2024/8/7主にITとかセキュリティの記事

「MS Edge」にセキュリティアップデート - 深刻な脆弱性を解消
https://www.security-next.com/160514

ウェブメールクライアント「Roundcube」にXSSなど複数脆弱性
https://www.security-next.com/160511

個人情報約25万件の外部流出を確認 - KADOKAWA
https://www.security-next.com/160534

「Apache InLong」のクライアントにコードインジェクションの脆弱性
https://www.security-next.com/160520

「Apache OFBiz」に認証不備の脆弱性 - アップデートで修正
https://www.security-next.com/160525

6月24日ランサム感染 25日開示 27日株主総会 翌1日有価証券報告書提出 7末調査結果公表 ～ ほんとにおつかれ 駒井ハルテック(8/5)
https://scan.netsecurity.ne.jp/article/2024/08/05/51422.html

ランサムウェア感染で業務に支障や情報漏えいの可能性│駒井ハルテック(8/5)
https://cybersecurity-jp.com/news/98625

三菱電機子会社のサーバに2回の不正アクセス - 231万人の顧客情報が閲覧できる状態に(8/5)
https://news.mynavi.jp/techplus/article/20240805-2999373/

三菱電機子会社に不正アクセス、約4千人分の情報流出か(8/5)
https://www.nikkei.com/article/DGXZQOUC0573T0V00C24A8000000/

医療機関へのサイバー攻撃の脅威が増す中、すぐさま▼強固なパスワード設定▼通信制御確認▼ファームウェア更新—などの対策を―厚労省(8/5)
https://gemmed.ghc-j.com/?p=62085

サイバー攻撃への対策、パスワードの使い回しはNG リスク減らす「最低限の措置」を周知　厚労省(8/5)
https://www.cbnews.jp/news/entry/20240805134012

KADOKAWA、サイバー攻撃による個人情報漏洩は25万4241件に(8/5)
https://news.yahoo.co.jp/articles/4fc556ab6a2bd5d4a51daa1d0151e3c05924390c

KADOKAWA、サイバー攻撃による情報漏洩は25万人超と発表　根本原因は従業員アカウント情報の窃取と推測(8/5)
https://news.yahoo.co.jp/articles/7119f4bae4e4f1fe1a037ff5c38f41dc23c8e3ab

関連する25万人超の個人情報流出を確認、KADOKAWAがランサムウェア攻撃被害の調査結果を報告(8/5)
https://news.yahoo.co.jp/articles/69747d1a8e609c1db7ea874ce908f6e987ab620e

KADOKAWA、約25万人の個人情報がサイバー攻撃で漏洩　うち18万人が角川ドワンゴ学園関係者(8/5)
https://news.yahoo.co.jp/articles/9a36bf41bbed57a0744704f5e2928c2da86f989b

KADOKAWAから漏洩した個人情報は25万超、原因は従業員の情報窃取(8/5)
https://news.mynavi.jp/techplus/article/20240805-2999433/

KADOKAWA、情報漏えいは25万4241人と発表--悪質な行為は963件に(8/5)
https://news.yahoo.co.jp/articles/a0dd22c2d556a090c52f4952743ba2e60d15769e

KADOKAWA、25万人の個人情報漏洩　N高生の学歴など(8/5)
https://www.nikkei.com/article/DGXZQOUC056CQ0V00C24A8000000/

KADOKAWAが「25万人超の個人情報漏洩」を公表。6月にランサムウェア被害、初めて被害規模が判明(8/5)
https://news.yahoo.co.jp/articles/bc72f17434ae380f08a1a8ea3e3d4e939afed8d8

「ＫＡＤＯＫＡＷＡ」子会社取引先など約２５万人個人情報流出(8/5)
https://www3.nhk.or.jp/shutoken-news/20240805/1000107257.html

約25万人の情報漏えい確認(8/5)
https://nordot.app/1193124319188107909
https://news.yahoo.co.jp/articles/f9fd7bf6af58e090f77cca66ef1b0f81170b6778

N高校在校生など25万超の個人情報が漏えい　サイバー攻撃によるシステム障害で　KADOKAWA(8/5)
https://news.yahoo.co.jp/articles/062d306da7ecce26238c6e4fe8f79d8bf2b19db0

QRコード：便利な技術か、それともサイバー脅威か(8/5)
https://www.trendmicro.com/ja_jp/research/24/h/mitigate-risk-of-qr-code-phising-attacks.html

【米国】連邦政府サービスにもクラウドストライク関連の影響(8/5)
https://www.fmmc.or.jp/activities/worldnews/itemid487-007111.html

米国 GAO ブログ CrowdStrikeの混乱がソフトウェア・アップデートによる主要なサイバー脆弱性を浮き彫りにする (2024.07.30)(8/5)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-ec574b.html

クラウドストライクの大規模障害を口実に、ゼロトラストを停滞させないでほしい(8/6)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/073101575/

【開催レポート】田中 悠斗氏 現役ホワイトハッカーによる公開講座「サイバー攻撃概論」(8/5)
https://www.dhw.ac.jp/news/20240718_tanakayuto/

Cohesity、77％が「身代金支払う」と回答 サイバー攻撃被害と対策について企業に調査(8/5)
https://news.mynavi.jp/techplus/article/20240805-2999160/

ソフト脆弱性の修復速く　総務省、通信業界向け指針(8/5)
https://www.nikkei.com/article/DGKKZO82562520V00C24A8NN1000/

インフラ会社を装ったサイバー攻撃はAndroidスマホと日本人が標的だった(8/5)
https://ascii.jp/elem/000/004/213/4213634/

7月のWordPressプラグイン脆弱性まとめ、確認と対応を(8/5)
https://news.mynavi.jp/techplus/article/20240805-2995801/

ファイアウォールの半分は適切なルール設定されておらず ログ収集されていない ～ セキュアヴェイル 設定診断サービス(8/5)
https://scan.netsecurity.ne.jp/article/2024/08/05/51420.html

対応が新たな段階に(8/5)
https://www.kaijipress.com/column/aotou/2024/08/186195/

ゼロトラストセグメンテーションでクラウドのセキュリティを強化する秘策(8/5)
https://japan.zdnet.com/article/35222202/

5年以上前の古いWi-Fiルーターは危険!?　DLPA推奨Wi-Fiルーターに買い替えると安全なわけ(8/5)
https://news.yahoo.co.jp/articles/683e0e15edaccd593b22c090344f12a98868907b

クリプトクライム（暗号資産犯罪）2023 ：パート１(8/5)
https://www.trendmicro.com/ja_jp/research/24/h/crypto-crime-2024-report-part-i.html

レーザー光を照射してチップの脆弱性を突くオープンソースのツール「RayV Lite」誕生、約7万円で作成可能で既存ツールの何百倍も安価(8/5)
https://gigazine.net/news/20240805-laser-based-hacking-tool-rayv-lite/

Webカメラ(AVTECH)に重要な脆弱性、確認と緩和策の実施を(8/5)
https://news.mynavi.jp/techplus/article/20240805-2998450/

2024年第２四半期はランサムウェアにつながるメール攻撃が急増(7/30)
https://www.proofpoint.com/jp/blog/email-and-cloud-threats/Email-Attacks-Leading-to-Ransomware-Surge-2024Q2

ChatGPTは1分間に46万時間ぶんの労働時短効果、企業へのサイバー攻撃数は過去最悪、IT人材不足と定着率向上の施策、ほか(8/5)
https://ascii.jp/elem/000/004/213/4213943/

「情報セキュリティ白書2024」発表、4章構成に見直しトピックには虚偽情報と生成AI(8/5)
https://scan.netsecurity.ne.jp/article/2024/08/05/51418.html

タイ政府が中国激安ショッピングサイト「Temu」に警戒感　関係当局に監視を指示(8/5)
https://bangkokshuho.com/thaieconomy-1351/

Google ChromeがWindowsでデータ保護を強化、暗号化など導入(8/5)
https://news.mynavi.jp/techplus/article/20240805-2997770/

IPAが夏季休暇前後のセキュリティ対策を紹介│過去には休暇狙いの攻撃も(8/5)
https://cybersecurity-jp.com/news/98627

【アクセス管理.004】データベースセキュリティ➂(8/5)
https://blogs.itmedia.co.jp/satou55_makoto/2024/08/004_3.html

境界型セキュリティのベースとなっている考え方の 1 つ(8/4)
https://zenn.dev/skmkzyk/articles/fundamentals-of-perimeter-security

身代金を要求される前にやっておくべき「ランサムウェア4大対策」はこれだ(8/5)
https://techtarget.itmedia.co.jp/tt/news/2408/05/news09.html

Windowsの通信を悪用する新しいバックドア「BITSLOTH」発見、中国関与か(8/5)
https://news.mynavi.jp/techplus/article/20240805-2998939/

Androidマルウェアのsmaliガジェット挿入による動的分析手法(8/5)
https://blogs.jpcert.or.jp/ja/2024/08/smaligadget.html

国の施策である「プラス・セキュリティ人材」向け、初の書籍『自分ごとのサイバーセキュリティ』を出版(8/5)
https://prtimes.jp/main/html/rd/p/000000273.000061260.html

WazirX、仮想通貨コミュニティの騒動を受けて損失の共有化計画を断念(8/5)
https://nextmoney.jp/?p=67530

通販業界全体の課題、カードの不正利用が急増(8/5)
https://www.fashionsnap.com/article/2024-08-05/card-ec/

インターネットのプライバシー： 主な脅威と保護(8/5)
https://qiita.com/pseudonym2/items/faffb04f8c6309edf196

費用の管理とガバナンスの維持に役立つ Google Cloud Private Marketplace の一般提供を開始(8/5)
https://cloud.google.com/blog/ja/topics/partners/google-cloud-private-marketplace-mitigates-shadow-it/

「生成AI」に対して高評価が多数も…導入で〈最も評価された点〉は？【全国企業の社員1,000件の回答に基づく調査結果】(8/5)
https://news.yahoo.co.jp/articles/07577fdfb55b1b3f493849644fcd0a3f00dae76a

AIがICTの仕事に与える影響とは？　CiscoなどIT／人材大手9社の団体が調査結果を発表(8/5)
https://atmarkit.itmedia.co.jp/ait/articles/2408/05/news041.html

【仮想通貨のイメージに関する調査】仮想通貨の保有を検討しているのは何％？仮想通貨の良いイメージと悪いイメージとは？(8/5)
https://japan.cnet.com/release/31006690/

プロジェクト管理の質問は生成AIにお任せ、状況把握や報告書の作成に活用(8/5)
https://xtech.nikkei.com/atcl/nxt/column/18/02902/072400005/

2024年前半の生成AI業界まとめ(8/5)
https://ainow.ai/2024/08/05/276911/

欧州AI法が施行された... (2024.08.01)(8/5)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-8b2411.html

阪大など、スターリンク衛星を利用した遠隔ロボット手術の実証実験に成功(8/5)
https://news.mynavi.jp/techplus/article/20240805-2999492/

AIは国家安全保障において新たな考え方を要求している(8/5)
https://www.arabnews.jp/article/no-category/article_125886/

暗号資産を盗むPythonパッケージ発見、セキュリティソフトで検出できず注意(8/5)
https://news.mynavi.jp/techplus/article/20240805-2997978/

【セキュリティレポート】 2022年上半期フィッシングサイトのドメインを独自に分析、TLD「ci」を大量観測(2022/8/30)
https://digitalpr.jp/r/62302

AI時代の金融革新を促す「金融生成AI実務ハンドブック・ガイドライン」：徹底解説と実務への応用(8/5)
https://thefinance.jp/tecnology/ai_guideline

モバイルによる経済効果は2030年までに1兆米ドル超、GSMAのAPAC最新リポート(8/6)
https://xtech.nikkei.com/atcl/nxt/news/24/01295/

ランサムウエア発生後はどこに相談？　「無料」でも異なる専門家のサポート(8/6)
https://xtech.nikkei.com/atcl/nxt/column/18/02903/073000002/

ニデック子会社のランサムウエア被害で情報流出、リークサイトに一時掲載を確認(8/6)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500275/

「常識から逸脱」　異例の改修の実態［Part 1］(8/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/073000435/073000001/

改版続けた「仕様書」　迫る移行期限に戸惑い［Part 2］(8/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/073000435/073000002/

コスト上昇は不可避　進め方も利用法も疑問［Part 3］(8/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/073000435/073000003/

「期限ありき」は限界　岸田政権は目的再考を［Part 4］(8/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/073000435/073000004/

製品単位でCO2排出量算出に挑戦　日本初のSAPモジュール導入(8/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/073100162/

匠の技をデジタルで継承　データ使い鉄道事業をDX
伊藤 篤志 氏　東急電鉄 代表取締役 専務執行役員 鉄道事業本部長 兼 CDO(8/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/073000083/