2024/8/18主にITとかセキュリティの記事

「SolarWinds WHD」に深刻な脆弱性 - 悪用も発生
https://www.security-next.com/160825

「Apache CloudStack」に「クリティカル」の脆弱性 - 更新やキーの再生成を
https://www.security-next.com/160860

米当局、悪用確認された脆弱性7件について注意喚起
https://www.security-next.com/160830

地震に便乗する「フィッシング攻撃」や「偽情報」に警戒を
https://www.security-next.com/160838

和食ファミレスチェーンの予約システムで個人情報流出
https://www.security-next.com/160837

三菱電機ホーム機器の約 231 万名分の顧客情報が保管しているサーバに 13 秒・12 秒と 2 回アクセス(8/16)
https://scan.netsecurity.ne.jp/article/2024/08/16/51479.html

栃木県、不登校児童支援報告書に関連し15名の個人情報を誤掲載(8/16)
https://cybersecurity-jp.com/news/98786

サイバーセキュリティ対策を行うためのツールについて教えてください。(8/16)
https://j-net21.smrj.go.jp/qa/org/Q1497.html

米国 NIST IR 8532(初期公開ドラフト)サプライチェーン全体におけるデバイスおよびコンポーネントのセキュリティ強化に関するワークショップ(8/16)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-fe53da.html

増える不正アクセス、学校の情報漏洩なぜ多発？ 後を絶たない書類紛失、誤操作・誤設定も増加(8/16)
https://news.yahoo.co.jp/articles/574169c0f4967c9a58e6437ac9a21f3952d0ae47

バラクーダの注目する脅威：企業規模が企業を標的とするメールの脅威に与える影響(8/16)
https://japan.zdnet.com/release/31012624/

生成AIが加速させる？「普通の人」でも容易にハイレベルな攻撃が可能に(8/16)
https://news.mynavi.jp/techplus/article/20240816-3004215/

「マネーフォワード」ユーザーのアカウントが乗っ取られ、不審なメールの大量送信に悪用される。注意呼び掛け(8/16)
https://internet.watch.impress.co.jp/docs/news/1616440.html

2024年の地政学的混乱の中でサイバーセキュリティリスクに対処するには(8/16)
https://atmarkit.itmedia.co.jp/ait/articles/2408/16/news003.html

多要素認証できない「非人間アイデンティティ」がサイバー攻撃の弱点に(8/16)
https://news.mynavi.jp/techplus/article/20240816-2999148/

欧州、米国、中国、日本において政府による法規制が自動車のサイバーセキュリティシステムにもたらす脅威と機会について分析したレポート「サイバーセキュリティ法規制ガイド 2024年Q2版」をリリース(8/16)
https://www.dreamnews.jp/press/0000302812/

グーグルが警告、イランを支援するサイバー犯罪集団によるイスラエル攻撃が増加中(8/16)
https://ascii.jp/elem/000/004/215/4215890/

Androidを使っているなら気をつけたいセキュリティのポイント(8/16)
https://ascii.jp/elem/000/004/214/4214588/

日本でマイクロセグメンテーションが人気に--イルミオ日本のマッケレン代表(8/16)
https://japan.zdnet.com/article/35222603/

レッドチーム戦略で強化するサイバーセキュリティ(8/15)
https://qiita.com/itwork-lab/items/6048c13d25917b551651

米議員、ティーピーリンクへの調査要請　中国のサイバー攻撃懸念(8/16)
https://jp.reuters.com/world/security/OVPZRPMGOBKH7AMZI6WW4JSDDM-2024-08-16/

Ubuntu 24.10（oracular）の開発 / 新しいカーネルリリースポリシー(8/16)
https://gihyo.jp/admin/clip/01/ubuntu-topics/202408/16

【NIST SP800-171 解説】NIST SP800-171の 概要とポイント
【第3回】第3章（基礎編3）(8/16)
https://enterprisezine.jp/article/detail/19520

カリフォルニア州が運転免許証をデジタル化、AppleやGoogleのウォレットで携帯可能に(8/16)
https://gigazine.net/news/20240816-california-digital-drivers-license-apple-google-wallet/

札幌市一部アプリ使用控えるよう呼びかけ　管理権限あるアカウントにアクセスできず　第三者による改ざんか(8/16)
https://www.htb.co.jp/news/archives_27630.html

「あなたの携帯電話からウイルスがばらまかれている」JC3 職員騙った不審電話に注意呼びかけ(8/16)
https://scan.netsecurity.ne.jp/article/2024/08/16/51478.html

ロシアのスパイ機関はターゲットがよく知る人物になりすまして攻撃を行っているという指摘(8/16)
https://gigazine.net/news/20240816-russian-phising-campaigns/

Guardrails for Amazon Bedrock で機微情報フィルターを試す(8/16)
https://qiita.com/kazuneet/items/b7a26c4be197de23063e

ランサムウェア集団「LockBit」の管理者と親しくなりサイバー攻撃の詳細を引き出した方法をセキュリティ研究者が明かす(8/15)
https://gigazine.net/news/20240815-how-cybersecurity-researcher-befriended-lockbit/

Cloud Logging によってログを効率的に一元化するためのベスト プラクティス(8/16)
https://cloud.google.com/blog/ja/products/devops-sre/how-to-centralize-log-management-with-cloud-logging/

ほかにも「Windows 11 2024 Update」の新要素はいっぱい！ 同梱アプリもちょっと強化(8/16)
https://forest.watch.impress.co.jp/docs/shseri/win1124h2/1615510.html

「ChatGPT」が「SAST」ツールの座を奪う？　実力と見えてきた課題(8/16)
https://techtarget.itmedia.co.jp/tt/news/2408/16/news02.html

GitLabとは？できることや料金プランをわかりやすく解説(8/16)
https://www.i3design.jp/in-pocket/11414

スマホアプリ内の不快な広告を削除してギガ節約も可能な国産広告ブロッカー「280blocker」を使ってみた(8/16)
https://gigazine.net/news/20240816-280blocker-app/

2024年度「事業継続計画（BCP）」の訓練実施のご報告 ～技術面ではAWS障害復旧を、運用面では不正アクセス（ランサムウェア）によるサービス停止を想定した訓練を実施しました～(8/16)
https://www.riskmonster.co.jp/pressrelease/post-17644/

個別指導で指摘されやすい「アクセスログ」とは(8/15)
https://medical.nikkeibp.co.jp/leaf/mem/pub/di/column/mizumachi/202408/585420.html

弁護士が徹底解説！～3つの事例から学ぶ【フィッシング詐欺】の手口と対策～(8/16)
https://mikata-ins.co.jp/lab/scam/081624/

ファントムウォレット、ユーザーのウォレットから資金が消失でコミュニティがパニックに(8/16)
https://nextmoney.jp/?p=67749

ECサイトにチャットボットを導入する目的と解決策とは？費用や事例まで具体的に解説します(8/16)
https://the-owner.jp/archives/23630

いまさら聞けない、HDDではなく「テープ」が使われる3つの理由(8/16)
https://techtarget.itmedia.co.jp/tt/news/2408/16/news06.html

moomoo証券(ムームー証券)のアプリはどこの国で開発？中国製で怪しい？(8/16)
https://www.kenbiya.com/blog/c1=1/bye-bye-salaryman/237580/

VPNによるスプリットトンネリング：総合ガイド(8/16)
https://qiita.com/pseudonym2/items/474659fdac0a0531e589

2024年8月 セキュリティアップデート解説：Microsoft社は102件、Adobe社は71件の脆弱性に対応(8/16)
https://www.trendmicro.com/ja_jp/research/24/h/the-august-2024-security-update-review.html

AWS Backup の Logically air-gapped vault によるサイバーレジリエンスの構築(8/16)
https://aws.amazon.com/jp/blogs/news/building-cyber-resiliency-with-aws-backup-logically-air-gapped-vault/

悪意あるハッカーに先駆けてアンドロイドのセキュリティ欠陥を発見(Finding security flaws in Android ahead of malicious hackers)(8/16)
https://tiisys.com/blog/2024/08/16/post-142188/

世界中の何百万台ものPixelデバイスに影響を与えるAndroidの脆弱性が発見される(8/16)
https://gigazine.net/news/20240816-android-vulnerability-millions-pixel/

GoogleのQuick Shareに脆弱性、Windowsにリモートコード実行のリスク(8/16)
https://news.mynavi.jp/techplus/article/20240816-3005162/

WinREの問題が生じるWindows 10の更新プログラムKB5034441、アップデート廃止(8/16)
https://news.mynavi.jp/techplus/article/20240816-3005630/

総務省、生成AIや量子コンピュータに対応する「ICTサイバーセキュリティ政策の中期重点方針」を発表(8/16)
https://ledge.ai/articles/mic_ict_cybersecurity_policy_priorities

「Photoshop」や「Acrobat Reader」など11製品に致命的な脆弱性、アップデートを／Adobeの月例セキュリティ情報(8/14)
https://nordot.app/1196270077387522957?c=927438800948101120

米国 NIST CSWP 36 5Gのサイバーセキュリティとプライバシー機能の適用：ホワイトペーパーシリーズ序文、36A Subscription Concealed Identifier(SUCI)による加入者識別子の保護(8/16)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-497dfc.html

PHPのバージョンアップ時にも役立つAST（抽象構文木）(8/16)
https://blog.cybozu.io/entry/2024/08/16/110000

米財務省、CFIUS執行事例を公表、Tモバイルに罰金6,000万ドルなど（米国、日本、ドイツ）(8/16)
https://www.jetro.go.jp/biznews/2024/08/335bd56378db3897.html

米国予想上回る7月小売売上で大幅利下げ期待後退～サイバー攻撃による影響の剥落した自動車を含む多くの業態が拡大～(8/16)
https://www.dlri.co.jp/report/macro/361118.html

トランプは、フクシマが「3000年は戻れない」とは言っていない…！主流メディアがねじ曲げて報じる「イーロン・マスクとの対談」本当の中身(8/17)
https://gendai.media/articles/-/135717

スイスの酪農家がサイバー攻撃を受け、母牛とお腹にいた子牛が死亡(8/16)
https://news.nicovideo.jp/watch/nw16259344

投票はハックできるか　トランプ氏「盗まれた選挙」禍根
ネバダ州ラスベガスにて=清水孝輔(8/16)
https://www.nikkei.com/article/DGXZQOGN1134B0R10C24A8000000/