2024/7/5主にITとかセキュリティの記事

「Junos OS」にリモートよりDoS攻撃が可能となる脆弱性
https://www.security-next.com/159189

2024年1Qのクレカ不正利用、前四半期から12.4％減
https://www.security-next.com/159154

角川ドワンゴ学園の生徒や保護者情報も流出か - KADOKAWAが報告
https://www.security-next.com/159209

ルーマニア拠点にサイバー攻撃、影響などを解析 - NTTデータグループ
https://www.security-next.com/159248

当社ルーマニア拠点への不正アクセスについて(7/3)
https://www.nttdata.com/global/ja/news/release/2024/070300/

NTTデータ、欧州拠点で不正アクセス　サイバー攻撃か(7/3)
https://www.nikkei.com/article/DGXZQOUC034B90T00C24A7000000/

音声ビデオ通話システム「Avaya IP Office」に深刻な脆弱性
https://www.security-next.com/159197

監視システムに個人情報を誤保存、委託先から閲覧可能に - ファストリ
https://www.security-next.com/159222

総務省、「スマートシティセキュリティガイドライン第3.0版」を策定
https://www.security-next.com/159219

サイバー攻撃受け障害、従業員情報流出の可能性 - パルグループHD
https://www.security-next.com/159217

個情委、東京電力グループ3社に行政指導
https://www.security-next.com/159252

「Node.js」のアップデートリリースが延期 - 7月4日を予定
https://www.security-next.com/159233

「WordPress」向けプラグイン「UsersWP」にSQLi脆弱性
https://www.security-next.com/159205

「りそな銀行」かたるフィッシング攻撃の報告が増加
https://www.security-next.com/159201

りそな銀行を偽るフィッシング確認、注意を(7/3)
https://www.mapion.co.jp/news/column/cobs2784776-1/

高松市委託の会社 災害関連など１６００人余の個人情報流出(7/3)
https://www3.nhk.or.jp/lnews/takamatsu/20240703/8030018758.html

1605人分の個人情報が漏えい　高松市の委託先印刷会社がランサムウェア感染(7/3)
https://news.livedoor.com/article/detail/26718639/

委託先企業のサーバー「ランサムウェア」感染　高松市民１６０５人分個人情報流出　他府県でも流出【香川】(7/3)
https://www.ohk.co.jp/data/26-20240703-00000008/pages/

和歌山市 個人情報15万件余流出 委託業者がランサムウエア感染(7/3)
https://www3.nhk.or.jp/news/html/20240703/k10014500441000.html
https://www3.nhk.or.jp/kansai-news/20240703/2000085687.html

京都市や京都府など 業務委託会社から個人情報流出か(7/3)
https://www3.nhk.or.jp/news/html/20240703/k10014500491000.html

【速報】和歌山市で税通知書の約15万件の個人情報漏えい　業務委託先「イセトー」のウイルス感染影響　クボタ子会社や金融機関など影響拡大(7/3)
https://news.ntv.co.jp/n/ytv/category/society/ytfe242d4d3fe649329da601f5b1cd03ec

【速報】住所・氏名・課税情報など15万件超が漏えいと和歌山市が発表　委託先のサーバーがウイルス感染で　徳島県でも約20万件が漏えい(7/3)
https://news.yahoo.co.jp/articles/007485b9e232e6320fb731943795fe5fab903961

給与所得者ほぼ全員13・5万人分の税情報が漏洩　和歌山市、委託先のサイバー攻撃被害で(7/3)
https://www.sankei.com/article/20240703-SRHS3MUT2JJOJORIHVMA3DL7QQ/

徳島県や高松市、印刷委託先で個人情報漏れ サイバー攻撃(7/3)
https://www.nikkei.com/article/DGXZQOCC0395D0T00C24A7000000/

個人情報も、２９万件漏えい 和歌山や徳島、各地で被害(7/3)
https://www.saitama-np.co.jp/articles/88479

20万台分の車両の個人情報漏洩　業者が「ランサムウェア」に感染し流出【徳島】(7/3)
https://news.ntv.co.jp/n/jrt/category/society/jrd4405a021bc44149a7d4ae8dc59ea211

徳島県 約20万件の個人情報流出 委託業者がランサムウエア被害(7/3)
https://www3.nhk.or.jp/news/html/20240703/k10014500431000.html

印刷業務委託先のランサムウェア被害について（第2報）徳島県(7/3)
https://www.pref.tokushima.lg.jp/ippannokata/kurashi/zeikin/7241915

京都商工会議所　延べ４万件情報漏洩　委託先のランサムウェア被害で(7/3)
https://www.sankei.com/article/20240703-PS5FKRZNYVOKDFCRA3JKZI4EXY/

府や京都市など個人情報流出相次ぐ 委託企業がランサム感染(7/3)
https://www3.nhk.or.jp/lnews/kyoto/20240703/2010020413.html

サイバー攻撃によりコンピューターウイルスに感染？　自動車税「催告書」対象の14人分の個人情報が流出　山口県の業務委託事業者(7/2)
https://news.ntv.co.jp/n/kry/category/society/kr1b7d221fa1734926a6238e3f139c8b56

伊予銀顧客の個人情報漏えい 委託先へのサイバー攻撃(7/3)
https://www3.nhk.or.jp/matsuyama-news/20240703/8000018782.html

伊予銀行の顧客情報が漏えい　原因は業務委託先でコンピュータウイルス感染　漏えい情報特定へ【愛媛】(7/3)
https://nordot.app/1181180012255445307

個人事業税などの納付対象者 個人情報１０１件流出(7/2)
https://www3.nhk.or.jp/lnews/hiroshima/20240702/4000026286.html

日本生命、委託業者における個人情報の漏えいが発覚(7/2)
https://www.shinnihon-ins.co.jp/industry-news/industry-news-20240702-23/

委託事業者におけるランサムウェア被害の発生について 東大和市(7/3)
https://www.city.higashiosaka.lg.jp/0000039494.html

業務委託先のランサムウェア被害による個人情報漏えいのお知らせ(7/3)
https://www.oitabank.co.jp/news/article/topics/2024/20240703_001.html

14万5千件の個人情報流出　徳島県の委託先イセトーがウイルス感染(7/3)
https://news.livedoor.com/article/detail/26721207/

【速報】『14万5000人分』の個人情報漏えい　徳島県の自動車税など　委託先から『削除したと報告のデータ』実は残っていた(7/3)
https://news.yahoo.co.jp/articles/58c715d396402156a56d758c89c7ac38032f0a53?source=rss

住所・氏名・課税情報など３０万件の個人情報流出　自治体の業務委託先「イセトー」がランサムウェア被害　(7/3)
https://news.yahoo.co.jp/articles/11c173678e3274df22cb8705240730090b46a833

サイバー攻撃受け個人情報流出　広島県と広島市が印刷業務を委託の事業者(7/2)
https://news.ntv.co.jp/category/society/htdfc7f36d671c4cec932316e6496bb4cf
https://news.ntv.co.jp/n/htv/category/society/htdfc7f36d671c4cec932316e6496bb4cf

Weekly Report 2024-07-03号
https://www.jpcert.or.jp/wr/2024/wr240703.html

JVNVU#90911615
OpenSSLの関数SSL_select_next_protoにおけるバッファオーバーリードの脆弱性（OpenSSL Security Advisory [27th June 2024]）(7/3)
https://jvn.jp/vu/JVNVU90911615/index.html

JVN#94347255
JP1/Extensible SNMP Agentにおける不十分なアクセス権設定の脆弱性(7/3)
https://jvn.jp/jp/JVN94347255/index.html

JVNVU#94854076
mySCADA Technologies製myPROにおけるハードコードされたパスワードの使用の脆弱性(7/3)
https://jvn.jp/vu/JVNVU94854076/index.html

日本の学校における情報漏えい…半数が紙媒体、原因は紛失(7/3)
https://reseed.resemom.jp/article/2024/07/03/9073.html

サイバー攻撃とは？最近の動向や事例・有効な対策をわかりやすく解説(7/3)
https://www.lac.co.jp/lacwatch/service/20240703_004043.html

【TikTok】なぜアメリカで禁止が叫ばれるのか！？サイバーセキュリティに関するYouTube新コンテンツを公開(7/3)
https://japan.cnet.com/release/30994114/

300万個ものiOSおよびmacOSアプリが強力なサプライチェーン攻撃にさらされていたことが明らかに(7/3)
https://gigazine.net/news/20240703-3-million-ios-macos-apps-supply-chain-attacks/

自動車業界に特化、最適化した脆弱性データベースを共同で立上げ(7/3)
https://monoist.itmedia.co.jp/mn/articles/2407/03/news074.html

印西総合病院ウェブサイトが改ざん被害、本来とは異なるページが表示(7/3)
https://scan.netsecurity.ne.jp/article/2024/07/03/51232.html

作品テーマについて  サイバーセキュリティ対策9か条(7/3)
https://www.ipa.go.jp/security/contest/2024-boshu/theme.html

AWSは、最高の世代化AIインフラストラクチャを提供するために4つのサービスを強化します(7/3)
https://voi.id/ja/teknologi/395321

GoogleがAndroidセキュリティーパッチ2024年7月分を案内！Pixel 5a (5G)以降のスマホ・タブレットにソフトウェア更新も提供開始(7/3)
https://s-max.jp/archives/1831473.html

Google、スマートウォッチ「Pixel Watch 2」や「Pixel Watch」に2024年7月分のソフトウェア更新を提供開始！不具合・脆弱性の修正など(7/3)
https://s-max.jp/archives/1831457.html

Googleの公表はウソだった？　「Chrome」の拡張機能が危険な理由(7/3)
https://kn.itmedia.co.jp/kn/articles/2407/03/news013.html

米国企業の58％がバックアップしたデータの復元に失敗　Backblaze(7/3)
https://atmarkit.itmedia.co.jp/ait/articles/2407/03/news031.html

クラウドセキュリティの基本：データセキュリティ態勢管理（DSPM）の自動化(7/3)
https://www.innovations-i.com/column/data-security/13.html

1400万台以上の「OpenSSH」サーバーに影響する脆弱性が見つかる(7/3)
https://japan.zdnet.com/article/35220945/

「SharePoint」と「Box」は何が違う？　“6つのポイント”で比較(7/3)
https://techtarget.itmedia.co.jp/tt/news/2407/03/news04.html

通信業界は他業界よりもクラウド発信のマルウェア被害が多いと判明──ネットスコープ調査(7/3)
https://enterprisezine.jp/news/detail/19981

【特権ID管理のセキュリティリスク対策は万全？】特権IDの付与に対して、約6割が「抵抗感あり」80.8%が、特権IDの部分的権限付与に興味(7/3)
https://prtimes.jp/main/html/rd/p/000000008.000058554.html

サイバー攻撃被害のドワンゴ、犯行組織がさらに情報流出させたとの声明(7/2)
https://www.rbbtoday.com/article/2024/07/02/221381.html

【サイバー攻撃常習国に囲まれる日本】中国による情報窃取が増加 現在の国家防衛に必要な「ACD」とは(7/3)
https://wedge.ismedia.jp/articles/-/34294

ゲームアプリやSNS装った4つのAndroidアプリ、実はトロイの木馬(7/3)
https://news.mynavi.jp/techplus/article/20240703-2977869/

ハイブリッドクラウドセキュリティの仕組みやメリットとは(7/3)
https://news.mynavi.jp/techplus/article/20240703-2968463/

役場サーバーに不正アクセス疑い　福島県浪江町６４歳職員を逮捕　勤務管理システム侵入か(7/3)
https://www.sankei.com/article/20240703-QZJVOAMIZRPYNIYF7BVQ36SMKM/

「誠に遺憾」不正アクセス職員逮捕で吉田町長コメント…住宅水道課の64歳再任用職員　浪江町・福島(7/3)
https://news.ntv.co.jp/n/fct/category/society/fcd15732e64d4b4a25a51094ad01d53b9e

JR東海が山梨リニア実験線で生成AI活用による保全業務効率化へ　AWS導入で技術を活用(7/2)
https://ledge.ai/articles/jr_amazon

セキュリティサービスプロバイダーを取り巻くグローバル規制動向―欧州における状況(7/3)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/mssp.html

Google、「KVM」の脆弱性発見に最大25万ドルの報奨金を提供する「kvmCTF」を開始(7/3)
https://atmarkit.itmedia.co.jp/ait/articles/2407/03/news041.html

ホワイトハッカーとは？その役割と重要性をまとめてみた
https://cybersecurity-park.com/1768/

Brave group、VTuberオーディション参加者2,139人の個人情報が流出していたことを追加報告　合計件数は約1.3万件に(7/3)
https://rtbsquare.work/archives/51148

準備不足が招くまさかのトラブル　運用フェーズ前に原因あり(7/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/062800008/

生成AIがSaaSの標準機能に、業務用製品への組み込み進める海外大手ベンダー5社(7/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02877/070100002/

AIがコーポレートガバナンスにもたらすリスクを把握せよ(7/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02866/061400005/

12の行動でリーダーシップ　強いシステム部門をつくる(7/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/062800167/

求人票データ10億件が語る　次の職業の「スキル」と「賃金」(7/4)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/042600418/070100003/