2024/6/9主にITとかセキュリティの記事

ランサム被害が発生、個人情報流出の可能性も - 情報処理会社
https://www.security-next.com/158090

委託先でランサム感染、被害ネットワーク内に個人情報 - 徳島県
https://www.security-next.com/158130

神奈川・藤沢、茅ケ崎の選挙業務委託先がサイバー攻撃被害　有権者情報流出の可能性も(6/7)
https://www.iza.ne.jp/article/20240607-IZJEXJ46WBPGJL3VC6DJFOQAQI/

印刷業務委託先のランサムウェア被害について(6/6)
https://www.pref.tokushima.lg.jp/ippannokata/kurashi/zeikin/7241221

【速報】高松市民５０人の個人情報流出の恐れ　委託企業のサーバー「ランサムウェア」感染【香川】(6/7)
https://www.fnn.jp/articles/-/710874

納税書類などの印刷業務を委託している事業者がコンピューターウイルス被害　個人情報流出の有無を確認中【香川・高松市】(6/7)
https://newsdig.tbs.co.jp/articles/-/1218249?display=1

委託業務受託事業者のサーバーに対する不正アクセスについて(6/7)
https://www.city.yokosuka.kanagawa.jp/8610/nagekomi/20240607huseiaccess.html

山陰合銀、4人の個人情報流出恐れ(6/7)
https://www.nikkei.com/article/DGKKZO81218370W4A600C2LCC000/

豊橋市、委託業者から個人情報が流出か　5月にランサムウェア攻撃(6/7)
https://www.chunichi.co.jp/article/909991?rct=aichi

「PHP」に深刻な脆弱性、Windows版に影響 - アップデートがリリース
https://www.security-next.com/158095

住民関連の情報をLINEグループに投稿、職員を懲戒処分 - 湖南市
https://www.security-next.com/157984

設定ミスでメールを誤転送、姓と名を逆に入力 - 筑波大
https://www.security-next.com/158056

バイト情報サイトから登録者情報が流出 - 転得したとの人物から連絡も
https://www.security-next.com/157649

「WordPress」向けプラグイン「Icegram Express」に脆弱性 - すでに攻撃も
https://www.security-next.com/158114

動画エンコードライブラリ「libaom」などに脆弱性 - アップデートで修正
https://www.security-next.com/158081

攻撃グループ「Water Sigbin」による最新の難読化技術を解明(6/6)
https://www.trendmicro.com/ja_jp/research/24/f/decoding-8220-latest-obfuscation-tricks.html

MSのAI新機能「Recall」、早くも悪用ツールが公開に(6/7)
https://japan.zdnet.com/article/35219802/

Bitbucket に開いた穴: CI / CD パイプラインからシークレットが漏れる理由(6/7)
https://cloud.google.com/blog/ja/topics/threat-intelligence/bitbucket-pipeline-leaking-secrets/?hl=ja

Datadog、DevSecOpsの調査レポート「State of DevSecOps 2024」を公開(6/7)
https://codezine.jp/article/detail/19646

パロアルトの「PAN-OS」が危険な状態に　脆弱性の“影響範囲”は？(6/7)
https://techtarget.itmedia.co.jp/tt/news/2406/07/news05.html

脆弱性最新情報 - Check Point VPN、FortiSIEM、Linuxカーネルで悪用確認(6/7)
https://news.mynavi.jp/techplus/article/20240607-2959040/

Excelを悪用してマルウェアを展開するウクライナを狙うサイバー攻撃特定(6/7)
https://news.mynavi.jp/techplus/article/20240607-2959699/
https://news.biglobe.ne.jp/it/0607/mnn_240607_1206886512.html

Kasersky、Linuxで利用可能な無料の脅威検出ツールを提供開始(6/7)
https://codezine.jp/article/detail/19651

日経BPに不正アクセス　個人情報33件流出の恐れ(6/7)
https://www.nikkei.com/article/DGXZQOUE079XP0X00C24A6000000/

FBIがサイバー犯罪集団「LockBit」の摘発活動で7000個以上の復号鍵を入手(6/7)
https://gigazine.net/news/20240607-fbi-lockbit-decryption-keys/

Kominfoサイバーチームは、WWFバリイベント中に184件のサイバー攻撃を発見しました(6/7)
https://voi.id/ja/teknologi/388024

アステラス製薬が24時間365日対応の眠れぬ日々から脱却したセキュリティ対策
凶悪化するサイバー攻撃から効率的・効果的に自社を守る3社の事例(6/7)
https://jbpress.ismedia.jp/articles/-/81018

PDFファイルからまさかの情報漏えい？　プロパティ情報に注意せよ！(6/7)
https://atmarkit.itmedia.co.jp/ait/articles/2406/07/news030.html

ほくやく・竹山ホールディングスにランサムウェア攻撃、「Enmity」を実行しデータを暗号化(6/7)
https://scan.netsecurity.ne.jp/article/2024/06/07/51116.html

運営サイトが不正アクセス被害で改ざんされる│デザインフィル ミドリカンパニー(6/7)
https://cybersecurity-jp.com/news/97927

EU、電力部門のサイバーセキュリティに関する「ネットワークコード」採択(6/7)
https://news.mynavi.jp/techplus/article/20240607-2955767/

開発生産性を向上させるDockerエコシステムの魅力──新プロダクトや生成AI機能を次々発表(6/7)
https://codezine.jp/article/detail/19456?p=2

顔認証を突破する「マスターフェイス」とは--CyberArk、最新サイバー攻撃手法を解説(6/7)
https://japan.zdnet.com/article/35219779/

YouTubeが不正広告のターゲットに？　2024年第1四半期脅威レポート調査(6/7)
https://ecnomikata.com/ecnews/43284/

チェック・ポイント、生成AIの活用に関する独自調査結果を公開(6/7)
https://venturetimes.jp/ai/56789.html
https://japan.cnet.com/release/30983458/?ref=rss

89%の回答者が課題とするサイバーセキュリティのスキルギャップ解消に生成AIが重要(6/7)
https://news.mynavi.jp/techplus/article/20240607-2960934/

「タリーズ オンラインストア」への不正アクセスでシステム侵害が発生(6/7)
https://scan.netsecurity.ne.jp/article/2024/06/07/51117.html

早稲田大学「個人情報アクシデント」が示唆するセキュリティの教訓(6/7)
https://jbpress.ismedia.jp/articles/-/81395

Macのメニューバーをカスタマイズする「Bartender」が正体不明の人物に密かに買収され不安の声(6/6)
https://gigazine.net/news/20240606-mac-app-bartender-acquired/

狙われるのはエッジとITインフラ機器--ウィズセキュア調査が示す2024年のサイバー攻撃(6/7)
https://japan.zdnet.com/article/35219804/

Notcoin 暗号通貨 (NOT) とは: Notcoin 暗号通貨を購入する場所に関する完全ガイド(6/6)
https://portalcripto.com.br/ja/o-que-e-criptomoeda-notcoin-not-guia-completo-sobre-onde-comprar-notcoin-crypto/

JVN#79213252
WordPress用プラグインMusic Store - WordPress eCommerceにおけるSQLインジェクションの脆弱性(6/7)
https://jvn.jp/jp/JVN79213252/index.html

詐欺サイト検知数は約700万件に？　BBソフトサービス調査(6/7)
https://ecnomikata.com/ecnews/43294/

【NET技術.012】Webプロトコル②(6/7)
https://blogs.itmedia.co.jp/satou55_makoto/2024/06/net011web_1.html?ref=rss

Google Cloud によるブロックチェーン スタートアップの構築(6/7)
https://cloud.google.com/blog/ja/topics/startups/architecting-a-blockchain-startup-with-google-cloud/?hl=ja

「多要素認証」は安全ではなかった　5つの攻撃手法と防御策(6/7)
https://kn.itmedia.co.jp/kn/articles/2406/05/news164.html

WordPressサイトから偽のChromeアップデート配信、341のWebサイトが侵害(6/7)
https://news.mynavi.jp/techplus/article/20240607-2960237/

伊勢原市 ChatGPTの運用開始(6/7)
https://www.townnews.co.jp/0405/2024/06/07/736630.html

電話番号が乗っ取られるSIMスワップ詐欺の手口と適切な対処法について徹底解説(6/7)
https://cybersecurity-jp.com/contents/data-security/4719/

「低学力」「コミュ力低い」生徒の特徴詳細に　札幌・中学生情報SNS流出(6/6)
https://www.hokkaido-np.co.jp/article/1021693/

EU、電力部門のサイバーセキュリティに関する「ネットワークコード」採択(6/7)
https://news.biglobe.ne.jp/it/0607/mnn_240607_8719005542.html

小さな端末も仲間にできる！ 階層構造型ブロックチェーンの魅力(6/7)
https://www.kyocera.co.jp/rd-openinnovation/catalog/blockchain.html

銀行業界がサウスサミットでのデジタル変革の課題と機会に取り組む(6/7)
https://elblog.pl/ja/2024/06/07/%E9%8A%80%E8%A1%8C%E6%A5%AD%E7%95%8C%E3%81%8C%E3%82%B5%E3%82%A6%E3%82%B9%E3%82%B5%E3%83%9F%E3%83%83%E3%83%88%E3%81%A7%E3%81%AE%E3%83%87%E3%82%B8%E3%82%BF%E3%83%AB%E5%A4%89%E9%9D%A9%E3%81%AE%E8%AA%B2/

非公開事業情報だだ漏れ！銀行と証券の情報管理と取引先パワハラ（？）で行政処分へ(6/7)
https://mbp-japan.com/tokyo/ria-japan/column/5163421/

IPv6の展開が中国でも加速中、私達も正しい知識を入れて対応できるようにするべき(6/7)
https://japan.cnet.com/release/30980726/?ref=rss

「システム運用の基本と戦略」についてただまとめる(6/6)
https://zenn.dev/moko_poi/articles/ab52dfc83a213d

Ye の公式 YouTube がハッキングされる？(6/7)
https://hypebeast.com/jp/2024/6/kanye-west-ye-youtube-account-seemingly-hacked-leaks-songs

サイバーセキュリティをテーマに開催(6/6)
https://www.keidanren.or.jp/journal/times/2024/0606_09.html

ログインした時の位置情報が違うスマホやパソコンは乗っ取られているか解説(6/7)
https://cybersecurity-jp.com/contents/data-security/4772/

「タリーズ オンラインストア」への不正アクセス、イオン銀行ではカードの不正利用早期に発見体制を整備(6/7)
https://www.excite.co.jp/news/article/Scannetsecurity_51118/

Paramount+: 無限のエンターテイメントを提供する大手ストリーミング企業(6/7)
https://cloud.google.com/blog/ja/products/media-entertainment/paramount-global-built-its-streaming-platform-on-google-cloud/?hl=ja