2024/6/25主にITとかセキュリティの記事

iOS向け「LINE」アプリにUXSS脆弱性
https://www.security-next.com/158827

二十歳の集い対象者の個人情報を市サイトで誤公開 - 美馬市
https://www.security-next.com/158691

平城遷都1300年祭の関連ドメインを第三者が取得 - デザイン酷似サイトに無関係リンク
https://www.security-next.com/158786

アクセサリ通販サイトで改ざん被害 - 影響範囲など調査
https://www.security-next.com/158788

WordPress向け複数プラグインにバックドア - 侵害状況の確認を
https://www.security-next.com/158850

セキュリティアップデート「WordPress 6.5.5」がリリース
https://www.security-next.com/158839

「Chrome」にセキュリティアップデート - 複数脆弱性を修正
https://www.security-next.com/158835

「GitHub Enterprise Server」に脆弱性 - サポート終了にも注意を
https://www.security-next.com/158843

5つの策を急速推進　ネット系CIOが指揮［Part 1］(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061900428/061900001/

施策を現場に浸透　秘訣は独自の方法論［Part 2］(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061900428/061900002/

データ経営へDB統合　生成AI活用を高度化［Part 3］(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061900428/061900003/

個と組織でIT教育　新卒育て現場に輩出［Part 4］(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061900428/061900004/

ARP(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031500132/061800029/

鳥取県が意図せぬ個人情報漏洩　PDFの「白塗り」でデータ残る(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/061800064/

ネスペ試験の設問不備で全員が1問正解扱いに、何が問題だったのかを検証する(6/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/061901546/

「家の土台」をつくる重要な仕事、インフラエンジニアが担う役割を知る(6/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02845/052400002/

バンダイナムコHD子会社で会員情報流出、委託先が業務利用した私物HDDから(6/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500269/

駅の改札を手ぶらで通る　「実現不可能」を技術で覆す 足立 安比古 氏　Sinumy CEO(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600002/061800085/

翻訳分野では生成AI大手より一日の長　音声翻訳の提供も間近、品質を磨く
ヤロスワフ・クテロフスキー 氏　独DeepL CEO(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/061900161/

国内証券取引システムをAWSへ　新NISAのアクセス急増に対処 SBI証券(6/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/061900159/

サイバー防御 識者に聞く(上) 人材確保へキャリア提示を
大沢淳・中曽根康弘世界平和研究所主任研究員(6/25)
https://www.nikkei.com/article/DGKKZO81622770U4A620C2PD0000/?type=my#AAAUAgAAMA

サイバーセキュリティリスクとは - 定義と考慮すべき事項(6/25)
https://news.mynavi.jp/techplus/article/cyberriskmgm-1/

ランサムウェア集団「Qilin」が病院患者の機密情報を含む約400GBの情報を公開、被害に遭ったNHSは80億円の身代金支払いを拒否(6/24)
https://gigazine.net/news/20240624-qilin-london-hospital-ransomware/

ランサムウェアで「かなりの割合のアメリカ人」の医療記録が盗まれたとヘルスケア大手が公表、35億円の身代金を支払うもデータ流出を防げず損害拡大(6/24)
https://gigazine.net/news/20240624-ransomware-hackers-stole-medical-records/

自動車ディーラーネットワークを支えるCDK Globalがランサムウェア攻撃を受け数百万ドルを要求されていることが判明(6/24)
https://gigazine.net/news/20240624-cdk-global-attacked-by-ransomware/

中小企業のサイバー防御、万全と回答したのはわずか22％--チェック・ポイント調査(6/24)
https://japan.zdnet.com/article/35220450/

デジタル庁、「デジタル認証アプリ」を6月末リリース、マイナンバーカードで本人確認(6/21)
https://forest.watch.impress.co.jp/docs/news/1602049.html

東京都の再委託先がフォームを誤設定、スマホサポーターの個人情報が閲覧可能に(6/25)
https://scan.netsecurity.ne.jp/article/2024/06/25/51190.html

大田区の委託先にランサムウェア攻撃、がん検診受診券の画像データが流出した可能性(6/24)
https://scan.netsecurity.ne.jp/article/2024/06/24/51186.html

迷惑メール 7 万件送信 ～ 三重県文化振興事業団が管理するメールアカウントが不正に窃取(6/25)
https://scan.netsecurity.ne.jp/article/2024/06/25/51188.html

ダイセルのフランス法人にランサムウェア攻撃、現時点で情報流出確認されず(6/24)
https://scan.netsecurity.ne.jp/article/2024/06/24/51187.html

発覚後も繰り返し攻撃が行われる ～ KADOKAWA グループへのランサムウェア攻撃(6/24)
https://scan.netsecurity.ne.jp/article/2024/06/24/51185.html

今日もどこかで情報漏えい 第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰(6/21)
https://scan.netsecurity.ne.jp/article/2024/06/21/51179.html

アクセサリー取り扱い「銀時webサイト」に不正アクセス、一部ページが改ざん被害(6/21)
https://scan.netsecurity.ne.jp/article/2024/06/21/51178.html

ケンブリッジ大学出版にサイバーセキュリティ攻撃、社内システムに不具合(6/21)
https://scan.netsecurity.ne.jp/article/2024/06/21/51177.html

フジクラのタイ子会社に不正アクセス、国際ネットワーク経由で日本のグループ各社のサーバにも痕跡(6/20)
https://scan.netsecurity.ne.jp/article/2024/06/20/51173.html

杏林大学職員 詐欺サイト クリックしたら不正アクセス被害(6/20)
https://scan.netsecurity.ne.jp/article/2024/06/20/51172.html

カスペルスキー、パスワードに関する調査結果を公開　〜1億9300万件のパスワードを対象に、さまざまな解読手法に対する強度を分析(6/25)
https://security-insight.jp/2024/06/25/1291/

デジサートCEOが語るZscalerからの移籍理由と「ゼロトラスト」と「デジタルトラスト」の違い
デジサート CEO ミット・シンハ氏インタビュー(6/25)
https://enterprisezine.jp/article/detail/19890

「SBOM」は脆弱性管理の新たな常識となるか？ IT部門の心理から紐解くソフトウェア管理のアプローチ(6/24)
https://enterprisezine.jp/article/detail/19808

脆弱性発見からエクスプロイト開始まで上半期比で43％加速——フォーティネットグローバル脅威レポート(6/24)
https://enterprisezine.jp/news/detail/19924

「演繹法」と「帰納法」の違いと覚え方のコツ(6/25)
https://dime.jp/genre/1777452/

スマホ画面に表示されたQRコードを読み込む方法、でもWebページを開く際には注意が必要【Android／iPhone】(6/24)
https://atmarkit.itmedia.co.jp/ait/articles/2406/24/news027.html

AMD、Google、Intel、Meta、Microsoftなどが「UALink」を発表　AIアクセラレータ間の高速、低遅延な通信を実現するオープン接続規格の開発を目指す(6/22)
https://atmarkit.itmedia.co.jp/ait/articles/2406/22/news046.html

アクセス元の国を偽りYouTube有料版を安く利用する抜け穴、Googleにバレて塞がれる(6/24)
https://internet.watch.impress.co.jp/docs/yajiuma/1602503.html

毎週｢1on1｣は弊害ばかり。プレイングマネジャーを追い詰める“面談地獄”(6/25)
https://www.businessinsider.jp/post-289018

なぜAIは仕事に使われないのか？ 専門家が指摘する｢4つの壁｣(6/21)
https://www.businessinsider.jp/post-288920

ウォッチガード、2024 年第 1 四半期最新インターネットセキュリティレポートを発表：企業向けスマート TV を標的としたマルウェア「Pandoraspear」が広く検知(6/21)
http://news1st.jp/archives/10789