2024/4/28主にITとかセキュリティの記事

UTM設置時のテストアカウントが未削除、ランサム感染の原因に
https://www.security-next.com/156416

新「NOTICE」がスタート、脆弱性ある機器も注意喚起対象に
https://www.security-next.com/155780

「GitLab」に複数脆弱性 - セキュリティパッチをリリース
https://www.security-next.com/156450

Node.js向けMySQLクライアント「MySQL2」に脆弱性
https://www.security-next.com/156456

サイトで閲覧障害、影響や詳細を調査 - メディキット
https://www.security-next.com/156502

複数フォームで設定ミス、入力情報が閲覧できる状態に - Acompany
https://www.security-next.com/156212

スポーツ用品販売のヒマラヤ公式Xが乗っ取り被害 - なりすましDMに注意
https://www.security-next.com/156479

当社のドメインアドレスを使用した「不審な迷惑メール」にご注意ください(4/26)
https://www.asken.inc/news/2024/4/26

SecurityScorecard、CISO向けにサイバー脅威の傾向を解説した「2024 S&P 500 サイバー脅威レポート」を発表-S&P 500企業の21％が2023年に情報漏えいの被害に-(4/26)
https://www.okinawatimes.co.jp/articles/-/1349737

パロアルト製品の重大な脆弱性、マクニカ調査で日本の対処遅れが明らかに(4/26)
https://xtech.nikkei.com/atcl/nxt/news/24/00667/

雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信(4/26)
https://scan.netsecurity.ne.jp/article/2024/04/26/50935.html

第18回「どう悪用しようか？」攻撃者の目線を知って行うセキュリティ対策(4/26)
https://www.skyseaclientview.net/media/article/2009/

Windows 11にオプションパッチ「KB5036980」が配信開始！スタートメニューに広告追加、必要に応じてオフにしよう！不具合の修正もあるので必要に応じてインストールを(4/25)
https://enjoypclife.net/windows-11-kb5036980-released/

セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信(4/26)
https://scan.netsecurity.ne.jp/article/2024/04/26/50934.html

Fireblocks、機関向けのDeFiセキュリティ機能を拡張(4/26)
https://www.neweconomy.jp/posts/386251

NISTサイバーセキュリティフレームワークバージョン2移行のポイントと日本語訳(4/26)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/nist-csf.html

みんな銀、南都銀が採用　API活用の安全性を確保［theme］FAPI(4/26)
https://xtech.nikkei.com/atcl/nxt/mag/nft/21/042600012/042200035/

国内のサポート詐欺は年間900万件以上、100万円以上の被害も3件確認(4/26)
https://japan.zdnet.com/article/35218334/

事業の全体像を掌握し、問題からの早期回復を目指す「デジタル・オペレーショナル・レジリエンス」(4/26)
https://www.pwc.com/jp/ja/knowledge/column/risk-consulting/vol05.html

「Protobom」でSBOMの作成、異なるフォーマットへの変換が容易に？　OpenSSFが発表(4/26)
https://atmarkit.itmedia.co.jp/ait/articles/2404/26/news081.html

「味市春香なごみ」、ECサイトに不正アクセス クレジットカード情報1.6万件超が漏洩(4/26)
https://news.mynavi.jp/techplus/article/20240426-2935265/

きょうから始めるSBOMトヨタ・ルネサス・キヤノンも注力(4/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/041700076/

パスワードレス化が進まないのはなぜ？ 普及停滞を打開する認証手法「パスキー」への期待と導入のストーリー(4/26)
https://enterprisezine.jp/article/detail/19540

ISC2、サイバーセキュリティ業界で働く女性に関する調査結果を発表
～ サイバーセキュリティ分野への新規参入者に占める女性の割合は拡大、リーダー職や採用担当の女性の割合も増加する一方で、取り組むべき課題も明らかに ～(4/26)
https://prtimes.jp/main/html/rd/p/000000022.000103584.html

最新のネットスカウト脅威インテリジェンスレポート、 地政学的不安が生むDDoS攻撃の到来を指摘(4/25)
https://www.businesswire.com/news/home/20240425222319/ja

DX時代にサイバーセキュリティ投資のビジネス価値を提供する方法(4/26)
https://atmarkit.itmedia.co.jp/ait/articles/2404/26/news003.html

Oktaがパスワードレス認証の「パスキー」機能を製品に実装、セキュリティ確保とユーザーの利便性実現めざす(4/26)
https://enterprisezine.jp/news/detail/19634

もうすぐGW、セキュリティインシデントにご用心　長期休暇を前にIPAが注意喚起(4/25)
https://news.biglobe.ne.jp/it/0425/imn_240425_6823847545.html

ウイルス対策ソフトを突破するファイルレス攻撃とは？(4/26)
https://news.mynavi.jp/techplus/article/cyber-security-basic-6/

CNAPPとは？クラウドサービスを利用するなら 知っておきたいセキュリティ対策を解説(4/26)
https://esg.teldevice.co.jp/iot/azure/column/column49.html

クラウドへの道しるべ：成功のための重要業績評価指標（KPI）とは(4/26)
https://aws.amazon.com/jp/blogs/news/navigating-the-cloud-key-performance-indicators-for-success/

合成データにより加速するデータ利活用―テクノロジー最前線 データアナリティクス&AI編（14）(4/26)
https://www.pwc.com/jp/ja/knowledge/column/technology-front-line/vol26.html

「クラウドの設定ミス対策ガイドブック」の公表(4/26)
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00209.html

三菱UFJ銀行・メルカリの詐欺サイトが急増、TEPCOの詐欺サイトにも要注意
～インターネット詐欺リポート　詐欺ウォール®️による検知・収集データ～(4/26)
https://prtimes.jp/main/html/rd/p/000000144.000008525.html

【情セキ.014】個人情報保護マネジメント(4/26)
https://blogs.itmedia.co.jp/satou55_makoto/2024/04/014_1.html?ref=rss

サイバー攻撃への備えを！「SBOM」（ソフトウェア部品構成表）を活用してソフトウェアの脆弱性を管理する具体的手法についての改訂手引（案）を公表します(4/26)
https://www.meti.go.jp/press/2024/04/20240426001/20240426001.html

クレカの不正利用　ふるさと納税や数千円単位で毎月口座から引き落とす手口も(4/26)
https://news.biglobe.ne.jp/trend/0426/joj_240426_8057766119.html

【2024年1月改訂】「教育情報セキュリティポリシーに関するガイドライン」情報資産を守る方法と新たに追記された「暗号化消去」について解説！(4/25)
https://finalcode.com/jp/news/blog/2024/042501/?__CAMCID=TeppuCiMYY-381&__CAMI=3.2.1.1.hQYfeDo.ARvdw6vByQgy6caa-44&__CAMSID=ARvdw6vByQgy6caa-44&__CAMVID=hQYfeDo&_c_d=1&_ct=1714193194337&_gl=1*1jgilb8*_ga*OTM2Nzg0NTM5LjE3MDI1MDY1NDI.*_ga_7GSREFYHK9*MTcxNDE5MzE4Ny4xMy4xLjE3MTQxOTMxODcuMC4wLjA.

米FBI、マネロン防止ルール非遵守の仮想通貨サービスに注意喚起(4/26)
https://coinpost.jp/?p=527308

システム分離「より早期に」(4/26)
https://news.yahoo.co.jp/articles/16eacca0a0c8e76dee9923403790db27e7dc9d81

総務省、対応策は不十分 LINEヤフーに2度目の行政指導(4/26)
https://news.mynavi.jp/techplus/article/20240426-2935088/

ネイバーに「君の国に帰れ」…厳しくなった「プラットフォーム国境」(4/26)
https://news.livedoor.com/article/detail/26300216/

韓国のネイバー、１３年間育ててきたＬＩＮＥの経営権を奪われるか(4/26)
https://news.yahoo.co.jp/articles/9e6a928425cc7bcd2463ed6cb5ed27959372f68e?source=rss

韓国政府「日本政府の『ＬＩＮＥ』圧力、通商問題につながる可能性を鋭意注視」(4/26)
https://japan.hani.co.kr/arti/economy/49850.html

ファイルサーバー／NASとクラウドストレージの違いとは？《基本編》(4/26)
https://ascii.jp/elem/000/004/196/4196092/?rss
https://ascii.jp/elem/000/004/196/4196092/

中国共産党ハッカーによる大紀元ウェブサイトへのサイバー攻撃について(4/26)
https://www.epochtimes.jp/2024/04/221120.html

日本政府は韓国を敵性国家と見なすのか【4月26日付社説】(4/26)
https://www.chosunonline.com/site/data/html_dir/2024/04/26/2024042680016.html

米ユタ州、データセキュリティー関連法を5月1日から施行（米国）(4/26)
https://www.jetro.go.jp/biznews/2024/04/8ff17a347cb7049b.html

インド太平洋における米軍の軍事態勢と課題②——大国間競争下の通常抑止態勢(4/26)
https://www.nids.mod.go.jp/publication/commentary/pdf/commentary314.pdf

アマゾンのベゾス氏らがチャット消去、独禁法調査のさなか－ＦＴＣ(4/26)
https://www.bloomberg.co.jp/news/articles/2024-04-26/SCJ8W2T0G1KW00?srnd=cojp-v2

DOJ米国司法省がビットコインミキサー「サムライウォレット」創設者らを1億ドル超の資金洗浄容疑で起訴(4/26)
https://nextmoney.jp/?p=65563

著名人の写真を使った詐欺広告 だまされないようにするには(4/26)
https://ascii.jp/elem/000/004/195/4195381/
https://ascii.jp/elem/000/004/195/4195381/?rss

異次元の従属体制に 経済秘密保護法案　廃案求め院内集会(4/26)
https://www.jcp.or.jp/akahata/aik24/2024-04-26/2024042602_02_0.html

99Bitcoinsが新トークンで仮想通貨界に新風(4/26)
https://nextmoney.jp/?p=65595

TikTokは中国政府のプロパガンダツール？米国で禁止法が成立した中で日本人が見落としている「本当の問題点」とは＝牧野武文(4/26)
https://www.mag2.com/p/money/1440652

ChatGPTの使い方を紹介！AIを活用して普段の作業を効率化(4/26)
https://apple-geeks.com/chatgpt-how-to-use-106311

「ICT施工」で押さえておきたいポイント　サイバー攻撃で「建機乗っ取り」はあり得る？(4/26)
https://built.itmedia.co.jp/bt/articles/2404/26/news036.html

生成AIを悪用して拡散するワームが登場する恐れ、セキュリティー研究者が警鐘(4/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/042300148/