2024/8/11主にITとかセキュリティの記事

「MS Edge」、「クリティカル」とされる脆弱性を解消 - 独自修正も
https://www.security-next.com/160693

「Microsoft Edge」も2日遅れで「ANGLE」の致命的な脆弱性に対処(8/9)
https://forest.watch.impress.co.jp/docs/news/1615209.html

ウェブアプリフレームワーク「Django」に脆弱性 - 「クリティカル」も
https://www.security-next.com/160699

「Jenkins」に複数脆弱性 - アップデートがリリース
https://www.security-next.com/160702

「Wantedly」で設定不備 - 非公開ページや個人情報が閲覧可能に
https://www.security-next.com/160610

ランサム被害、侵入経路はVPNの脆弱性 - オイレス工業
https://www.security-next.com/160710

Yahoo！のログインシステムに不具合 - 第三者がメール閲覧
https://www.security-next.com/160742

エプソングループのサーバにサイバー攻撃 - 影響を調査
https://www.security-next.com/160707

エプソンと関連子会社、サーバーに不正アクセス--情報流出は確認できず(8/9)
https://news.yahoo.co.jp/articles/64a88ced65eff11acd420658b9c229911383f896

エプソン、サーバーに不正アクセス　身代金ウイルス(8/8)
https://www.nikkei.com/article/DGXZQOUC08CS60Y4A800C2000000/

Cisco製の一部IP電話に深刻な脆弱性 - サポート終了で修正予定なし
https://www.security-next.com/160696

個人情報を含む報告書をサイトで誤公開 - 栃木県
https://www.security-next.com/160614

来店予約システムが不正アクセス受け情報漏えい懸念│株式会社TAG-1(8/9)
https://cybersecurity-jp.com/news/98724

名古屋の印刷会社のランサムウェア被害から学ぶセキュリティ対策
https://cybersecurity-park.com/2492/

79％「身代金を払う」77％「100万USD」 24％「500万USD」～ 日本の意思決定者 301名調査(8/9)
https://scan.netsecurity.ne.jp/article/2024/08/09/51456.html

AppleがMacセキュリティ強化、サイバー攻撃者のGatekeeper回避を防御(8/9)
https://news.mynavi.jp/techplus/article/20240809-3001998/

Windowsの大規模障害、JR東日本情報システムが得た教訓とは？(8/9)
https://ascii.jp/elem/000/004/214/4214755/

Outlookに脆弱性、フィッシング対策機能がCSSで回避される恐れ(8/9)
https://news.mynavi.jp/techplus/article/20240809-3002009/

Pythonのセキュリティ関連ライブラリを試してみました。(8/9)
https://qiita.com/nw-engineer/items/306ca8e4b5b636e90920

データ侵害の防止、詐欺対策などを支援｜米Resecurity、企業・政府向け生成AIフレームワーク「Context AI」発表(8/9)
https://techable.jp/archives/242043

インド暗号資産取引所ワジールX、2億3500万ドルのハッキング被害後の全取引を取り消すと発表(8/9)
https://www.neweconomy.jp/posts/409377

Google Cloudの発見的統制機能で設定ミスや不審な活動を早期発見(8/9)
https://atmarkit.itmedia.co.jp/ait/articles/2408/09/news036.html

対策として全利用者の二要素認証を必須化 ～ 摂南大学関係者を騙る不審メール(8/9)
https://scan.netsecurity.ne.jp/article/2024/08/09/51459.html

セキュリティの中心であり続ける「IDおよびアクセス管理」の徹底対策3選(8/9)
https://techtarget.itmedia.co.jp/tt/news/2408/09/news02.html

中小企業の44％は2023年にサイバー攻撃や内部犯行による被害を経験、パロアルトネットワークス調査(8/9)
https://cloud.watch.impress.co.jp/docs/news/1615020.html

事業中断を前提に、競争優位性を高める
オペレーショナル・レジリエンスを確保する目的とは(8/9)
https://www.risktaisaku.com/articles/-/94174

変化するWeb攻撃──アタックサーフェスの拡大と攻撃者の意図から、採るべき防衛戦略を導き出す(8/9)
https://enterprisezine.jp/article/detail/20142

サイバーセキュリティの統制が甘すぎる
第30回：サイバー攻撃への組織対応はBCPか？(8/9)
https://www.risktaisaku.com/articles/-/94177

Starlizard Integrity Services（スターリザード・インテグリティ・サービス）、2024年上半期に世界中で行われた79件の不正が疑われるサッカー試合を特定(8/9)
https://nordot.app/1194556841751085803

Cloud CISO の視点: 水の安全を後回しにできない理由(8/9)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-why-water-security-cant-wait/

クレジットカードの不正利用、フィッシング対策の強化を(8/9)
https://news.mynavi.jp/article/cashless_payment-59/

Android狙うトロイの木馬「Chameleon」、CRMアプリを偽り企業の口座を狙う(8/9)
https://news.mynavi.jp/techplus/article/20240809-3002167/

迷惑・架空請求メール受信経験者は67.0％…インターネットで遭遇したトラブル事案(最新)(8/9)
https://garbagenews.net/archives/2177002.html

NY連銀がトルネードキャッシュ制裁は有効とのレポート発表、イーサリアムの弱点を指摘も(8/9)
https://www.neweconomy.jp/posts/409348

英国 NCSC長官がブラックハットでサイバー空間における英国の選挙の安全確保について話をしたようですね...(8/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-ecd56a.html

EOLとは？知っておくべきリスクと対策【サポート期限一覧表付き】(8/9)
https://liginc.co.jp/645260

ミックスネットとVPN：次世代型プライバシー技術(8/9)
https://qiita.com/pseudonym2/items/cc67ec18c05f03e2885c

米国 国防大学出版局 統合軍クオータリー　「認知戦」(8/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-3a5e2b.html

「Copilotキー」は結構イイ！ 超高性能なゲーミングPCを仕事でも使ってみた！(8/9)
https://forest.watch.impress.co.jp/docs/topic/aipcbuy/1613311.html

IPA 脅威インテリジェンス導入・運用ガイドライン (2024.07.30) と 第7期生中核人材育成プログラム 卒業プロジェクト成果物(8/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-4c825d.html

インターネット定点観測レポート（2024年 4～6月）(8/9)
https://www.jpcert.or.jp/tsubame/report/report202404-06.html

CMSとは？基礎知識、導入メリットや選定ポイント(8/9)
https://www.shift-jp.net/blog/cms/

イランのハッカー、米大統領選陣営幹部を標的に　ＭＳ報告書(8/9)
https://jp.reuters.com/world/security/IAX7272ILBLVPB7FPWPPUDLCMQ-2024-08-09/

約3万6,000人の学生を対象にしたAzure Virtual Desktop （AVD）環境を提供、「実学教育」の近畿大学が追求する新しい学びのカタチ(8/9)
https://news.mynavi.jp/techplus/kikaku/azure_case_td-277/

特殊なツール使い“フィッシングサイトを無効化”高校生などが競い合う(8/8)
https://news.ntv.co.jp/category/society/0693c78eeda54314a8b9f1c49a4475e5

BCP、御社は策定済み？　南海トラフ「注意」で備え(8/9)
https://www.nikkei.com/article/DGXZQOUC091Q70Z00C24A8000000/

大規模災害に便乗した偽情報・詐欺・空き巣に注意と宮崎県警が呼びかけ　過去にも東日本大震災や能登半島地震で発生(8/9)
https://news.ntv.co.jp/n/umk/category/society/um8268845a362f4f8f98f29ea301176732

これでPC画面が丸見えに　ハッカーが狙う「PC以外」のものとは？：790th Lap(8/9)
https://kn.itmedia.co.jp/kn/articles/2408/08/news163.html

ハッカー祭典「デフコン」米で開幕　DARPAはAI競技会(8/9)
https://www.nikkei.com/article/DGXZQOGN060NU0W4A800C2000000/

リスクに対処するための視点と考え方、インシデントへの備えと対応について学べる教科書！『TEXTBOOK 情報セキュリティ』発行(8/9)
https://prtimes.jp/main/html/rd/p/000006050.000005875.html

認知戦 デジタル・グレーゾーンにおけるグレーマターとの戦い
https://maruyama-mitsuhiko.cocolog-nifty.com/security/files/cognitive20warfare2028jp29.pdf

米政府、「中国製」自動運転ソフトの搭載禁止へ　車内の盗聴など不安視(8/9)
https://jidounten-lab.com/u_48819

ランドセル販売「ふわりぃ公式オンラインショップ」に不正アクセス(8/9)
https://scan.netsecurity.ne.jp/article/2024/08/09/51460.html