読んでおきたいセキュリティ関連記事　厳選10本（4/25）

※厳選していないセキュリティ関連記事まとめは、はてなブログ（サブスク）にて配信していますので、ご興味ある方はご覧ください。
※Twitterでも海外セキュリティ記事を中心についてつぶやいていますので、こちらもご興味ある方はフォロー頂ければ幸いです
※平日記事配信（たまに配信忘れている時があります・・）

(1) インシデント対応事例から学ぶ教訓 case4 「便利なクラウドだからこそ生まれる弱点　素早いランサムウェア攻撃の被害を抑える方法とは」

(2) 9分でわかる「サイバーセキュリティ経営ガイドライン ver3.0」の改定ポイントーセキュリティ被害にみる企業の優先課題

(3) Black Basta がデータを漏えいしたため、Yellow Pages Canada がサイバー攻撃を警告 (Yellow Pages Canada Alerts of Cyberattack As Black Basta Leaks Data)

(4) APC は、UPS ソフトウェアの重要な認証されていない RCE の欠陥について警告しています (APC warns of critical unauthenticated RCE flaws in UPS software)

(5) 詐欺師は 3200 のプロファイルを使用して Facebook キャンペーンでメタになりすます (Scammers Impersonate Meta in Facebook Campaign With 3200 Profiles)

(6) 「人材」ではなく「人財」をうたう企業への“底知れぬ違和感”

(7) 北京の AI 規制 検閲 21ヶ条

(8) 以前のサプライ チェーン侵害に関連する 3CX 侵害 (3CX breach linked to previous supply chain compromise)

(9) Intel CPU は、新しい一時実行サイドチャネル攻撃に対して脆弱です (Intel CPUs vulnerable to new transient execution side-channel attack)

(10) 相次ぐIT不祥事　情報をどう開示すべきか

PR■　2022/1/21にJPAC様よりホワイトペーパーをリリース頂きました。良かったらご覧下さい。「拡大するランサムウェアビジネス」 一般社団法人日本プライバシー認証機構(JPAC)