広く利用される「Ghostscript」に脆弱性 - 詳細や実証コードが公開
https://www.security-next.com/145689
「VMware Workstation」「同Fusion」に深刻な脆弱性 - アップデートをリリース
https://www.security-next.com/145682
ふたたび「vm2」に深刻な脆弱性 - 4月に入り3度目のアップデート
https://www.security-next.com/145686
認証サーバ「ForgeRock AM」に認証バイパスの脆弱性
https://www.security-next.com/145698
海外拠点にランサム攻撃、漏洩データの一部がサイト公開 - 双信電機
https://www.security-next.com/145697
役員がスミッシング被害、個人情報流出の可能性 - 小学館
https://www.security-next.com/145693
小学館、取締役が迷惑メールに騙され…社用スマホから個人情報流出 警察に相談「再発防止に努める」(4/26)
https://news.yahoo.co.jp/articles/4969b7421b19da398c21baaa9f480d941374cda5?source=rss
宅配の不在通知と思ったら...小学館取締役がフィッシング詐欺被害 個人情報流出恐れ、会社が謝罪(4/26)
https://news.nifty.com/article/economy/business/12144-2304760/
医療用IoTデバイス--サイバー攻撃者の次なる標的(4/26)
https://japan.zdnet.com/article/35202976/
JVNVU#97193440
Keysight Technologies製N8844A Data Analytics Web Serviceにおける信頼できないデータのデシリアライゼーションの脆弱性(4/26)
https://jvn.jp/vu/JVNVU97193440/index.html
GitHub、セキュリティ関連のアップデートを発表(4/26)
https://japan.cnet.com/release/30853594/?ref=rss
AWSの販売網でグローバル展開 WAF特化で伸びるサイバーセキュリティクラウドの成長が止まらない理由(4/26)
https://strainer.jp/notes/7853
リリース2週間で登録ドメイン数635件「GMOサイバー攻撃 ネット de 診断」が検知した脆弱性(4/26)
https://scan.netsecurity.ne.jp/article/2023/04/26/49264.html
国土交通省を偽り自動車税の納付を促すフィッシング確認、注意を(4/26)
https://news.mynavi.jp/techplus/article/20230426-2665465/
2022年のサイバー攻撃はアジアが最多、うち半数は製造業──IBM X-Force調べ(4/26)
https://enterprisezine.jp/news/detail/17683
セキュリティチームを「イネーブラー」と位置付けることが重要--Splunk調査(4/26)
https://japan.zdnet.com/article/35203083/
「フィッシング」の不正送金が急増、２月以降の被害９億６０００万円(4/26)
https://news.yahoo.co.jp/articles/306c09422e537f3c7ccfe4618bec730207b087bb
東邦化学工業、不正アクセスで個人情報流出 株主など(4/26)
https://www.nikkei.com/article/DGXZQOUC269ZX0W3A420C2000000/
GW中に帰省先でもWi-Fi設定の確認を サイバー攻撃を防ぐためのチェックポイント(4/26)
https://news.yahoo.co.jp/articles/2c4a7042cf589743dc84040d7ff291774ac47a72
ベンダーがVPN装置のパッチあてといった脆弱性対策に及び腰なワケ──意識すべき、利用者側の心得とは(4/26)
https://enterprisezine.jp/article/detail/17648
統数研のサーバーがSQLインジェクション被害、研究者のアドレス約5,500件流出か(4/25)
https://cybersecurity-jp.com/news/82256
データクリーンルームは、なぜ注目されている？ マーケターが知っておくべき4つの理由(4/26)
https://news.yahoo.co.jp/articles/1826bfedd591f2edfd724a0e34a79242db868cb1?source=rss
2023年1月から3月を振り返って(4/26)
https://www.jpcert.or.jp/newsflash/2023042601.html
「Gomez銀行サイトリライアビリティランキング2023」の発表について
～Webサービス・アプリケーションのパフォーマンスと信頼性評価～(4/26)
https://prtimes.jp/main/html/rd/p/000000092.000017369.html
CISOは重要な取締役の幹部と見なされず--KPMG調査(4/26)
https://japan.zdnet.com/article/35203098/
デジタルトラストの動向や日本企業の課題など発表──KPMGコンサルティング調査(4/26)
https://enterprisezine.jp/news/detail/17682
先週のサイバー事件簿 - Jヴィレッジの運営サイトで個人情報の検索が可能な状態(4/26)
https://news.mynavi.jp/article/20230426-security/
検出不能マルウエアを生成 ChatGPTをどうだましたか(4/26)
https://www.nikkei.com/article/DGXZQOUC196LZ0Z10C23A4000000/
県内大学、対話型ＡＩ利用法模索 論文作成「丸写し」事例も(4/26)
https://www.the-miyanichi.co.jp/kennai/_70976.html
ドコモ、映像から個人情報を削除した上で人物行動を可視化する技術を開発 2023年度末の商用化めざす(4/26)
https://bizzine.jp/article/detail/9135
ドコモ、映像から個人情報を削除して顧客行動を可視化する技術を開発(4/26)
https://news.yahoo.co.jp/articles/d7353ae54daaeed214ab831b1adef9371e839724
より少ない労力でより多くのことを実現する、
「エモい」セキュリティに取り組むマイクロソフト
https://japan.zdnet.com/extra/ms_dfb_202304/35202489/
ゴールデンウィーク目前、連休前に確認したいサイバーセキュリティ対応(4/26)
https://news.mynavi.jp/techplus/article/20230426-2665460/
2023年第1四半期に最も多く登録された脆弱性対策情報は「XSS」(4/26)
https://scan.netsecurity.ne.jp/article/2023/04/26/49261.html
IPv6アドレスの地理情報を用いた動画配信制御の実証実験を開始(4/26)
https://prtimes.jp/main/html/rd/p/000000051.000023824.html
ビットコインやイーサリアムの初期のクジラ、突然活動を再開(4/26)
https://news.yahoo.co.jp/articles/ae8887890c7fa8c84b259088d740b8dd5400caa2?source=rss
IRS米国歳入庁が4人の仮想通貨犯罪捜査官を海外に派遣(4/25)
https://nextmoney.jp/?p=58072
米国 ウクライナにサイバー分野の専門家を派遣(4/25)
https://sputniknews.jp/20230425/15787538.html
仮想通貨の匿名性に対処を＝米ＣＦＴＣ委員(4/26)
https://jp.reuters.com/article/marketsNews/idJPL4N36T0R0
macOSを標的にしたマルウェア「RustBucket」。特定のPDFを開くと感染(4/25)
https://pc.watch.impress.co.jp/docs/news/yajiuma/1496416.html
Weekly Report 2023-04-26号
https://www.jpcert.or.jp/wr/2023/wr230426.html
赤外線カメラとAIでパスワードを盗み出すことが可能との論文が発表される(4/26)
https://gigazine.net/news/20230426-thermal-cameras-machine-learning-passwords/
WordPress 用プラグイン Appointment and Event Booking Calendar for WordPress ‐ Amelia に XSS の脆弱性(4/26)
https://scan.netsecurity.ne.jp/article/2023/04/26/49265.html
ビットコインセキュリティは持続不可能な成長により重大なセキュリティ上の脅威に直面か(4/25)
https://nextmoney.jp/?p=58077
KuCoin の Twitter アカウントのハッキングにより、22,000 ドル以上の資産が失われる(4/26)
https://nextmoney.jp/?p=58071
さくっと読む、最近の｢AIのニュース｣まとめ(4/26)
https://www.gizmodo.jp/2023/04/generative-ai-news-matome.html
MS移行を成功させるポイントは？移行の流れや注意点、CMSの選び方についても解説(4/26)
https://ferret-plus.com/85571
あなたの「マイナ保険証」から個人情報が漏れていく…これから起こりうる「ヤバすぎる事態」(4/26)
https://gendai.media/articles/-/109451
「中小企業の情報セキュリティ対策ガイドライン」を改訂(4/26)
https://japan.cnet.com/release/30853271/?ref=rss
電子カルテ標準化や医療機関のサイバーセキュリティ対策等の医療DX、診療報酬でどうサポートするか—中医協総会(4/26)
https://gemmed.ghc-j.com/?p=53880
GPT-4が脅威分析し「パワポ1枚」に マイクロソフトのSecurity Copilot(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041800885/
懲りないマルウエア ｢Emotet」がまたも襲来
今度は謎の巨大化で500Mバイト以上に(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/041900064/
病院を襲ったランサムウエア攻撃の報告書が公開
逸失利益は十数億円以上に 「4つの甘さ」が被害を拡大(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/041900209/
［ITセキュリティークイズ］病院へのサイバー攻撃、ランサムウエアの侵入口は？(4/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02432/042500013/
ANAのDB障害の裏に「危うい常態」、パッチは全て当てるべきなのか(4/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/042301272/
複数プロセスが動くシステムコンテナー、lxcコマンドによる管理とはPart4(4/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02393/032700006/
あの手この手で防犯カメラを設置(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/na/18/00207/041900007/
IoTで進化する防犯対策、最新防犯テックで泥棒を撃退(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/na/18/00207/041900004/
バール片手に押し入る窃盗団、ドア強化とセンサーで迎え撃て(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/na/18/00207/041900002/
NECが自販機用の顔認証決済サービス提供、既存自販機への後付けにも対応(4/26)
https://xtech.nikkei.com/atcl/nxt/news/18/15065/
IPAが中小企業向けセキュリティーガイドライン改訂、テレワークやDX関連盛り込む(4/26)
https://xtech.nikkei.com/atcl/nxt/news/18/15079/
ANA旅客系基幹システムで障害 パッチ未適用の既知バグでフリーズ(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041800879/
トヨタ流「基幹系のムダ取り」 情報子会社が成果上げた手法とは(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041800883/
三井住友信託の国際勘定系刷新 オラクルのパッケージ導入中断(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041800880/
野村総研がITロードマップ 注目は非伝統データとメタバース(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041800881/
100個のAIモデルを3人で運用 ドコモが構築した自動化基盤の全貌(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041800882/
クラウド事業者など20社参加へ GovTech新団体設立のワケ(4/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/041800884/