2024/2/22主にITとかセキュリティの記事

「GitHub Enterprise Server」に10件の脆弱性 - アップデートで修正
https://www.security-next.com/153933

「Apache Tomcat」にアップデート - 「同8.5.x」は3月31日にサポート終了
https://www.security-next.com/153928

イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
https://www.security-next.com/153953

マイナンバー含むデータ入力を委託先が無断で再委託 - 熊谷市
https://www.security-next.com/153945

メールアカウント3件に不正アクセス、個人情報が流出 - 近大関連会社
https://www.security-next.com/153943

中学校で生徒用端末から教員用資料が閲覧可能な状態に - 文京区
https://www.security-next.com/153871

エレコム製の複数無線「LAN」ルータに3件の脆弱性
https://www.security-next.com/153967

『緊急解説ウェビナー Windowsのゼロデイ脆弱性「CVE-2024-21412」』を視聴してみた(2/20)
https://dev.classmethod.jp/articles/cve-2024-21412-inspector/

a-blog cms に URL 偽装の脆弱性(2/20)
https://scan.netsecurity.ne.jp/article/2024/02/20/50609.html

ランサムウェアに備える--攻撃事例やリスク軽減方法(2/20)
https://japan.zdnet.com/article/35215353/

サイバーセキュリティPT、偽・誤情報対策へ検討加速
わが国も偽情報の攻撃対象に(2/20)
https://www.jimin.jp/news/information/207647.html

増加する「ID」ベースの攻撃といますぐにできる対策とは？(2/19)
https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/id-based-attack.html

不正アクセスによる個人情報流出問題で再発防止策を発表　LINEヤフー(2/20)
https://www.corporate-legal.jp/news/5599

「Apple Watchがハッキングされた」という投稿がApple公式コミュニティで賛同多数で注目を集める、「ゴーストタッチ」の可能性も(2/19)
https://gigazine.net/news/20240219-apple-watch-ultra-2-hacked/

フィッシング詐欺サイトのドメイン、文字列の「meta」悪用が拡大【2023年下半期・デジタルアーツ調べ】(2/20)
https://webtan.impress.co.jp/n/2024/02/20/46536

韓独合同でサイバーセキュリティ勧告文…「防衛産業技術対象の北朝鮮の脅威に注意すべき」(2/20)
https://japanese.joins.com/JArticle/315222?servcode=500&sectcode=510

名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる(2/20)
https://gigazine.net/news/20240220-lockbit-disrupted-global-police-operation/

ランサムウエア、最大級組織を摘発　名古屋港も被害(2/20)
https://www.nikkei.com/article/DGXZQOUE1418Y0U4A210C2000000/

Microsoftの脆弱性レポートサイト「セキュリティ更新プログラム ガイド」が改善(2/20)
https://forest.watch.impress.co.jp/docs/news/1570196.html

企業を成功に導く ChromeOS Flex の 11 の特長(2/20)
https://cloud.google.com/blog/ja/products/chrome-enterprise/11-ways-you-win-with-chromeos-flex/

サイバー攻撃集団ロックビットの活動遮断、英米欧など国際連携で(2/20)
https://nordot.app/1132479023470248382

脅威とレベルが増し続けるDDoS攻撃──最新の傾向と、いま再考すべき予防策の要点とは(2/20)
https://enterprisezine.jp/article/detail/19230

企業で使う「ChatGPT」　機密情報をどう扱うべきなのか(2/19)
https://kn.itmedia.co.jp/kn/articles/2402/19/news083.html

北朝鮮のハッカーもＡＩ利用、日本の暗号資産取引所に接近(2/20)
https://japanese.joins.com/JArticle/315202?sectcode=500&servcode=500&cloc=jp|main|

国家戦略とビジネスの交差点：FFRIセキュリティのサイバー安全保障戦略(2/20)
https://zuuonline.com/archives/275565

臨床検査事業を行うアイルにランサムウェア攻撃、検体検査の遅延が発生(2/20)
https://scan.netsecurity.ne.jp/article/2024/02/20/50610.html

生成ＡＩ　県は本格導入視野　虚偽含む可能性も(2/20)
https://www.yomiuri.co.jp/local/aomori/news/20240219-OYTNT50103/

自動運転用LiDARセンサに対する網羅的セキュリティ調査を世界で初めて実施
http://ex-press.jp/lfwj/lfwj-news/lfwj-science-research/59838/

メタが生成AIで作った「偽アカウント」900件を削除、ジャーナリストらを監視(2/20)
https://forbesjapan.com/articles/detail/69234

システム障害の経過および休止中のサービスに関するお知らせ　イズミ(2/20)
https://www.izumi.co.jp/corp/outline/news_release/pdf/2024/0220news.pdf

ソフォスの調査で、アジア太平洋地域および日本のサイバーセキュリティおよびITプロフェッショナルの69%が、燃え尽き症候群やセキュリティ疲れの影響を受けていることが判明(2/20)
https://www.dreamnews.jp/press/0000294436/

企業幹部が語る、データサイエンティストに求められる4つの条件(2/20)
https://japan.zdnet.com/article/35215470/

ヴィタリックが「AI」に注目、イーサリアム最大の技術的リスク解消に貢献する可能性で(2/20)
https://www.neweconomy.jp/posts/371915

【会社員の個人情報保護に対する取り組み調査】個人情報保護の取り組みはまだ道半ば、隠れた漏洩事故も多く、また会社が定めた「個人情報保護に関するルール」で管理職層のルール遵守に課題が有ることが明らかに(2/20)
https://prtimes.jp/main/html/rd/p/000000007.000092412.html

根岸征史氏×辻伸弘氏×piyokango氏スペシャル座談会 - セキュリティ人材の必須スキルと育成方法とは(2/19)
https://news.mynavi.jp/techplus/article/20240219-2882278/

2024年、DDoS攻撃が新たな段階に　なぜ爆発的に増えたのか(2/20)
https://kn.itmedia.co.jp/kn/articles/2402/20/news070.html

ハッキング騒ぎの海外ホームセキュリティカメラ、今度は他人の家の映像を覗ける不具合(2/20)
https://internet.watch.impress.co.jp/docs/yajiuma/1570048.html

「マンション売却相談センター」に問い合わせた顧客の個人情報が閲覧可能に(2/20)
https://scan.netsecurity.ne.jp/article/2024/02/20/50611.html

Web3技術は「地方創生の起爆剤」、特産品や文化をトークン化(2/20)
https://news.mynavi.jp/techplus/article/20240220-2887792/

AI へ質問「誰が当社を狙う？」「悪用する脆弱性は？」 ～ クラウドストライクの AI 活用が広げる可能性(2/20)
https://scan.netsecurity.ne.jp/article/2024/02/20/50613.html

AIを用いたデータ分析とは？活用事例や手順も紹介(2/20)
https://www.sejuku.net/blog/238138

「サイト越えトラッキングを防ぐ」とはどういうことか(2/20)
https://ascii.jp/elem/000/004/185/4185139/?rss

大企業の約2割が「社内での人材不足」や「社員教育」等の理由でフリーランスのプロ人材を活用(2/20)
https://the-owner.jp/archives/20222

d払いとiDと組織犯罪と(2/20)
https://news.mynavi.jp/article/cashless_payment-43/

ICTサイバーセキュリティ政策分科会（第2回）開催案内(2/27)
https://www.soumu.go.jp/main_sosiki/kenkyu/cybersecurity_taskforce/02cyber01_04000001_00273.html

顧客情報漏えいで逮捕の元派遣社員 “過去の流出事件参考に”(2/20)
https://www3.nhk.or.jp/news/html/20240220/k10014365061000.html

サイバー対策を補助金要件に、経済安保を重視　経産省(2/20)
https://www.nikkei.com/article/DGXZQOUA2030E0Q4A220C2000000/

韓国でまん延する振り込め詐欺…「検察・金融監督院」まで詐称する手口(2/20)
https://www.afpbb.com/articles/-/3506040?cx_part=top_category&cx_position=3

サイバー犯罪を未然に防ぐために　宮崎県警と損保会社、県内のIT関連企業がサイバーセキュリティーで連携協定(2/20)
https://newsdig.tbs.co.jp/articles/-/1009616?display=1

トヨタ系リースで情報漏洩の恐れ(2/20)
https://www.nikkei.com/article/DGKKZO78606980Z10C24A2TB0000/

米司法省も高評価！自衛隊出身社長の「日本発AI企業の強み」(2/20)
https://forbesjapan.com/articles/detail/69073

Google、国連サイバー犯罪条約は「サイバーセキュリティの取り組みを脅かす」と主張(2/20)
https://atmarkit.itmedia.co.jp/ait/articles/2402/20/news063.html

JVNVU#99444194
エレコム製無線ルーターにおけるOSコマンドインジェクションの脆弱性(2/20)
https://jvn.jp/vu/JVNVU99444194/index.html

勤務時間外の上司のメールは懲役 ～ 豪 つながらない権利法案 性急な法制化(2/20)
https://scan.netsecurity.ne.jp/article/2024/02/20/50612.html

【注意】春節休みから戻ってきた「宅配系SMS詐欺」の恐ろしい手口を実例公開(2/20)
https://diamond.jp/articles/-/339125

Google、スマホなど向け次期プラットフォーム「Android 15」を発表！開発者向けプレビュー版を公開。Pixel 6以降やPixel Tabletなどで導入可能(2/19)
https://s-max.jp/archives/1828970.html

PlayStation PortalがハックされてPSPのゲームをエミュレート可能に(2/20)
https://gigazine.net/news/20240220-ppsspp-playstation-portal/

JVN#44166658
エレコム製無線 LAN ルーターにおける複数の脆弱性(2/20)
https://jvn.jp/jp/JVN44166658/index.html

FBIがルータの設定変更でロシアのサイバー攻撃妨害、対象ルータは日本にも(2/20)
https://news.mynavi.jp/techplus/article/20240220-2887025/

IT投資の重点領域　「業務プロセスの効率化」が3割超(2/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/021500166/

詐欺メール撲滅大作戦(2/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/021400404/021400001/

「IT部門は主役でなくイネーブラーであれ」、現場主導がDX成功の鍵(2/21)
https://xtech.nikkei.com/atcl/nxt/column/18/02746/021300003/

能登半島地震で「想定外」露呈　安否確認は帰省中の考慮も必要
全国一律にメールを配信するのは「下策」(2/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/021500128/