-2921487/

あらゆる手段で認証情報を窃取して攻撃を仕掛ける脅威アクター、企業の構えは？
グローバル調査「IBM X-Force脅威インテリジェンス・インデックス2024」より(4/5)
https://it.impress.co.jp/articles/-/26185

【脆弱性】脆弱性を放置するとどんな事が起きるのか(4/4)
https://qiita.com/tk------m/items/b5e2b0b024fcbc6f347e

Googleが開発したプログラミング言語「Go」にセキュリティアップデート(4/5)
https://forest.watch.impress.co.jp/docs/news/1581928.html

[アップデート] Security Command Center に Enterprise tier が追加されていたので調べてみた(4/5)
https://dev.classmethod.jp/articles/scc_enterprise/

メールからの情報漏えいはまさかの人為的ミス…… ～中小建設会社がメール誤送信対策システムの導入で解決(4/5)
https://news.mynavi.jp/techplus/article/smb-security-7/

情報漏洩につながるMicrosoft Copilotの6つのプロンプト「ボーナスはいくらですか?」(4/5)
https://news.mynavi.jp/techplus/article/20240405-2921071/

設定ミスの社外秘情報はググれます――サイバー攻撃者はどうやってクラウドを墜とすのか？(4/5)
https://atmarkit.itmedia.co.jp/ait/articles/2404/05/news025.html

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査(4/5)
https://scan.netsecurity.ne.jp/article/2024/04/05/50823.html

クロスクラウド ネットワークを使いこなす: Next '24 での見逃せないネットワーキングおよびネットワーク セキュリティ関連の 12 のセッション(4/5)
https://cloud.google.com/blog/ja/products/networking/networking-session-preview-at-next24/

国内外で求められる IoT セキュリティの意味合いと信頼性確保の仕組み(4/5)
https://www.cybertrust.co.jp/info/2024/0405-iot-security.html

グーグルやIBMら、AI原因の雇用喪失に対応する団体結成--10年間で9500万人をリスキリングへ(4/5)
https://japan.zdnet.com/article/35217375/

Google、セッションCookie盗難からアカウントを保護する新機能「DBSC」発表(4/4)
https://news.biglobe.ne.jp/it/0404/mnn_240404_6347937108.html

高度化する脅威と運用現場の疲弊という課題解決に向け、Google Cloud が提示する“現代的”セキュリティ対策の実像(4/5)
https://news.mynavi.jp/techplus/kikaku/20240405-2909433/

顧客ニーズの分析が可能に｜Web3プロジェクト「Cielo Finance」とは？(4/5)
https://crypto-times.jp/column-cielo-finance/

事業を止めずにセキュリティを高めるための考え方と手法の整理が重要に
「重要インフラ&産業サイバーセキュリティコンファレンス」のパネルディスカッションより(4/5)
https://dcross.impress.co.jp/docs/column/column20240314/003585.html

【NIST SP800-171 解説】サプライチェーンセキュリティに有効な「171」(4/5)
https://enterprisezine.jp/article/detail/19422

中国系EC「Temu」が個人情報盗難やオンライン詐欺対策でAPWGに加盟　世界のIT大手と対策へ(4/5)
https://ecnomikata.com/ecnews/42527/

ウクライナ情勢で先鋭化するサイバー攻撃、産業システムを狙う「Sandworm」の実態と対策
「重要インフラ&産業サイバーセキュリティコンファレンス」より、 Google Cloud Mandiant の千田 展也 氏(4/5)
https://dcross.impress.co.jp/docs/column/column20240314/003592.html

続々、Publickeyが受けたDDoS攻撃。DDoS対策に効果を発揮した設定紹介編(4/5)
https://www.publickey1.jp/blog/24/publickeyddosddos2.html

「採れない」セキュリティー人材、求人は10年で24倍に(4/5)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09139/

AI の次の大きな飛躍は「感情の理解」ーー元 Google DeepMind 研究者が創業 Hume が5,000 万ドル調達(4/5)
https://thebridge.jp/2024/04/is-ais-next-big-leap-understanding-emotion-50m-for-hume-says-yes

1秒間に23回ものサイバー攻撃を検知⁉ 2023年はCMSを狙った攻撃が増加【サイバーセキュリティクラウド調べ】(4/5)
https://webtan.impress.co.jp/n/2024/04/05/46795

2024年テクノロジービジネスの10大トレンド(4/5)
https://www.orix.co.jp/grp/move_on/entry/2024/04/05/100000

【注意喚起】東京大学を装った迷惑メール（なりすまし）にご注意ください。(4/5)
https://www.u-tokyo.ac.jp/focus/ja/articles/z1201_00004.html

「あなたに逮捕状」とうそ　警視庁の偽サイトにご注意！(4/5)
https://www.jiji.com/jc/article?k=2024040500127&g=soc
https://news.goo.ne.jp/article/jiji/nation/jiji-240405X233.html

警視庁の偽サイトにご注意！(4/5)
https://www.jiji.com/jc/p?id=20240405115636-0079241926

警視庁のウェブサイトを模倣した偽サイトに注意を呼びかけ(4/5)
https://scan.netsecurity.ne.jp/article/2024/04/05/50826.html

クレジットカード不正利用防止 本人確認の導入働きかけ強化へ(4/4)
https://www3.nhk.or.jp/news/html/20240404/k10014412791000.html

水瀬いのり公式X、不正アクセス被害「乗っ取られた可能性がございます」(4/5)
https://news.livedoor.com/article/detail/26177367/

企業、サイバー対策5段階で格付け
経産省、25年度にも　取引先の対応力を可視化(4/5)
https://www.nikkei.com/article/DGKKZO79801900U4A400C2EP0000/

不正アクセス起因のシステム障害により納期遅延｜ＨＯＹＡ株式会社(4/5)
https://cybersecurity-jp.com/news/96947

大手レンズメーカー「HOYA」でシステム障害　「JINS」「Zoff」など一部商品に影響　第三者が不正アクセスか(4/5)
https://news.ntv.co.jp/category/economy/27c026c4a04c4afca696da0171c3ac5b

メガネレンズ受注停止　混乱広がる(4/5)
https://news.tv-asahi.co.jp/news_society/articles/000343848.html

HOYAで複数製品の生産ラインや受注システムが停止、不正アクセスの可能性(4/5)
https://news.yahoo.co.jp/articles/8b7febb028cbaacf8c66ce813d3b90704950fb60?source=rss

HOYAのシステム障害についてまとめてみた(4/5)
https://piyolog.hatenadiary.jp/entry/2024/04/05/011954

JINSが一部レンズの取り扱い停止　製造元HOYAのシステム障害原因　他のメガネブランドにも拡大の可能性(4/5)
https://nordot.app/1148610287225667695

2024年4月5日号1面　金融庁、サイバー対策に新指針、最低限の順守項目示す
https://www.nikkin.co.jp/nikkin_m/media/policy/a4974

【情セキ.004】不正や攻撃の仕組み(4/5)
https://blogs.itmedia.co.jp/satou55_makoto/2024/04/004.html?ref=rss

Non State Actor 図鑑（3）APT アクターも「飲みニケーション」大事 ～ 成都404(4/5)
https://scan.netsecurity.ne.jp/article/2024/04/05/50829.html

半導体の国内新工場建設への補助金「サイバー対策条件」…来年度以降、政府検討(4/5)
https://www.yomiuri.co.jp/economy/20240404-OYT1T50229/

機密保護、米欧と同基準へ前進　指定・解除は国会が監視(4/5)
https://www.nikkei.com/article/DGXZQOUA059JZ0V00C24A4000000/

経済安全保障推進法をサイバーセキュリティ視点でとらえる～企業が備えるべきポイントを解説～(4/5)
https://www.trendmicro.com/ja_jp/jp-security/24/d/securitytrend-20240405-01.html

データセンター建設が住民の反対で頓挫、大規模化と住宅近接で「迷惑施設」扱い(4/5)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/033000146/