2024/3/27主にITとかセキュリティの記事

JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
https://www.security-next.com/155160

インシデント相談・情報提供（被害組織／保守・調査ベンダー向け）(3/25)
https://www.jpcert.or.jp/ir/consult.html

小規模事業者持続化補助金の事務局がランサム被害
https://www.security-next.com/155153

「auひかり」向けのブロードバンドルータに複数の脆弱性
https://www.security-next.com/155185

Win版Chromeに歓迎すべきアップデート、セキュリティ強化の機能追加(3/25)
https://forbesjapan.com/articles/detail/69878

「Microsoft Edge 123」がリリース ～サンドボックス迂回を阻むセキュリティ層を追加
セキュリティ関係の修正は全9件(3/25)
https://forest.watch.impress.co.jp/docs/news/1578689.html

チェック・ポイント・リサーチ、2024年2月に最も活発だったマルウェアを発表　WordPressウェブサイトを標的とした新たなFakeUpdatesキャンペーンを確認(3/25)
https://japan.cnet.com/release/30956478/?ref=rss

JVN#22376992
WebProxy における OS コマンドインジェクションの脆弱性(3/25)
https://jvn.jp/jp/JVN22376992/index.html

npmの公開情報と異なるパッケージを800件超発見、うち18件は悪用の可能性(3/25)
https://news.mynavi.jp/techplus/article/20240325-2912115/

ハッキング大会「Pwn2Own」で陥落した「Firefox」、即座にセキュリティ更新を実施(3/25)
https://forest.watch.impress.co.jp/docs/news/1578686.html

近商ストアのサーバにランサムウェア攻撃、情報流出の痕跡は見当たらず(3/25)
https://scan.netsecurity.ne.jp/article/2024/03/25/50758.html

IPA「10大脅威」で見るセキュリティーの現在　猛威を振るう攻撃で被害は増加傾向(3/25)
https://www.weeklybcn.com/journal/feature/detail/20240325_203338.html

カーシェアサービス「RIDENOW」に登録された運転免許証画像が漏えいした可能性(3/25)
https://scan.netsecurity.ne.jp/article/2024/03/25/50757.html

ChatGPTの悪用が止まらない？　OpenAIはどう対処しているか(3/25)
https://kn.itmedia.co.jp/kn/articles/2403/25/news039.html?utm_source=kn-tot

ヘルスケア・金融業界を狙うランサムウェア「RA World」の最新の攻撃手口を解説(3/25)
https://www.trendmicro.com/ja_jp/research/24/c/multistage-ra-world-ransomware.html

AppleがMacユーザーへ仮想通貨が危険にさらされる可能性を緊急警告(3/25)
https://nextmoney.jp/?p=64874

クラウドストライク、2024年版グローバル脅威レポート：クラウドインフラストラクチャが攻撃対象に。システム侵入から侵害まではわずか3分(3/25)
https://prtimes.jp/main/html/rd/p/000000083.000031049.html

クラウド環境への侵入は前年比75%増　クラウドストライクが2024年度版脅威レポート(3/25)
https://businessnetwork.jp/article/19622/

JRAの海外駐在員事務所にフィッシングメール、職員のメールボックスに不正アクセス被害(3/25)
https://scan.netsecurity.ne.jp/article/2024/03/25/50759.html

ちょっとした設定ミスが経営リスクに～企業が知るべき安全にクラウドを使うための方法～(3/25)
https://jbpress.ismedia.jp/articles/-/79923

2024年の最優先事項：セキュリティとAI(3/27)
https://www.e-bellnet.com/category/jungle/2403/2403-04.html

セキュリティ運用の実態調査、“アウトカム重視”企業ほど“AI・自動化中心”で運用(3/25)
https://ascii.jp/elem/000/004/190/4190493/?rss

今日もどこかで情報漏えい 第22回「2024年2月の情報漏えい」プロモーションではなかった 公式 X への攻撃(3/25)
https://scan.netsecurity.ne.jp/article/2024/03/25/50761.html

中国通販サイトへのクレーム増加　「個人情報もれ」「偽造品」で韓国は法改正へ(3/25)
https://www.epochtimes.jp/2024/03/212866.html

ホテルのカードキーをハックして扉を数秒で解錠する攻撃手法「Unsaflok」が発見される(3/25)
https://gigazine.net/news/20240325-unsaflok-hotel-door-unlock/

企業成長に欠かせない「セキュリティ対策」のポイント──予防医療の観点でみるサイバー攻撃からの防御策(3/25)
https://news.mynavi.jp/techplus/kikaku/20240325-2911302/

ランサムウェアが狙う「企業の弱点」とそれを克服する“感動の方法”はこれだ(3/25)
https://techtarget.itmedia.co.jp/tt/news/2403/25/news07.html

フォレンジック調査業者が語るランサムウェア感染、情報漏えい復旧の鍵(3/25)
https://pc.watch.impress.co.jp/docs/topic/special/1574982.html

異動期に気をつけたいサイバー攻撃　対策を知る12選(3/25)
https://www.nikkei.com/article/DGXZQOUC220T70S4A320C2000000/

富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に(3/25)
https://scan.netsecurity.ne.jp/article/2024/03/25/50760.html

小規模事業者持続化補助金事務局（商工会議所地区）のサーバへの不正アクセスについて(3/22)
https://www.jcci.or.jp/news/jcci-news/2024/0322170000.html

米中半導体神経戦…中国政府機関で米インテルとＡＭＤのチップ段階的締め出し(3/25)
https://japanese.joins.com/JArticle/316576?servcode=A00&sectcode=A00

【日本】経産省、クレカ・ガイドライン改訂。EC加盟店は2025年3月末までに3-Dセキュア導入へ(3/25)
https://sustainablejapan.jp/2024/03/25/meti-credit-card-security/100607

「社労夢」のエムケイシステムへ指導　個人情報保護委(3/25)
https://news.yahoo.co.jp/articles/122ab4359bc702a5b80ad38b0d2bddac68a0de4c?source=rss

NTTコムウェアのPSIRTの決意　プロダクトセキュリティの“プロ集団”はなぜ生まれたか？(3/25)
https://businessnetwork.jp/article/19339/

Amazon Inspector v2 で特定のEC2インスタンスを脆弱性スキャンの対象外にしてみた(3/25)
https://dev.classmethod.jp/articles/amazon-inspector-exclude-ec2-resources/

京都府警　全国初の「サイバー対策本部」発足　サイバーテロ対策を強化　２４時間体制で被害相談も(3/25)
https://news.yahoo.co.jp/articles/0c4a12fe9bcaa28d02b1613cf7aafdaf4c5fb649

IBM Research本部のYorktown Heightsから見る、量子コンピュータの最前線(3/25)
https://news.mynavi.jp/techplus/article/20240325-2913554/

WordPressの3つのセキュリティ対策。見落とされがちな「運用上の設定」とは？(3/25)
https://ferret-plus.com/108667

【日本】エネ庁、電力事業者向けサイバーセキュリティ点検ガイド発行。小売電気事業者も(3/25)
https://sustainablejapan.jp/2024/03/25/utility-cyber-security/100612

分散型発電システムに潜むセキュリティリスク(3/25)
https://www.trendmicro.com/ja_jp/research/24/c/distributed-energy-generation-gateway-insecurity.html

仕事相手を不快にさせたり、困らせたりする「電話対応」とは？　ベテラン社員もやりがちな不適切な発言(3/25)
https://news.yahoo.co.jp/articles/e3071704e4348083d7d66b1ed0d973844f336a69

生成AIの使用企業は35.0%、導入進行中が34.5%、今後のさらなる拡大に(3/25)
https://blogs.itmedia.co.jp/business20/2024/03/ai350345.html?ref=rss

「Gmailガイドライン」が適用開始
対応はなぜギリギリになったのか　メール配信事業者奮闘の舞台裏(3/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031800241/

リモートデスクトップ接続が切断　仮想PCのネットワーク設定にミス(3/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/031800075/

「HTTPSレコード」が技術標準のRFCに、高速通信を普及させる起爆剤となるか(3/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09076/

AIによるディープフェイクが新たな脅威に、人間による見分けは困難(3/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02779/031100002/

ランサムウエア被害で決算発表延期の日東製網、遅延の取り戻しに「事務量が2倍に」(3/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/100500258/