2024年5月の記事一覧
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/30）
(1) チケットマスターの顧客5億人以上のデータがハッキングされ、オンラインで販売されているとされる (Over half a billion Ticketmaster customers' data allegedly hacked, being sold online)
(2) 詐欺師はピアノの無料提供を宣伝して詐欺キャンペーンを展開 (Scammers Build Fraud Campai
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/29）
(1) FBI主導の閉鎖からわずか数週間後、BreachForumsが復活 (BreachForums returns, just weeks after FBI-led takedown)
(2) OpenAI、批判が続く中、セキュリティ委員会を発足 (OpenAI Launches Security Committee Amid Ongoing Criticism)
(3) HPのレポート
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/28）
(1) バイエルと他の大手製薬会社12社がCencoraのデータ損失に巻き込まれる (Bayer and 12 other major drug companies caught up in Cencora data loss)
(2) Sav-Rx、280万人のアメリカ人に影響を与えるデータ侵害を公表 (Sav-Rx discloses data breach impacting 2.8 mi
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/27）
(1) Cencoraのデータ侵害により、11の製薬会社の米国患者情報が流出 (Cencora data breach exposes US patient info from 11 drug companies)
(2) 4人のセキュリティー専門家に聞く、脆弱性対応の秘訣
(3) 米国の犯罪記録データベースが流出の可能性、攻撃者は7,000万件窃取と主張
(4) CISAのランサムウェア警
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/24）
(1) NVD は悪用された脆弱性を未チェックのままにする (NVD Leaves Exploited Vulnerabilities Unchecked)
(2) IT サービスデスクが脅威アクターの標的になりやすい理由 (Why IT service desks can be open targets for threat actors)
(3) 欧州のAI法、日本も関わる5つのポイント
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/23）
(1) EUでリアルタイムのリモート生体認証が禁止、AI法案に最終承認 (Real-time remote biometrics banned in EU with final green light for AI Act)
(2) Microsoft、独自AIから端末まで 爆速経営に規制の影
(3) 生き残り、攻めるためのOTセキュリティとは? 東大・江崎教授が5つのポイントから解説
(4
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/22）
(1) サイバー犯罪におけるLinkedInデータの悪用
(2) MicrosoftがWindows搭載AI PCの最小システム要件を正式発表
(3) YouTube がフィッシングやディープフェイクの最新の最前線となる (YouTube Becomes Latest Battlefront for Phishing, Deepfakes)
(4) ネットワーク セキュリティ アプライアンス
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/21）
(1) 57万事業所が「認識なくデータ委託」 個情委が注意喚起
(2) AI チャットボットは脱獄に対して非常に脆弱であると英国の研究者が発見 (AI Chatbots Highly Vulnerable to Jailbreaks, UK Researchers Find)
(3) 医療機関のサイバーセキュリティ対策チェックリスト「2024年度版」を公表、システムベンダと協力し平時からの対策
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/20）
(1) 医療会社 WEBTPA データ侵害で 250 万人に影響 (HEALTHCARE FIRM WEBTPA DATA BREACH IMPACTED 2.5 MILLION INDIVIDUALS)
(2) 厳しさ増す米国のファーウェイ規制 日本、排除と許容のバランス課題
(3) ある弁護士は、図書館での読書習慣がモバイル広告に反映されているのを見たという。そんなことは起こるはずがない
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/17）
(1) ノルウェーは侵害を防ぐためにSSL VPNの置き換えを推奨しています (Norway recommends replacing SSL VPN to prevent breaches)
(2) 2024 年 Verizon DBIR: 主な考え方 (2024 Verizon DBIR: Key Thoughts)
(3) Wi-Fi の新たな脆弱性により、ダウングレード攻撃によるネット
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/16）
(1) FBI、盗まれたデータ漏洩に使用されたハッキングフォーラム「BreachForums」を押収 (FBI seize BreachForums hacking forum used to leak stolen data)
(2) 「選挙イヤー」にディープフェイクが氾濫、本人認証を突破する懸念も浮上
(3) 元ホワイトハウス当局者、サイバー人材の取り組みは多様性に「正面から」取り組む
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/15）
(1) 英国保険とNCSCがランサムウェア支払いと戦うために協力 (UK Insurance and NCSC Join Forces to Fight Ransomware Payments)
(2) 高度な認証を導入する際に組織が犯す 6 つの間違い (6 Mistakes Organizations Make When Deploying Advanced Authentication)
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/14）
(1) 当局はロックビットのボスとされる人物をどのように特定したのでしょうか? (How Did Authorities Identify the Alleged Lockbit Boss?)
(2) 「GPT-4o」発表 頭一つ抜けた性能をChatGPT無料版にも展開 音声と視覚を備えて“自然な対話”可能に【追記済】
(3) 8億4,000万ドルの美術品巨大オークションの数日前に「サイバー攻
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/5/13）
(1) CISA: Black Basta ランサムウェアが世界中の 500 以上の組織に侵入 (CISA: Black Basta ransomware breached over 500 orgs worldwide)
(2) 中国企業が「世論工作システム」開発か、Ｘアカウントを乗っ取り意見投稿…ネットに資料流出
(3) 「セキュリティ・クリアランス」新法が成立
(4) デルの API