2024/2/29主にITとかセキュリティの記事

クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
https://www.security-next.com/154157

脆弱性判明した「ConnectWise ScreenConnect」、約1万8000件が稼働
https://www.security-next.com/154171

サイバー攻撃で従業員PCのIDやPWハッシュが流出 - ダイドー
https://www.security-next.com/154161

再々委託先の従業員が業務情報を不正ダウンロード - ダイキン
https://www.security-next.com/154164

クラウドサービスに不正アクセス、データが削除される - PCIソリューションズ
https://www.security-next.com/154121

テスト用アカウントに不正アクセス、スパム踏み台に - 出水市
https://www.security-next.com/154115

JR西日本の会員サービスを装うフィッシング攻撃に注意
https://www.security-next.com/154194

ダイキン工業の再々委託先の作業者が仕入先情報を不正にダウンロード(2/27)
https://scan.netsecurity.ne.jp/article/2024/02/27/50639.html

MacとiPhoneの「安全」への警告、ユーザーを無防備にする3つの設定(2/27)
https://forbesjapan.com/articles/detail/69364

米ホワイトハウス「将来のソフトウェアはメモリ安全になるべき」と声明発表。ソフトウェアコミュニティに呼びかけ(2/27)
https://www.publickey1.jp/blog/24/post_294.html

サイバー犯罪の「被害者が告発」される今、企業は報告義務にどう向き合うか(2/27)
https://forbesjapan.com/articles/detail/69150

サイバー犯罪集団LockBit、手口はビジネスさながら　“ランサムウェア・アズ・ア・サービス（RaaS）”で企業を脅迫(2/27)
https://ascii.jp/limit/group/ida/elem/000/004/186/4186092/?rss

パスワード不要でログインできる技術SAML認証について解説(2/27)
https://ascii.jp/elem/000/004/186/4186172/?rss

IPA、2023年のウイルスや不正アクセス届出状況を公開(2/27)
https://cybersecurity-jp.com/news/96257

2024年のクラウドセキュリティ脅威予測(2/27)
https://www.trendmicro.com/ja_jp/research/24/b/building-resilience-2024-security-predictions-for-the-cloud.html

トヨタモビリティサービスの「Booking Car」を利用していた企業等のメールアドレスが漏えいした可能性、AWSアクセスキーの不適切な取り扱いが原因(2/27)
https://scan.netsecurity.ne.jp/article/2024/02/27/50640.html

止まらない内部不正、NTTグループ「USBメモリー全面禁止」の真意(2/27)
https://active.nikkeibp.co.jp/atcl/act/19/00550/011500001/?i_cid=nbpnxta_sied_pickup

70％以上がAI導入を計画する一方、AIリスク管理の整備は遅れ気味--KPMG調査(2/27)
https://japan.zdnet.com/article/35215724/

JC3、捜査員向けのランサムウェア捜査ハンドブックを出版(2/27)
https://scan.netsecurity.ne.jp/article/2024/02/27/50636.html

ゆめタウン運営イズミにランサムウェア攻撃、発注システムに支障あり一部品薄状態も(2/27)
https://scan.netsecurity.ne.jp/article/2024/02/27/50638.html

イズミnews｜システム障害の完全復旧は5/1をめど(2/27)
https://news.shoninsha.co.jp/system/241646

ハッカー集団ロックビットが再開　米政府に「報復」表明(2/27)
https://news.livedoor.com/article/detail/25948694/
https://www.hokkoku.co.jp/articles/tym/1328390

企業・団体のクレカ情報漏洩　国内被害平均3800万円
NPO、サイバー攻撃調査(2/27)
https://www.nikkei.com/article/DGKKZO78771740W4A220C2TEB000/

2024年2月から変わるGmailガイドライン、1日5000件以上のメールを送信する事業者は要チェック(2/27)
https://ecnomikata.com/ecnews/42032/

ISC2、AIがサイバーセキュリティ人材に与える影響に関する調査結果を発表：約9割が数年以内にAIが自身の仕事に大きな影響を及ぼすと回答(2/27)
https://japan.cnet.com/release/30947034/?ref=rss

レノボ調査：日本のCIOの89%が、2024年のビジネスにAIは不可欠と回答
生成AIの投資企業の割合はわずか2%(2/27)
https://prtimes.jp/main/html/rd/p/000000013.000118055.html

ガートナー、2024年のサイバーセキュリティの6つのトレンドを発表(2/27)
https://news.mynavi.jp/techplus/article/20240227-2893439/

メインフレームの移行が単なるテクノロジーの変革ではない理由(2/27)
https://cloud.google.com/blog/ja/products/infrastructure-modernization/why-mainframe-migration-is-more-than-technology-transformation/

「バイデン氏、中国など懸念国に敏感な個人情報の販売を禁じる予定」ＷＰ(2/27)
https://japanese.joins.com/JArticle/315519?servcode=A00&sectcode=A00

サポート詐欺の偽セキュリティ警告はどんなときに出るのか？(2/27)
https://www.ipa.go.jp/security/anshin/attention/2023/mgdayori20240227.html

EU版iPhoneの「退化」を日本も無視できない理由　アプリストアやブラウザエンジン開放でリスク増大(2/27)
https://news.yahoo.co.jp/articles/5b52577b409ffeab17e373505c7fb0fb03d42357
https://toyokeizai.net/articles/-/736942

2024年のサイバーセキュリティは、生成AI・IDアクセス管理・セキュリティ行動／文化プログラムが中心に〜Gartnerの報告書(2/27)
https://thebridge.jp/2024/02/generative-ai-iam-culture-based-programs-will-shape-cybersecurity-in-2024-gartner-says

クラウドストレージを「安全に使用」するためのTIPS10選(2/27)
https://www.lifehacker.jp/article/2402-how-to-keep-cloud-storage-safe/

【重要】迷惑メール（なりすましメール）に関するお詫びと注意喚起 AOKI(2/27)
https://ir.aoki-hd.co.jp/ja/news/news/news20240227news.html

「北朝鮮ＳＬＢＭに韓国のコールド・ローンチ技術が…」、次のターゲットは「核潜水艦」とは(2/27)
https://www.donga.com/jp/home/article/all/20240227/4774393/1

「フィッシングメール詐欺の手口と対策」公開
フィッシング対策協議会は、「フィッシングメール詐欺の手口と対策 解説ドキュメント」を公開したと発表した。(2/27)
https://scan.netsecurity.ne.jp/article/2024/02/27/50635.html

「パソコンがハッカーに…」「手数料としてギフト券を…」ウイルス駆除騙る特殊詐欺・80代男性が520万円余の被害(2/27)
https://newsdig.tbs.co.jp/articles/-/1019878?display=1

「WAF」へのルール追加で既存設定が無効に、アクセス制御に潜むAWSの落とし穴(2/27)
https://active.nikkeibp.co.jp/atcl/act/19/00467/012900012/?i_cid=nbpnxta_sied_pickup

「ハッキングに…」修理装う電話　西条の女性が４０万円の特殊詐欺被害【愛媛】(2/27)
https://nordot.app/1135031642282214107

米マイクロストラテジー、234億円相当のビットコイン追加購入。合計保有数19万3000BTCに(2/27)
https://www.neweconomy.jp/posts/373513

ビットコインの口座開設方法や仮想通貨取引所選びのポイントを紹介(2/26)
https://crypto-times.jp/open-bitcoin-account/

マイナカード利用「認証アプリ」、個人の利用状況を国が一元管理のプライバシーリスク(2/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/022000140/

Web3はWeb2を飲み込むのか、ブロックチェーンが企業や政府に与える影響(2/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02132/021900015/

第1回　セキュリティー製品利用実態調査
人気のベンダーと満足・不満ポイントが明らかに(2/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/021600074/

奈良市教委が小中高65校にゼロトラスト、Google活用し教師の業務を効率化(2/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/08955/

「顔」を盗むiPhoneマルウエア出現、ディープフェイクで銀行口座に不正アクセス(2/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/022200161/

デジタル教材が引き出す驚きの発想力、子供が使う「ロイロノート」を知っていますか？(2/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02740/022100003/

「カスタマイズのわな」に陥るな　変化に強いシステム要件と解決策(2/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102700385/022600005/

「使える」業務マニュアル　作成から維持管理までコツがある(2/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/112700390/022600004/

コンピューター狂わす「うるう秒」が実質廃止へ(2/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/021600238/