2024/7/7主にITとかセキュリティの記事

「OpenStack」のモジュールに脆弱性 - 修正パッチが公開
https://www.security-next.com/159338

「Apache HTTPD」のアップデートで旧脆弱性が再発 - 再度更新を
https://www.security-next.com/159345

VMwareのディザスタリカバリー製品に脆弱性 - アップデートを公開
https://www.security-next.com/159322

約42万件の個人情報が委託先から流出、ランサム被害で - 豊田市
https://www.security-next.com/159327

よくあるご質問と回答（FAQ）(7/5)
https://www.city.toyota.aichi.jp/kurashi/zeikin/1059588.html

イセトー情報流出、豊田市も被害＝納税通知など４２万人分か(7/4)
https://www.risktaisaku.com/articles/-/93088

豊田市で約４２万人分の個人情報流出か(7/4)
https://www.nnn.co.jp/articles/-/345437

愛知、徳島、広島、京都ほか多くの自治体が業務委託する印刷会社へのサイバー攻撃で、市民の個人情報流出が相次ぐ 「一民間企業の過失」では済まされない(7/5)
https://the-liberty.com/article/21529/

ランサムウェア被害、報告続出　イセトーサイバー攻撃で今わかっていること（7月5日時点）(7/5)
https://ascii.jp/elem/000/004/208/4208329/

「KUMON」委託先事業者のランサムウェア被害により、会員と指導者の個人情報が漏えい(7/4)
https://news.yahoo.co.jp/articles/127146fa049e4461712f822faae5209077e4e8c7

委託業者におけるコンピューターウイルス感染について(7/5)
https://www.city.wakayama.wakayama.jp/kurashi/zeikin/1001083/1058780.html

地理空間データ共有OSS「GeoServer」にRCE脆弱性 - アップデートの実施を
https://www.security-next.com/159364

サイバー攻撃によるシステム障害が発生 - ニシオHD
https://www.security-next.com/159324

子会社にサイバー攻撃、製品供給に影響なし - J-MAX
https://www.security-next.com/159331

glibcベースのLinuxにおけるOpenSSHサーバにて、リモートコードの実行が可能な脆弱性の存在が判明(7/5)
https://codezine.jp/article/detail/19834

PHPの脆弱性（CVE-2024-4577）を狙う攻撃について(7/5)
https://www.ipa.go.jp/security/security-alert/2024/alert_20240705.html

【注意喚起】PHPの脆弱性を狙った攻撃が6月7日以降で約10倍に急増！ ダークウェブへの不用意なアクセスにもご注意を(7/5)
https://www.cscloud.co.jp/news/press/202407057263/

Mac版「ChatGPT」、AIとのチャット内容を暗号化せず平文保存していた(7/5)
https://gadget.phileweb.com/post-79674/

xzのバックドア、ステガノグラフィーで公開鍵を隠蔽する高度な処理(7/5)
https://news.mynavi.jp/techplus/article/20240705-2972987/

これも偽広告? 巧妙化するマルバタイジングに警戒を(7/5)
https://news.mynavi.jp/techplus/article/20240705-2979172/

Google Playストアに脅威再来、一見無害な別アプリを介して侵入(7/5)
https://forbesjapan.com/articles/detail/72210

Polyfill.io事件まとめ(7/5)
https://qiita.com/A-Kira/items/1f084ae482dc90dd4eac

豪首相が謝罪｢AIの不祥事｣に学ぶリスク管理 迫るEU法規制､日本企業も制裁の対象になる(7/5)
https://toyokeizai.net/articles/-/757885

1ヶ月半で合格したSAAの用語集を公開してみる(7/5)
https://dev.classmethod.jp/articles/SAA_note_Kastumata/

暴かれた「Chromeウェブストア」の重大な欠点：785th Lap(7/5)
https://kn.itmedia.co.jp/kn/articles/2407/05/news053.html

KADOKAWA、個人情報“拡散行為”に警告　悪質者には「法的措置を徹底的に講じます」(7/5)
https://www.excite.co.jp/news/article/Oricon_2334914/
https://news.yahoo.co.jp/articles/27aee078013a592b9859a12e11a6dc697c3f5a89
https://www.okinawatimes.co.jp/articles/-/1391282

KADOKAWAサイバー攻撃、流出情報のSNS拡散に「法的措置をとる」と警告(7/5)
https://news.yahoo.co.jp/articles/abe60af2fbe41207b78302f6ffc888eff2f349e1

ドワンゴ　サイバー攻撃で公開された情報の拡散に警告「絶対におやめください」(7/5)
https://news.livedoor.com/article/detail/26731706/

KADOKAWAが漏えい情報の拡散⾏為に警告　悪質な情報拡散には法的措置も(7/5)
https://otakuma.net/archives/2024070503.html

ニコ動アカウント漏えいの可能性を受けて、Microsoftアカウントが不正アクセスされていないか確認する(7/5)
https://atmarkit.itmedia.co.jp/ait/articles/2407/05/news026.html

ＫＡＤＯＫＡＷＡが法的措置　ハッカー集団が流出させた角川ドワンゴ学園の生徒らの個人情報の悪質な拡散行為、ＳＮＳ上で(7/5)
https://www.zakzak.co.jp/article/20240705-W5PPSJOFEROQFMVWEAEJVCHI4U/2/

KADOKAWAがサイバー攻撃受け情報が大量流出　高度IT時代のリスク考えよう【時事まとめ】(7/5)
https://asahi.gakujo.ne.jp/common_sense/current_events/detail/id=3924

「カドカワ」は他人事にあらず、ランサムウエアへの備えと対応(7/5)
https://www.bloomberg.co.jp/news/articles/2024-07-05/SG12MOT0G1KW00

OpenAIが内部メッセージングシステムに不正アクセスされAI技術関連の情報を盗まれていたことが発覚、FBIや一般ユーザーには通知なしで秘密にしていた(7/5)
https://gigazine.net/news/20240705-hacker-stole-openai-secrets/

【速報】JAXA、サイバー攻撃の情報漏えいで謝罪(7/5)
https://www.47news.jp/11154239.html

個人情報などの漏えい確認　サイバー攻撃で―ＪＡＸＡ(7/5)
https://www.jiji.com/jc/article?k=2024070500926&g=soc

「信頼損ないかねない」ＪＡＸＡ、情報流出で謝罪　昨年のサイバー攻撃で外部機関分も漏洩(7/5)
https://www.sankei.com/article/20240705-Y4EHEUJBCRMWLJNXFSJW237QBA/

ＪＡＸＡへのサイバー攻撃、職員の個人情報漏えい…ロケット・衛星の機微情報は被害なし(7/5)
https://www.yomiuri.co.jp/national/20240705-OYT1T50130/

ＪＡＸＡ、情報流出を認め謝罪 ２３年にサイバー攻撃受け(7/5)
https://www.saitama-np.co.jp/articles/88746/postDetail

江藤病院のWebサイト改ざん事件と最新のセキュリティ対策
https://cybersecurity-park.com/1821/

【深層解析】実用的にマルウェアを徹底解析してみる(7/5)
https://qiita.com/gux2hi/items/939f898cf778ab01c539

サイバー犯罪者に悪用された攻撃エミュレーションツール「Cobalt Strike」の海賊版サーバー593台が停止し弱体化(7/5)
https://gigazine.net/news/20240705-cobalt-strike-degrade-operation/

欧州 EDPB AI監査チェックリスト (2024.6.27)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-da6085.html

Metaが「マルチトークン予測」を実行する事前トレーニング済みのコード生成モデルをオープンソースでリリース(7/5)
https://gigazine.net/news/20240705-meta-open-sources-multi-token-prediction/

サイバーセキュリティ保険を利用する際の注意点(7/5)
https://atmarkit.itmedia.co.jp/ait/articles/2407/05/news009.html

総務相、ＬＩＮＥ報告書「評価」個人情報漏えい問題で(7/5)
https://www.fukuishimbun.co.jp/articles/-/2077542

“regreSSHion”脆弱性へのUbuntuの対応（CVE-2024-6387）⁠⁠、Ubuntu 24.10の開発; NVMe/TCPブートへの道(7/5)
https://gihyo.jp/admin/clip/01/ubuntu-topics/202407/05

OpenAIが内部メッセージングシステムに不正アクセスされAI技術関連の情報を盗まれていたことが発覚、FBIや一般ユーザーには通知なしで秘密にしていた(7/5)
https://news.livedoor.com/article/detail/26731429/

情報漏えいによる電話番号変更や引っ越し費用、漏えい元企業が負担 ～ Google フォーム設定ミスでオーディション応募者情報が閲覧可能に(7/5)
https://www.excite.co.jp/news/article/Scannetsecurity_51252/

BigQuery のベクター検索と LLM でログ分析を強化(7/5)
https://cloud.google.com/blog/ja/products/data-analytics/bigquery-vector-search-for-log-analysis/

クラウドの安全神話を脅かす「ありがちな過ち」とは？(7/5)
https://techtarget.itmedia.co.jp/tt/news/2407/05/news04.html

Intel CPUに新たな脆弱性『Indirector』。Intelによると既存の緩和策で対処可能(7/5)
https://www.nichepcgamer.com/archives/intel-alder-lake-and-raptor-lake-cpu-vulnerability-indirector.html

ランサムウェアで「不安という形のない被害が広まっている」　全国展開の通信制高校も情報流出(7/5)
https://www.chunichi.co.jp/article/923417

複合的な防衛策で高度化するサイバー攻撃を防げ第37回　多要素認証の先を行く(7/4)
https://www.risktaisaku.com/articles/-/93085

世界初※となる革新的なセキュリティエンジン「GLAUX･CODE」の開発秘話。ハッキング被害の根本解決が可能に「ジャパンエクスチェンジ」。(7/5)
https://prtimes.jp/story/detail/xM9lQNtkqpx

個人情報の漏えいは児童生徒と保護者で約14万人、ISENが調査報告書を公開(7/5)
https://news.yahoo.co.jp/articles/db0bbc71b151aa3e2f9476938c4c3c64f5c3c1ca

チェック・ポイント、サイバーセキュリティにおけるAI活用の現状に関する調査結果を発表
91％がAI導入を優先事項と回答した一方、実際に計画・開発段階にあると回答したのは61%。AIに関する内部統制とガバナンスポリシーへの認識不足も浮き彫りに(7/5)
https://prtimes.jp/main/html/rd/p/000000306.000021207.html

サーバ不正アクセス事案に関する調査終了のご報告(7/5)
https://www.takarabelmont.com/info_20240705_01/

フォーム誤設定で登録者354名の情報漏えい│⾃動運転AIチャレンジ2024(7/5)
https://cybersecurity-jp.com/news/98256

京都府警の運営サイト改ざん　外部からの不正アクセスで(7/4)
https://www.47news.jp/11150274.html

【日本が情報の草刈り場に】中国企業のデータセンター上陸は、情報活用の敵基地となる(7/5)
https://wedge.ismedia.jp/articles/-/34351

中国の脅威グループ、シスコのスイッチにマルウェアを仕込む(7/4)
https://news.biglobe.ne.jp/it/0704/mnn_240704_4004413937.html

防衛省、AIの活用を促進する基本方針策定(7/5)
https://www.jwing.net/news/80227

「フィッシング詐欺」はサイバー犯罪の定番 対策しないでネット利用はNGです(7/5)
https://ascii.jp/elem/000/004/207/4207590/

IPAがAI利用時のリスク調査の結果を公開、規則策定済み企業は20％未満(7/5)
https://xtech.nikkei.com/atcl/nxt/news/24/01134/