2024/8/3主にITとかセキュリティの記事

一部顧客で証明書発行手続に不備、再発行を実施 - DigiCert
https://www.security-next.com/160397

複数メールサービスプロバイダに送信ドメイン認証回避の脆弱性
https://www.security-next.com/160424

アクセス管理サーバ「OpenAM」に脆弱性 - アップデートで修正
https://www.security-next.com/160415

菓子通販サイトに不正アクセス - 個人情報流出の可能性
https://www.security-next.com/160407

452日後に調査結果公表 ～ 東証プライム上場企業シークスへのランサムウェア攻撃(8/1)
https://scan.netsecurity.ne.jp/article/2024/08/01/51407.html

不正アクセスで同社装うスパムメールを確認│太陽商事株式会社(8/1)
https://cybersecurity-jp.com/news/98539

日本はハッカーにとって無法地帯？　医療現場をサイバーテロから守るネクストユニコーン(8/1)
https://forbesjapan.com/articles/detail/72739

OpenSSH（CVE2024-6387）のパッチ当て対応の反省メモ(7/31)
https://blog.serverworks.co.jp/2024/07/31/220636

「Microsoft 365」、DDoS攻撃でサービスが一時停止--現在は復旧(8/1)
https://japan.zdnet.com/article/35222218/

発覚相次ぐクラウド不正侵入、アクセスキーの流出元は(8/1)
https://www.nikkei.com/article/DGXZQOUC183030Y4A710C2000000/

Keeperセキュリティレポート: 大量のパスワードの悩される人々(8/1)
https://prtimes.jp/main/html/rd/p/000000042.000113863.html

書籍『サイバーセキュリティの新標準 NIST SP800-171』を発行(8/1)
https://prtimes.jp/main/html/rd/p/000000004.000146919.html

不正アクセスによる個人情報漏洩が増えている(8/1)
https://webdesigning.book.mynavi.jp/webdesign/data-no-mikata-access/

「経費節減のため顧客のプライバシーやセキュリティを犠牲に」Bugcrowd グローバル調査(8/1)
https://scan.netsecurity.ne.jp/article/2024/08/01/51401.html

詳細調査でクレカや個人情報計13万9,348件漏えい懸念│東京玉子本舗(8/1)
https://cybersecurity-jp.com/news/98569

10大脅威の常連がこぞって狙うIDの脆弱性　セキュリティの「一丁目一番地」を担うIGA“3つの役割”(8/1)
https://enterprisezine.jp/article/detail/20084

東京土産のECサイトに不正アクセス、カード情報6.5万件が漏えいの可能性(8/1)
https://netshop.impress.co.jp/node/12652

実は盛りだくさんだった2024年7月のWindows新機能・改善を振り返り ～IT管理者向けも
共有ダイアログ、エクスプローラー、タスクバー、スタート画面などが強化(8/1)
https://forest.watch.impress.co.jp/docs/news/1612921.html

DLPA、総務省「NOTICE」のチェック項目を受け、Wi-Fiルーターを安全に使うポイントを解説(8/1)
https://internet.watch.impress.co.jp/docs/news/1612886.html

[小ネタ] EC2 で OSS の Cloud9 IDE を起動してみた(8/1)
https://dev.classmethod.jp/articles/launching-open-source-cloud9-ide-on-ec2/

金融庁のサイバーセキュリティに関するガイドラインを読んだ話(8/1)
https://tech.layerx.co.jp/entry/2024/08/01/142242

パスワードの使いまわしは危険　サイバー攻撃は身近な脅威　企業や官公庁が対処法学ぶ(8/1)
https://newsdig.tbs.co.jp/articles/-/1331843?display=1

CASB、CSPM、CWPPとは？　混乱しやすい「セキュリティ3種」の違い(8/1)
https://techtarget.itmedia.co.jp/tt/news/2408/01/news06.html

NTTの島田明社長「社会の変革、『連鎖型AI』が必要」
GDS2024世界デジタルサミット(8/1)
https://www.nikkei.com/article/DGXZQOUC31AT90R30C24A7000000/

Amazon「偽メール」“釣られかけた”40代男性…直前に救われた「注意喚起メール」と「メール運営側の技術」とは(8/1)
https://news.yahoo.co.jp/articles/60b526b289310f71d8bc529044b781209032ca8c

デジタルサイネージ向けのセキュリティ点検ガイド公開(8/1)
https://scan.netsecurity.ne.jp/article/2024/08/01/51399.html

インドネシア子会社へのサイバー攻撃によるシステム障害のお知らせ ALSOK(8/1)
https://www.alsok.co.jp/notice/240801_notice.html

スタンフォード大・ング氏「生成AIでソフト開発変わる」
GDS2024世界デジタルサミット(8/1)
https://www.nikkei.com/article/DGXZQOUC013970R00C24A8000000/

Microsoft Windows の User Manager サービスにおける権限昇格につながる管理者権限で任意のファイルが作成可能となる脆弱性（Scan Tech Report）(8/1)
https://scan.netsecurity.ne.jp/article/2024/08/01/51410.html

経営層にゼロトラスト導入を納得してもらうには？──独自指標に基づく「経営効果」を提示し、実装まで伴走(8/1)
https://enterprisezine.jp/article/detail/20024

ヤンマーに聞く、草の根活動でDX人材を組織化した2年間（前編）(8/1)
https://japan.zdnet.com/article/35222058/

ロボットのセキュアな未来に向けて、サイバーセキュリティが果たす役割(8/1)
https://news.mynavi.jp/techplus/article/20240801-2992902/

国内からの攻撃増加 手法は SQLインジェクション最多「SiteGuard セキュリティレポート(2024.2Q)」(8/1)
https://scan.netsecurity.ne.jp/article/2024/08/01/51398.html

テラブロックチェーン、400万ドル規模のエクスプロイト後に再開(8/1)
https://www.coindeskjapan.com/243552/

中国企業の洋上風力発電設備建設めぐり、ドイツ国内で激しい議論―独メディア(8/1)
https://news.livedoor.com/article/detail/26903055/

Microsoft、Azureの大規模障害はDDoS攻撃によるものと発表(8/1)
https://news.infoseek.co.jp/article/itmedia_news_20240801091/

ステーブルコインのバランスシートは監視可能──BISとイングランド銀行のプロジェクトが主張(8/1)
https://www.coindeskjapan.com/243674/

Kaspersky、スパイウェア「Mandrake」の新たな攻撃活動が2年間検知されず、Google Playから32,000回以上ダウンロードされていたことを発見(8/1)
https://prtimes.jp/main/html/rd/p/000000432.000011471.html

ChatGPTがフェイクを見抜く　偽の顔画像と判定した根拠も説明(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/072600138/

マルウエアが監視に使うWindows API(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/071700057/

転職でステップアップ目指すITエンジニア、給与増を勝ち取る「2+1」の条件(8/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02904/073100002/

人間の意思までAIが代替する世界　人は機械に操られるようになる？(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/072600099/

アマゾンやMSに「隠れ買収」疑惑　AI新興との取引で創業者引き抜く(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/072600129/

過熱するAIデータセンター競争　シャープ堺工場跡地に「心配」の声(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100110/073000135/

SD-LANに名前を変えてもSDNは普及しない(8/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/071700011/