2024/7/4主にITとかセキュリティの記事

「OpenSSH」のサーバにRCE脆弱性 - 古い脆弱性が再発
https://www.security-next.com/159127

「Cisco NX-OS」にゼロデイ脆弱性 - 4月より悪用の試行も
https://www.security-next.com/159146

さらなる情報を流出させたと攻撃者が主張 - KADOKAWAが調査
https://www.security-next.com/159150

KADOKAWA、ランサムウェア攻撃による「さらなる情報流出」を調査、6月末発表の内容に加え(7/2)
https://news.yahoo.co.jp/articles/1e04468fd03e206b0ba79851b24ee814d6b60566

カドカワが反落、大規模サイバー攻撃で組織側「更なる情報流出」の主張確認と開示(7/2)
https://news.livedoor.com/article/detail/26711334/

カドカワ株が下げに転じる、さらなる犯行声明を確認と発表(7/2)
https://www.bloomberg.co.jp/news/articles/2024-07-02/SFZ15XT0AFB400?srnd=cojp-v2

セキュアヴェイルが後場一段高、ランサムウェア攻撃に関するＫＡＤＯＫＡＷＡの続報を受け連想買いの見方(7/2)
https://kabu-ir.com/article/503841610.html

情報漏えい被害拡大かＫＡＤＯＫＡＷＡ(7/2)
https://www.chugoku-np.co.jp/articles/-/488743
https://www.oita-press.co.jp/1002000000/2024/07/02/NP2024070201000589
https://www.saitama-np.co.jp/articles/88190/postDetail
https://www.sanyonews.jp/article/1575129

KADOKAWA情報、さらに流出か(7/2)
https://news.yahoo.co.jp/articles/2882052478074c9196a819a94a359ae8a4002ea5

KADOKAWA、ダークウェブ上に機密情報流出　ダウンロードに注意喚起(7/2)
https://kai-you.net/article/89975

サイバー攻撃で情報流出のニコニコが声明「SNSでの共有はお控えください」(7/2)
https://news.mynavi.jp/article/20240702-2977753/

「『流出』データ、SNSなどで拡散しないで」--KADOKAWAが情報漏洩で声明(7/2)
https://news.yahoo.co.jp/articles/4866409484b84c3ac0e8246b78e3f1b23a40cdd2

ニコニコ動画が警告　流出した情報を拡散する行為は「絶対に止めてください」法的措置も検討(7/2)
https://news.goo.ne.jp/article/sponichi/entertainment/sponichi-spngoo-20240702-0266.html

「流出データの共有は止めて」　KADOKAWAが情報漏洩で注意喚起(7/2)
https://news.yahoo.co.jp/articles/dbac1ab8425cee532edd20d01463b89009a953df

ニコニコ、新たな情報流出を謝罪・現状説明　匿名掲示板やSNSなどで拡散「絶対に止めて」　悪質な人へ「法的措置」(7/2)
https://www.yamagata-np.jp/oricon/print.php?id=2334429

ニコニコ動画が警告　流出した情報を拡散する行為は「絶対に止めてください」法的措置も検討(7/2)
https://news.yahoo.co.jp/articles/310d2f4b25993dd456634132c04def0ef6a09fba?source=rss

【話題】ＫＡＤＯＫＡＷＡ、ランサムウェア攻撃による情報漏洩とさらなる犯行声明(7/2)
https://kabu-ir.com/article/503843231.html

【KADOKAWA問題で話題】Googleの無料新サービス「ダークウェブレポート」を試したら想像以上の情報流出が判明…操作はカンタン、危険性の見極め方は？(7/2)
https://news.yahoo.co.jp/articles/794ba62d4340d40492ce45410629d32c8795a176?source=rss

ハッカー集団、ＫＡＤＯＫＡＷＡ内部情報を公開…闇サイト上に給与明細など(7/2)
https://www.yomiuri.co.jp/national/20240702-OYT1T50064/

KADOKAWAで更なる情報流出の可能性　犯行声明を出したBLACK SUITとは(7/2)
https://news.livedoor.com/article/detail/26713830/

KADOKAWA　サイバー攻撃集団「新たに情報流出」との主張を確認(7/2)
https://news.ntv.co.jp/category/economy/658d355dd992495b87318849aceb3095

ランサムウェア攻撃による情報漏洩に関するさらなる犯行声明および当社グループの対応状況について(7/2)
https://www.nikkei.com/nkd/disclosure/tdnr/20240702542852/

「Apache HTTPD」にセキュリティアップデート - 脆弱性7件を修正
https://www.security-next.com/159166

サイバー攻撃により情報流出の可能性、詳細を調査 - 太陽工業
https://www.security-next.com/159157

ECサイトの顧客情報が流出した可能性 - 産業廃棄物処理事業者
https://www.security-next.com/159164

6月の脆弱性悪用リスト「KEV」への登録は9件
https://www.security-next.com/159135

セキュリティベンダーも脆弱性「regreSSHion」の影響を調査
https://www.security-next.com/159131

ウェブサイトが改ざん被害 - 徳島県の病院
https://www.security-next.com/159035

不審者情報メールに被害児童の個人情報を誤記載 - 新潟市
https://www.security-next.com/159162

オープンソースツール「node-ip」の軽度な脆弱性が「緊急対応を要する重大な脆弱性」として報告され連絡が殺到し開発者がリポジトリを一時アーカイブ(7/2)
https://gigazine.net/news/20240702-node-ip-repository-archive/

トレンドマイクロ、脆弱性発見コミュニティが2023年に新たに発見された脆弱性のうち約60%を報告したことを発表(7/2)
https://www.nikkei.com/article/DGXZRSP674137_S4A700C2000000/

OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた(7/2)
https://piyolog.hatenadiary.jp/entry/2024/07/02/032122

D-Linkの無線LANルータDIR-859の脆弱性悪用するエクスプロイト発見、利用中止を(7/2)
https://news.mynavi.jp/techplus/article/20240702-2977510/

複数の TP-Link 製品に OS コマンドインジェクションの脆弱性(7/2)
https://www.excite.co.jp/news/article/Scannetsecurity_51222/

Juniper Networksが重大なセキュリティ脆弱性に対処する緊急アップデートを公開！
https://cybersecurity-park.com/1772/

EC2の脆弱性対応で何が使える？ Inspector や SSM あたりを整理する #nakanoshima_dev(7/2)
https://dev.classmethod.jp/articles/ec2-inspector-ssm-nakanoshima-dev/

不正アクセス原因で休職者の傷病情報など漏えい懸念│パルグループホールディングス(7/2)
https://cybersecurity-jp.com/news/98192

マルウェア混入が発覚したJavaScriptライブラリ「Polyfill.io」のドメインを登録事業者が停止(7/2)
https://gigazine.net/news/20240702-namecheap-polyfill-io-supply-chain-attack/

銀行へのランサムウェア攻撃により提携するWise・Affirm・Mercuryなどフィンテック各社の個人情報も流出した可能性(7/2)
https://gigazine.net/news/20240702-evolve-bank-and-trust-data-breach/

サイバー攻撃によりコンピューターウイルスに感染？　自動車税「催告書」対象の14人分の個人情報が流出　山口県の業務委託事業者(7/2)
https://news.ntv.co.jp/category/society/kr1b7d221fa1734926a6238e3f139c8b56

日本の学校における情報漏えいの約半数が紙からであることが判明(7/2)
https://prtimes.jp/main/html/rd/p/000000036.000072662.html

学校・教育機関の個人情報漏えい事故、2023年度218件発生(7/2)
https://reseed.resemom.jp/article/2024/07/02/9064.html

生成AIがもたらすサイバーセキュリティの光と闇
わずか数分で攻撃が完了する時代に？(7/2)
https://jbpress.ismedia.jp/articles/-/81617

企業のセキュリティ強化によりサイバー保険料が低下(7/2)
https://voi.id/ja/teknologi/394771

Spentera Soroti Ransomwareの脅威:ビジネス界にとって重要な教訓(7/1)
https://voi.id/ja/teknologi/394632

Amazon GuardDuty Malware Protection for Amazon S3で検出したマルウェアをライフサイクルで削除してみた(7/2)
https://dev.classmethod.jp/articles/202406-guardduty-s3-malware-protection-lifecycle-01/

日本生命の顧客情報が漏えい、業務委託先にランサムウェア攻撃(7/2)
https://www.bloomberg.co.jp/news/articles/2024-07-02/SFZ1DRT1UM0W00?srnd=cojp-v2

ドメイン盗難被害の夢展望子会社、サイト運営困難からの復旧までの経緯と状況(7/2)
https://news.yahoo.co.jp/articles/22a15fbb9af40eca8122f13bf8ebc911ccbe7aad?source=rss

JSSEC、「フィッシング」と「フェイク」に関するセキュリティ啓発のためのガイド2点を公開(7/2)
https://prtimes.jp/main/html/rd/p/000000042.000044553.html

「3組織の取った情報非開示の方針は不適切」～ NTTデータグループ「グローバルセキュリティ動向四半期レポート」2023年度3Q版公開(7/2)
https://scan.netsecurity.ne.jp/article/2024/07/02/51220.html

千葉大学ウェブサイト経由し約 6 万件の迷惑メール送信(7/2)
https://www.excite.co.jp/news/article/Scannetsecurity_51225/

シグネチャ効かないサイバー攻撃に「脅威ハンティング」で対抗を - JPCERT/CC(7/2)
https://news.mynavi.jp/techplus/article/20240702-2974616/

クボタ子会社、顧客ら６万１４００人分が流出…印刷・発送委託先がランサムウェア感染で(7/1)
https://news.biglobe.ne.jp/domestic/0701/ym_240701_4755907692.html

クボタ、委託先に対するランサムウェア攻撃で最大6万超の個人情報流出(7/1)
https://news.biglobe.ne.jp/it/0701/mnn_240701_3743650023.html

米CDKグローバルへのサイバー攻撃、1万5,000軒の販売店に影響（米国）(7/2)
https://www.jetro.go.jp/biznews/2024/07/93ef6baeb7337ad5.html

インドネシアはハッカーのターゲットになりつつあり、今度はダークウェブ上の漏洩した通信情報技術データの番です(7/2)
https://voi.id/ja/teknologi/394882

サポート切れが迫るWindows 10に非公式セキュリティパッチの配布を約束する企業が登場(7/2)
https://gigazine.net/news/20240702-windows-0patch-security-update/

TVLトンコインジャンプ、フィッシング攻撃の増加(7/1)
https://voi.id/ja/teknologi/394489

監視対象、国内やりとりは除外へ 通信の秘密侵害に配慮、政府自民(7/2)
https://www.chugoku-np.co.jp/articles/-/489169

りそな銀行をかたるフィッシング、件名「りそな銀行「マイゲート」お振り込み手続きの制限について」などの不審なメールに注意
偽サイトに誘導し、ログイン情報を詐取(7/2)
https://internet.watch.impress.co.jp/docs/news/1605093.html

高野総合会計事務所グループのデータを管理するサーバにランサムウェア攻撃(7/2)
https://www.excite.co.jp/news/article/Scannetsecurity_51223/

ブレインハッカーのチパーは、PDNS 2データの暗号化の鍵を提供することを約束します 無料(7/2)
https://voi.id/ja/teknologi/394824

【企業コンプラインス】Google Cloud サービス におけるコンプライアンス準拠の確認手順(7/2)
https://dev.classmethod.jp/articles/google-cloud-compliance-check-guide/

ネットスコープ、通信業界のクラウドアプリを標的としたサイバー脅威レポートを公開(7/2)
https://prtimes.jp/main/html/rd/p/000000020.000137550.html

Microsoft 365のメールに関わるセキュリティ脅威とは？どのような対策が可能か(7/2)
https://eset-info.canon-its.jp/malware_info/special/detail/240702.html

マンガアプリ「ピッコマ」の旧版に脆弱性、最新版は修正済(7/2)
https://news.mynavi.jp/techplus/article/20240702-2977508/

運輸省は、安全なサービスがランサムウェア攻撃の影響を受けないようにします(7/2)
https://voi.id/ja/keizai/394984

Sandiaga Unoは、PDNがハッキングされたため、観光創造経済省にサービスが混乱していないことを確認しました(7/1)
https://voi.id/ja/keizai/394711

中国テック事情：DJI製ドローンに世界で広まる安全保障上の懸念(7/2)
https://www.technologyreview.jp/s/340132/why-chinas-dominance-in-commercial-drones-has-become-a-global-security-matter/

Microsoft 365のメール機能で狙われる脆弱性　有効な対策とは(7/2)
https://ascii.jp/elem/000/004/207/4207416/?rss

独自の生成 AI chatbot を BigQuery から直接構築する(7/2)
https://cloud.google.com/blog/ja/products/data-analytics/build-your-own-generative-ai-chatbot-directly-from-bigquery/?hl=ja

情報漏洩防止のため、情報の秘匿や追跡が可能な情報保護システムを導入しました。(7/2)
https://www.ctie.co.jp/news/company/2024/20240702_1316.html

働き方改革で印刷環境見直し フルクラウド・ゼロトラスト対応～埼玉県新座市教育委員会(7/2)
https://www.kknews.co.jp/post_ict/240701_5a

インドネシア政府にサイバー攻撃　282の機関で障害(7/2)
https://www.nikkei.com/article/DGXZQOGM019RX0R00C24A7000000/

サイバー組織「情報をさらに流出させた」　KADOKAWAで新たに情報流出か(7/2)
https://txbiz.tv-tokyo.co.jp/you/news/post_299212

公文、委託先に対するランサムウェア攻撃で個人情報流出(7/1)
https://news.biglobe.ne.jp/it/0701/mnn_240701_3185475005.html

DevSecOpsによるサイバーレジリエンス(7/1)
https://zenn.dev/yellowman/articles/15854fc7313049

県立大生がサイバーパトロール　「フィッシング詐欺」防止へ警察とタッグ【長崎】(7/2)
https://www.ktn.co.jp/news/detail.php?id=20240702008

「狙われるVPN」の共通点とは？　Check Pointが明かした攻撃の実態(7/2)
https://techtarget.itmedia.co.jp/tt/news/2407/02/news05.html

攻撃者が身元を隠す手口・後編(7/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/061800056/

準備不足が招くまさかのトラブル　運用フェーズ前に原因あり(7/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/062800008/

生成AIがSaaSの標準機能に、業務用製品への組み込み進める海外大手ベンダー5社(7/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02877/070100002/

ミスミ、メアド登録すれば無料で使えるAI図面検索・共有サービス(7/3)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09475/

AIがコーポレートガバナンスにもたらすリスクを把握せよ(7/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02866/061400005/

「デジタル導入がDX」は誤解　社員の自主性に頼らない仕組みを(7/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/062800429/062800001/

「秘密鍵で暗号化する」は本当に誤った説明か(7/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/061800010/