2024/6/8主にITとかセキュリティの記事

データのアップロード先を誤り、生徒情報が流出 - 都立高校
https://www.security-next.com/157837

「NVIDIA Triton Inference Server」に複数の脆弱性
https://www.security-next.com/157988

6割超がSNS利用時の個人情報悪用やトラブルに不安 - ドコモ調査
https://www.security-next.com/157915

「OpenSSL」にセキュリティアップデート - 3件の脆弱性を解消
https://www.security-next.com/158001

「WooCommerce」向けソーシャルログインプラグインに脆弱性 - パッチ未提供
https://www.security-next.com/157972

九州電力グループ会社でランサム被害 - 個人情報流出の可能性
https://www.security-next.com/158010

「MS Edge」にセキュリティアップデート - 脆弱性7件を修正
https://www.security-next.com/157962

「Snowflake」の利用者狙う攻撃が増加 - 不正ログイン被害の確認を
https://www.security-next.com/157967

「Tripwire Enterprise」に深刻な脆弱性 - アップデートを
https://www.security-next.com/157958

メルアカに不正アクセス、迷惑メールが送信 - 山口県信用保証協会
https://www.security-next.com/158054

オンライン会議「Cisco Webex Meetings」にバグ - 情報窃取に悪用
https://www.security-next.com/158073

次の主役「生成AIエージェント」　グーグルとオープンAI、なぜ出さない(6/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/060300124/

「社労夢」トラブルで社労士が悲鳴、対策費用の料金転嫁に反発も(6/7)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/060600112/

ガバメントクラウドに消去証明書、ADECが2024年中に認証サービス(6/7)
https://xtech.nikkei.com/atcl/nxt/news/24/00881/

最新GPTでも日本語会話は苦手　まるで知ったかぶりの外国人(6/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/060300095/

メールが届かない？　求められる送信ドメイン認証技術への対応(6/6)
https://www.weeklybcn.com/journal/feature/detail/20240606_204414.html

暗号通貨企業が使用する主要サプライヤーが侵害された可能性があるとテザーCEOが警告(6/5)
https://portalcripto.com.br/ja/%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8%E4%BC%81%E6%A5%AD%E3%81%8C%E4%BD%BF%E7%94%A8%E3%81%99%E3%82%8B%E4%B8%BB%E8%A6%81%E3%82%B5%E3%83%97%E3%83%A9%E3%82%A4%E3%83%A4%E3%83%BC%E3%81%8C%E4%BE%B5%E5%AE%B3%E3%81%95%E3%82%8C%E3%81%9F%E5%8F%AF%E8%83%BD%E6%80%A7%E3%81%8C%E3%81%82%E3%82%8B%E3%81%A8%E3%83%86%E3%82%B6%E3%83%BCCEO%E3%81%8C%E8%AD%A6%E5%91%8A/

防衛省、企業にサイバー新基準を説明　新規参入向けに(6/6)
https://www.nikkei.com/article/DGXZQOUA045Q50U4A600C2000000/

当社サーバーへの不正アクセスについて　新日本製薬(6/6)
https://corporate.shinnihonseiyaku.co.jp/release/archives/10716

開発者は言葉での説明能力が必要に--GitHub デイグルCOOが考えるAI普及と開発(6/6)
https://japan.zdnet.com/article/35219638/

個人情報流出の可能性も　県の委託業者が身代金要求型ウイルス・ランサムウェアの被害【徳島】(6/6)
https://news.ntv.co.jp/n/jrt/category/politics/jrec5e1fe069dd4af584161da9ea659a2c

ベトナムポスト、ハッキングでITシステムの一部が一時停止(6/6)
https://www.viet-jo.com/news/social/240605214428.html

開発作業を支援: GitLab on Google Cloud によるデリバリーの効率化とセキュリティの強化(6/6)
https://cloud.google.com/blog/ja/topics/partners/understand-the-google-cloud-gitlab-integration/?hl=ja

金融分野のＡＩ利用に重大リスク、米財務長官が6日講演で警告へ(6/6)
https://jp.reuters.com/markets/japan/funds/QTYG3OKYXBLXXFKLWWJW7RY3JI-2024-06-06/

260億件の流出したデータ確認、ブラウザでパスワード流出を確認する方法(6/6)
https://news.mynavi.jp/techplus/article/20240606-2959705/

県委託の会社がコンピューターウィルスに感染 個人情報流出か(6/6)
https://www3.nhk.or.jp/lnews/tokushima/20240606/8020020421.html

「gmeil」への誤送信で情報流出　「ドッペルゲンガー・ドメイン」は新種にも要注意(6/6)
https://www.sankei.com/article/20240606-TX5LW66IGVBZHNW7DTSTTXSPNM/

Netskope Threat Labs、「Cloudflare Workers」を悪用する複数のフィッシングキャンペーンに関する調査結果を発表(6/6)
https://codezine.jp/article/detail/19643

九電グループ会社で１０万件の個人情報漏えいか(6/5)
https://news.goo.ne.jp/article/kbc/region/kbc-12739864.html

システムトラブル多発の背景と対応への取り組み
https://www.risktaisaku.com/feature/special/%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E5%A4%9A%E7%99%BA%E3%81%AE%E8%83%8C%E6%99%AF%E3%81%A8%E5%AF%BE%E5%BF%9C%E3%81%B8%E3%81%AE%E5%8F%96%E3%82%8A%E7%B5%84%E3%81%BF

IPA「米国における AI のセキュリティ脅威・リスクの認知調査レポート」公開(6/6)
https://www.excite.co.jp/news/article/Scannetsecurity_51107/

サイバー脅威を深刻化させるセキュリティ担当者の「燃え尽き症候群」とは(6/6)
https://diamond.jp/articles/-/344070

山陰合同銀行、4人の個人情報流出の恐れ　委託先から(6/6)
https://www.nikkei.com/article/DGXZQOCC06AO50W4A600C2000000/

GitHub Actionsにおける脅威と対策まとめ(6/6)
https://zenn.dev/cybozu_ept/articles/573c706ec08b48

［社説］仮想通貨の管理を総点検せよ(6/6)
https://www.nikkei.com/article/DGXZQODK069SC0W4A600C2000000/

経産省IoT新制度が今年度開始　セキュリティ基準を満たした機器に“ラベル”付与(6/6)
https://businessnetwork.jp/article/20899/

WorkSpaces から作成されたセキュリティグループがSecurity Hubで検知されました。どうすればいいですか？(6/6)
https://dev.classmethod.jp/articles/tsnote-workspaces-security-group-security-hub-001/

GoogleがAndroidの新機能8つを発表。確実にうれしい機能、多数(6/5)
https://www.lifehacker.jp/article/2406-updates-in-the-latest-android-feature-drop/

筑波大学教員が転送メール誤設定でアドレス1,248件漏えい(6/6)
https://cybersecurity-jp.com/news/97913

仮想通貨メールベンダーリストがハッキングされ、テザー（Tether）CEOが警告(6/6)
https://nextmoney.jp/?p=66367

情報セキュリティとは(6/5)
https://qiita.com/TTMY/items/69cdef9999ccbc67b2c9

フィッシング対策協議会、「フィッシング対策ガイドライン」2024年度版を公開、事業者向けと利用者向け(6/6)
https://internet.watch.impress.co.jp/docs/news/1597610.html

求人急増のサイバーセキュリティー人材、年収1千万円超えも　必要な認定資格は(6/6)
https://reskill.nikkei.com/article/DGXZQOLM2048J0Q4A520C2000000/

太陽光発電監視機器に対するサイバー攻撃を考察(6/6)
https://www.trendmicro.com/ja_jp/jp-security/24/f/security-strategy-20240606-01.html

コンピューターウイルスに感染し顧客4人分の氏名や住所が流出　山陰合同銀行(6/6)
https://news.ntv.co.jp/n/nkt/category/society/nk3b2984af0c684a28a4cd7c4f2b1b0e9c

九州電力グループ会社に不正アクセス　10万4000件の個人情報が流出した恐れ(6/5)
https://newsdig.tbs.co.jp/articles/-/1213988?display=1

合銀 パソコンウイルス感染 ４人の個人情報が流出のおそれ(6/6)
https://www3.nhk.or.jp/lnews/matsue/20240606/4030019119.html

PCI DSSとは何かを簡単にまとめてみた(6/5)
https://dev.classmethod.jp/articles/what-is-pcidss/

米英の捜査当局が相次ぎ「世界最大級のボットネット」を摘発(6/6)
https://forbesjapan.com/articles/detail/71445

情報当局者「中国スパイが米国企業の不満を持つ従業員を狙う」(6/6)
https://www.epochtimes.jp/2024/06/231432.html

親ロシアハッカーグループがウクライナに戦車を提供するスペインの防衛請負業者のウェブサイトを攻撃(6/6)
https://voi.id/ja/teknologi/387510

サプライチェーンマネジメントでのブロックチェーン活用とは？
DXへのポテンシャル(6/6)
https://www.risktaisaku.com/articles/-/92168

危ないのはバッファロー製だけじゃない、攻撃者が狙う家庭用無線ルーター(6/6)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09370/

オーストラリアのサイバーセキュリティ規制当局は、X所有のイーロンマスクに対する訴訟を却下しました(6/6)
https://voi.id/ja/teknologi/387501

ランサムウェア攻撃で病院のシステムが停止し輸血や手術が行えなくなる非常事態が発生、ロンドンの複数の病院が混乱に陥り予定されていた分娩もキャンセルに(6/6)
https://gigazine.net/news/20240606-hospitals-services-disrupted-cyber-attack/

数百万台のモデムを自由に書き換え可能な脆弱性を見つけるまでの経緯をセキュリティエンジニアが報告(6/6)
https://gigazine.net/news/20240606-hacking-millions-modems/

アバスト、2024年第1四半期脅威レポートを発表
YouTubeがサイバー犯罪の新たな主戦場になり始めているサポート詐欺も前四半期から153％の増加(6/6)
https://prtimes.jp/main/html/rd/p/000000008.000134617.html

2023年版 インターネット詐欺リポート ～詐欺サイト検知数が三年連続で上昇、ブランド別ではイオン銀行のフィッシングサイトが1位に～(6/6)
https://prtimes.jp/main/html/rd/p/000000146.000008525.html

テザー社、XREXに29億円出資　新たなステーブルコイン「XAU1」立ち上げへ(6/6)
https://coinpost.jp/?p=536175

Appleが3年間も「ペアレンタルコントロールを回避して子どもがポルノサイトなどにアクセスできるバグ」の報告を黙殺していたことが判明(6/6)
https://gigazine.net/news/20240606-apple-parental-controls-bug/

DMM Bitcoinがハッキング被害者への補償策を発表：資金回収に3億2000万ドルを調達(6/6)
https://nextmoney.jp/?p=66370

九州電力グループ会社に不正アクセス　10万4000件の個人情報が流出した恐れ(6/5)
https://newsdig.tbs.co.jp/articles/rkb/1213988?display=1

クラウド会計とは？　メリット・デメリットをわかりやすく解説(6/6)
https://the-owner.jp/archives/2317

KPMG、データドリブン組織の構築に向け優先的に取り組むべき6つの事項を解説(6/6)
https://enterprisezine.jp/news/detail/19826

失業後データ盗み大手 IT 企業を恐喝、セキュリティコンサルタント 57 歳起訴(6/6)
https://scan.netsecurity.ne.jp/article/2024/06/06/51112.html

もうパスワードを忘れない！みんなが実践している「管理アイディア」まとめ。セキュリティの強化にも(6/5)
https://news.yahoo.co.jp/articles/c12b2a174e808bbdd5cc2a7488463924ed59d5f8?source=rss

インサイダー保有率の高い米国の成長企業3社を探る(6/6)
https://simplywall.st/ja/stocks/us/media/nyse-spot/spotify-technology/news/def06314d2990a47