2024/8/17主にITとかセキュリティの記事

Palo Alto、アドバイザリ4件を公開 - 「PAN-OS」など複数製品の脆弱性に対処
https://www.security-next.com/160804

データ可視化ツール「Kibana」に「クリティカル」とされる脆弱性
https://www.security-next.com/160807

Adobe、アドバイザリ11件を公開 - いずれも「クリティカル」の脆弱性
https://www.security-next.com/160802

「Spring Framework」に複数のDoS脆弱性 - アップデートで修正
https://www.security-next.com/160811

日本サイバー犯罪対策センター職員を装う詐欺電話に注意
https://www.security-next.com/160818

外広告物担当者向けの説明会資料に個人情報 - 東京都
https://www.security-next.com/160664

業務委託先がランサム感染で共有ファイルに不正アクセス│伊藤忠テクノソリューションズ(8/15)
https://cybersecurity-jp.com/news/98762

アブノーマル・セキュリティ、ファイル共有によるフィッシング攻撃が350%急増と報告(8/14)
https://www.businesswire.com/news/home/20240814620320/ja/

OpenSSH の“あの欠陥”が再発　サーバ1400万台への影響とは？(8/15)
https://techtarget.itmedia.co.jp/tt/news/2408/15/news06.html

第２四半期のフィッシングテスト結果を発表＝米ＫｎｏｗＢｅ４〔ＢＷ〕(8/15)
https://sp.m.jiji.com/article/show/3315997

KnowBe4、2024年第2四半期のフィッシングテスト結果を公開(8/15)
https://prtimes.jp/main/html/rd/p/000000233.000053624.html
https://thebridge.jp/prtimes/542109

Weekly Report 2024-08-15号
https://www.jpcert.or.jp/wr/2024/wr240815.html

企業の存続を守るSOCとは？EDR連携の効果も解説！
https://cybersecurity-park.com/2609/

「ロボット掃除機で家の中を盗み見」···中国製品「ハッキング脆弱」警告(8/15)
https://www.afpbb.com/articles/-/3533926

攻撃を受ける自社のクラウド　防御策に弱点あり(8/15)
https://kn.itmedia.co.jp/kn/articles/2408/15/news086.html

「サイバーセキュリティの新標準 NIST SP800-171」が刊行、最新版「Rev.3」にも対応(8/15)
https://enterprisezine.jp/article/detail/20128

ベンダーリスク、サードパーティリスク、エンタープライズリスクのマネジメントの違いは(8/15)
https://news.mynavi.jp/techplus/article/cyberriskmgm-3/

暗号化とは何か？総合ガイド(8/14)
https://qiita.com/pseudonym2/items/b8ad772b77ed5aaa37be

FIRSTサービスフレームワークに基づくチームの種類 (2024.07)(8/15)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-bc8e76.html

AWSにデータ流出や乗っ取り引き起こす脆弱性、セキュリティベンダーが指摘(8/15)
https://news.mynavi.jp/techplus/article/20240815-3004724/

先生が多忙な4・7月に多発、学校の個人情報漏洩「約半分が紙の書類」原因の背景　DX化は必須、まずは情報資産の把握・分類から(8/15)
https://news.yahoo.co.jp/articles/651c5f99afea1f7f52b53780dc39ad66b5706729

脆弱性診断（セキュリティ診断）とは？種類や必要性(8/15)
https://cybersecurity-jp.com/column/98779

誰が、どういった理由であなたのインターネット活動を追跡しているのでしょうか？(8/15)
https://qiita.com/pseudonym2/items/9c892eac2ecbdb535168

「AMD Radeon」シリーズのグラフィックスドライバーに複数の脆弱性(8/15)
https://forest.watch.impress.co.jp/docs/news/1616100.html

Ciscoスマートインストールの悪用を確認、CISAが機能無効化を推奨(8/15)
https://news.mynavi.jp/techplus/article/20240815-3002781/

パロアルトネットワークス、「ランサムウェア2024年上半期の動向総括」を発表(8/15)
https://www.nikkei.com/article/DGXZRSP676688_V10C24A8000000/

Windowsにゼロクリック攻撃の脆弱性。必ず対策を(8/15)
https://pc.watch.impress.co.jp/docs/news/1616149.html

第３回　ニセショップ詐欺(8/15)
https://www.risktaisaku.com/articles/-/94201

Microsoft、2024年8月の月例更新 - 91件の脆弱性への対応が行われる(8/15)
https://news.mynavi.jp/article/20240815-3005369/

米当局、Ｔモバイルに6000万ドルの罰金 データ不正アクセス巡り(8/15)
https://nordot.app/1196633811889816107

ファミリーレストラン華屋与兵衛「ご来店予約システム」に不正アクセス(8/15)
https://scan.netsecurity.ne.jp/article/2024/08/15/51473.html

「Windows 10」のサポート終了迫る--古いPCを引き続き使用する5つの方法(8/15)
https://japan.zdnet.com/article/35222695/

サイバー攻撃を事前に察知する新しいチャットボット(New Chatbot Can Spot Cyberattacks Before They Start)(8/14)
https://tiisys.com/blog/2024/08/14/post-142088/

AI を活用した学習: Google Gemini で構築された NIST NICE プロンプト ライブラリ(8/13)
https://cloud.google.com/blog/ja/topics/threat-intelligence/ai-nist-nice-prompt-library-gemini/

GuardDutyのEC2 Malware Protectionにおけるスナップショット保持設定を有効化すべきケースを教えて下さい。(8/15)
https://dev.classmethod.jp/articles/guardduty-ec2-malware-protection-snapshot-retention-decision/

【Security Hub修復手順】[ EC2.8 ] EC2 インスタンスでは、Instance Metadata Service Version 2 (IMDSv2) を使用する必要があります(8/15)
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-ec2-8/

東京都の説明会資料に個人情報、富士通Japan が作成(8/15)
https://scan.netsecurity.ne.jp/article/2024/08/15/51474.html

アプリケーションの脆弱性とは？種類や診断ポイントまで(8/15)
https://cybersecurity-jp.com/column/98775

イランの支援するハッカー集団APT42がアメリカ大統領選挙の関係者やイスラエルの軍・政府・外交機関を標的にしているとGoogleが公表(8/15)
https://gigazine.net/news/20240815-google-iranian-group-apt42/

KADOKAWAが大規模サイバー攻撃によるシステム障害で通期の業績見通し下方修正　最終利益を37億円引き下げ(8/15)
https://nordot.app/1196432426727981149

KADOKAWA 業績予想下方修正　サイバー攻撃で「ニコ動」停止(8/14)
https://txbiz.tv-tokyo.co.jp/txn/news_txn/post_301664

米国 耐量子暗号の標準化が発表されたことは、ホワイトハウスのONCD、OSTP、OMBからもプレスされていました...(8/15)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-7d5a5f.html

金融DX最前線：メガバンクDXの最新取組を紹介(8/15)
https://thefinance.jp/work/megabanks_dx

サイバー公衆衛生: サイバーセキュリティへの新しいアプローチ(8/13)
https://cloud.google.com/blog/ja/products/identity-security/cyber-public-health-a-new-approach-to-cybersecurity/

全国の240名を対象にした仮想通貨に関する実態調査（2024年8月）(8/15)
https://prtimes.jp/main/html/rd/p/000000002.000134524.html

iPhoneに「ウイルスに感染されました」と表示が……本当に感染してしまった？ それとも詐欺ですか？(8/15)
https://news.allabout.co.jp/articles/o/82787/

外科手術用ロボットから考えるソフトウェア定義型への転換と基盤ソフトの役割(8/15)
https://news.mynavi.jp/techplus/article/20240815-2999513/

Windowsにリモート攻撃受ける緊急の脆弱性　月例パッチで対策を(8/15)
https://ascii.jp/elem/000/004/215/4215804/

「北朝鮮のハッキングが高度化…全体暗号資産被害額の３４％」(8/15)
https://s.japanese.joins.com/JArticle/322483?sectcode=500&servcode=500

｢北朝鮮には数千人のハッキング要員がいるとみられる｣公安調査庁のアナリストが明かす"サイバー攻撃"の背景(8/15)
https://president.jp/articles/-/84382

イラン関連のハッカー、バイデンとトランプの選挙活動を標的に　グーグル発表(8/15)
https://forbesjapan.com/articles/detail/73108

待ったなしのAI活用：日本企業がグローバルで勝ち続けるために(8/15)
https://news.mynavi.jp/techplus/article/20240815-3004243/

イランがハッキング関与　米大統領選でグーグル報告　革命防衛隊の関連組織「ＡＰＴ４２」(8/15)
https://www.sankei.com/article/20240815-GT44JTAYNFOQLCXDPW5JNIRICQ/

イーロン・マスク氏とドナルド・トランプ氏、Xのインタビューで仮想通貨の話題を回避(8/15)
https://nextmoney.jp/?p=67697

異例の2時間超　トランプ氏・マスク氏対談の狙い【WBS】(8/15)
https://news.yahoo.co.jp/articles/92e46b9f325362715c1d0b0d25967d8052970a4e

独ケルン軍事基地が一時閉鎖、水道水汚染工作の疑い(8/15)
https://jp.reuters.com/world/security/ASC5M4AQQVMZ5AKTE2JH7L7IQE-2024-08-14/

止めたくないシステムほど止まる　原因のFalconとは「何者」か(8/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/080600139/

プログラミング言語が自然言語化　開発よりも意思疎通が重要に(8/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/080600100/

メタがLLMをオープンにする理由　UNIX没落の教訓と「反アップル」(8/16)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/080600130/