2024/5/3主にITとかセキュリティの記事

4月のMS月例パッチで修正された脆弱性が攻撃の標的に - 米当局が注意喚起
https://www.security-next.com/156559

LINEヤフー、個情委に報告書を提出 - 進捗状況知らせるページも
https://www.security-next.com/156543

「ArubaOS」に深刻な脆弱性 - リモートよりコード実行のおそれ
https://www.security-next.com/156565

Google、脆弱性2件を修正した「Chrome」のアップデートを公開
https://www.security-next.com/156570

「SonicWall GMS」に認証回避など複数の脆弱性 - アップデートが公開
https://www.security-next.com/156584

JVNVU#95161962
BMCソフトウェアのIPMIにおけるセッションハイジャックの脆弱性(5/1)
https://jvn.jp/vu/JVNVU95161962/index.html

中国語IMEに通信データ漏洩の脆弱性、更新または乗り換えを推奨(5/1)
https://news.mynavi.jp/techplus/article/20240501-2937284/

バイデン米政権、生成AIリスク管理の指針案などを公表、パブコメ募集(5/1)
https://www.jetro.go.jp/biznews/2024/05/25653a2358a11d13.html

NTTセキュリティホールディングス、2024年版グローバル脅威インテリジェンス レポートで、2023年のランサムウェアと恐喝に関連する事件が+67%と急増したことを発表(4/30)
https://mjp.acrofan.com/article_sub3.php?number=110717&lang

サイバー諜報グループ「Earth Hundun」がマルウェア「Waterbear」や「Deuterbear」を継続的にアップデート(4/30)
https://www.trendmicro.com/ja_jp/research/24/d/earth-hundun-waterbear-deuterbear.html

太陽光発電施設にサイバー攻撃 身元隠し不正送金に悪用(5/1)
https://www.sanyonews.jp/article/1547401/

太陽光発電が中国のサイバー攻撃で、機器800台が乗っ取られる これほど脆弱な再エネを主力電源化するなどあり得ない(5/1)
https://the-liberty.com/article/21403/

太陽光発電施設にサイバー攻撃か　中国ハッカー集団「武器庫」名乗り乗っ取り　遠隔監視機器８００台が被害、不正送金に悪用(5/1)
https://www.iza.ne.jp/article/20240501-N3TSDALVBJNJBKYIHR7BFL43SA/

「Linux」のセキュリティ--独自CVE公開とサポート期間短縮の影響(5/1)
https://japan.zdnet.com/article/35218419/

生成 AI をセキュアにする: 関連するセキュリティコントロールの適用(5/1)
https://aws.amazon.com/jp/blogs/news/securing-generative-ai-applying-relevant-security-controls/

福井県警が電話詐欺対策に詐欺防止カードを導入=仮想通貨マイニングデバイス悪用も阻止へ(5/1)
https://nextmoney.jp/?p=65676

クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存(5/1)
https://scan.netsecurity.ne.jp/article/2024/05/01/50941.html

JVNVU#96606632
Rプログラミング言語の実装において、安全でないデータのデシリアライゼーションが発生する問題（CVE-2024-27322）(5/1)
https://jvn.jp/vu/JVNVU96606632/index.html

「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい(5/1)
https://scan.netsecurity.ne.jp/article/2024/05/01/50940.html

独学・CISSP合格体験記(5/1)
https://qiita.com/H4ppyR41nyD4y/items/4a2f49032794dd2b5b5f

Google Cloud、人事サポート プログラムのパートナーである米国財務省と連携して、生成 AI、サイバーセキュリティ、データ分析における新たなトレーニングをリリース(5/1)
https://cloud.google.com/blog/ja/topics/public-sector/google-cloud-launches-new-generative-ai-cybersecurity-and-data-analytics-trainings-with-employer-partner-the-us-department-of-the-treasury/

電動歯ブラシをハッキングして現れた暗号を解析した結果とは？(5/1)
https://gigazine.net/news/20240501-toothbrush-hacking-nfc/

イギリスが「12345」などの安易なパスワードを禁止する最初の国に(5/1)
https://karapaia.com/archives/52331439.html

三菱UFJ銀行、メルカリ、TEPCOの「詐欺サイト」に要注意！(5/1)
https://www.bcnretail.com/market/detail/20240501_420574.html

SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感(5/1)
https://scan.netsecurity.ne.jp/article/2024/05/01/50942.html

山口県がNPO関係者387名の住所等を誤公開(5/1)
https://cybersecurity-jp.com/news/97290

加速度的に進む金融業界での生成AI活用　2024年はユースケース開拓がテーマ(5/1)
https://ascii.jp/elem/000/004/195/4195689/?rss
https://ascii.jp/elem/000/004/195/4195689/

「Docker/Kubernetes実践コンテナ開発入門 改訂新版」まとめ(4/29)
https://qiita.com/matsumura-yzrh/items/965ed393d9788b0a3f91

【情セキ.016】情報セキュリティに関連する標準など(5/1)
https://blogs.itmedia.co.jp/satou55_makoto/2024/05/016_1.html?ref=rss

OpenAIがオーストリアでプライバシー侵害の申し立てを受けEU法違反の可能性(5/1)
https://nextmoney.jp/?p=65658

ウクライナの最新ドローンに対抗するロシアの「ローテク戦略」(5/1)
https://forbesjapan.com/articles/detail/70659

大規模言語モデルで企業インフラを監視、今注目の新分野(5/1)
https://news.yahoo.co.jp/articles/0ef2826dce494ae4189de13943351dcfdd5e1640

TikTokやテスラはほんの始まり、データ保護巡る米中の攻防激化へ(5/1)
https://www.bloomberg.co.jp/news/articles/2024-05-01/SCQ9Z9T0G1KW00?srnd=cojp-v2
https://www.bloomberg.co.jp/news/articles/2024-05-01/SCQ9Z9T0G1KW00

イズミ　サイバー攻撃によるシステム障害ほぼ復旧(5/1)
https://www3.nhk.or.jp/hiroshima-news/20240501/4000025737.html

イズミnews｜システム復旧で5/1からECやアプリ利用再開(5/1)
https://news.shoninsha.co.jp/system/247625

システム復旧に関するお知らせ(5/1)
https://www.izumi.co.jp/corp/outline/news_release/pdf/2024/0501news_01.pdf

社労夢で個情委が注意喚起　SaaS利用企業が「違法」の恐れ
57万事業所が認識なく従業員データ委託(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/042200135/

パスワードの管理、生成はこの不思議なカードにおまかせ。複雑な文字列でも忘れないようになるよ(5/1)
https://www.lifehacker.jp/article/2404-costorypo-passwordcard-start/?cx_click=sp_ranking

維新、歳入給付庁の創設を検討　デジタルで業務を一元管理(5/1)
https://www.47news.jp/10866175.html

イスラエルの女性スパイが設立したセキュリティ企業Zafranの実力(5/1)
https://forbesjapan.com/articles/detail/70316

「能動的サイバー防御」導入へ有識者会議　月内に始動 政府(5/1)
https://www.nikkei.com/article/DGKKZO80390870Q4A430C2PD0000/

米国国家安全保障覚書に「中国による上水道・電力網脅威」新たに盛り込まれる(5/1)
https://japanese.joins.com/JArticle/318084?servcode=A00&sectcode=A00

米大統領、インフラ防御へ覚書　サイバー攻撃に対策(5/1)
https://www.47news.jp/10863486p2.html

米商務省、高リスク国への銃器輸出を原則不許可にする暫定最終規則を公示(5/1)
https://www.jetro.go.jp/biznews/2024/05/2a95f301217da5b7.html

オランダ情報機関が警告：中国共産党のスパイ活動が国家安全に及ぼす脅威(5/1)
https://www.epochtimes.jp/2024/05/222176.html

Weekly Briefing 丸紅(4/30)
https://www.marubeni.com/jp/research/report/data/WeeklyBriefing20240430.pdf

中国保密法施行　台湾当局、中国渡航に警戒を(5/1)
https://www.epochtimes.jp/2024/05/222224.html

サイバー防御法案、今国会見送りへ(4/30)
https://www.hamakei.com/gpnews/1409308/

2023年のモバイルマルウェアレビュー(5/1)
https://japan.cnet.com/release/30968488/?ref=rss

未来を形作る：2024年のEU選挙で何が危機に瀕しているのか？(5/1)
https://www.antennefrance.com/humains/diplomatie/shaping-the-future-whats-at-stake-in-the-2024-eu-elections/

アイティメディア　AI倫理ポリシー(5/1)
https://corp.itmedia.co.jp/corp/ai-ethics/

「採れない」セキュリティー人材　求人10年で24倍、需給差が拡大(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041901065/

切迫するディープフェイクの脅威(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/041700054/

江崎グリコにHOYA、製造業の事業を揺るがすシステム障害の裏事情(5/2)
https://xtech.nikkei.com/atcl/nxt/column/18/00849/00131/

AI推論エンジンで変わるプロセッサー、アプリ開発にソフトウエア企業も巻き込む(5/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02795/032900001/

2024年も「うるう年」の障害発生　2月29日に4県警で免許証作成できず
システムの和暦使用が要因か(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/042201070/

「人格」の異なるAI同士で議論　博報堂などが商品企画で利用開始
複数の生成AIでアイデア創出や意思決定を支援(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/042201071/

リコーが日本語特化の自社開発LLM　「AIインテグレーター」目指す
社内データと連係させ、実業務で使いやすく(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/042201067/

国産パッケージもオフコンも対象　リミニストリートが新たな第三者保守
サービス提供対象を絞らない「Rimini Custom」(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/042201068/

75%の企業が内製化に取り組む　上流工程の内製化を4割が志向(5/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/041900171/

経路制御の優先順位を理解する(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/121800181/041700005/

HTTP
Webサイトのコンテンツを運ぶプロトコル(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/041700008/

IPのバージョンっていくつあるの？(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/041700082/

ノーコードブームに未来はない(5/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/041700008/