2024/7/11主にITとかセキュリティの記事

「Apache CloudStack」に複数脆弱性 - アップデートや回避策の実施を
https://www.security-next.com/159471

「Ghostscript」の脆弱性に注意 - 3月と5月の更新で修正済み
https://www.security-next.com/159453

Go言語ベースのウェブフレームワーク「Fiber」に深刻な脆弱性
https://www.security-next.com/159461

集英社の漫画サイトで別人によるログインが発生 - コイン代金を返金
https://www.security-next.com/159457

「PHP」の脆弱性、国内でも被害発生 - IPAが注意喚起
https://www.security-next.com/159497

IPAがPHPの緊急脆弱性の悪用確認、国内の複数組織が被害(7/9)
https://news.mynavi.jp/techplus/article/20240709-2981712/

「Node.js」にセキュリティアップデート - 複数脆弱性を修正
https://www.security-next.com/159485

OpenSSHの「regreSSHion」レビュー時にあらたな脆弱性見つかる
https://www.security-next.com/159488

指定管理者がファイルを取り違え、個人情報を誤掲載 - 熊本市
https://www.security-next.com/159085

危険なCookieのキャッシュとRailsの脆弱性CVE-2024-26144(7/8)
https://gmo-cybersecurity.com/blog/rails-vulnerability-cache-cookies/

未使用のアクセス権限設定を検出/修正、S3のマルウェア検査─re:Inforce 2024で発表されたAWSのセキュリティ新機能(7/9)
https://it.impress.co.jp/articles/-/26563

攻撃グループMirrorFaceの攻撃活動(7/9)
https://blogs.jpcert.or.jp/ja/2024/07/mirrorface.html

ランサムウェア攻撃者が狙うのは「脆弱性」ともう一つは？(7/8)
https://kn.itmedia.co.jp/kn/articles/2407/08/news056.html

子会社に対するサイバー攻撃を確認、現在は影響範囲など調査中│J-MAX(7/9)
https://cybersecurity-jp.com/news/98291

個人情報を含む情報漏えいのおそれについて（調査結果）(7/9)
https://pr.fujitsu.com/jp/news/2024/07/9.html

富士通の社内パソコン４９台がマルウェア感染、顧客の業務情報など流出の可能性(7/9)
https://www.yomiuri.co.jp/economy/20240709-OYT1T50163/

富士通が3月セキュリティー事故の調査結果発表、個人情報含むファイルに複製コマンド(7/9)
https://xtech.nikkei.com/atcl/nxt/news/24/01158/

2023 年度は外部公開アセットの脆弱性悪用が最多 ～ マクニカ「標的型攻撃の実態と対策アプローチ 第8版」(7/9)
https://www.excite.co.jp/news/article/Scannetsecurity_51266/

駒井ハルテックで不正アクセスによるシステム障害、一部業務データが暗号化されアクセス不能な状況に(7/9)
https://www.excite.co.jp/news/article/Scannetsecurity_51270/

XDRとMDRを活用した予防重視のアプローチ(7/9)
https://ascii.jp/elem/000/004/208/4208638/?rss

JAXAがサイバー攻撃の標的に、外部機関の秘密情報含むファイルなど漏えい(7/9)
https://www.corporate-legal.jp/news/5779

JAXA、サイバー攻撃で外部と共同作業情報や個人情報漏洩(7/9)
https://www.jwing.net/news/80445

イセトーへのランサムウェア攻撃で京都商工会議所の企業情報 延べ 41,819 件が漏えい(7/9)
https://www.excite.co.jp/news/article/Scannetsecurity_51269/

偽サイトによる被害から企業とサービス利用者を守る対策とは(7/9)
https://www.iwi.co.jp/archives/20240709-fake-website/

支払額倍増の場合も ～ オラクルが Fortune 200 へ Java ライセンスに関する監査書送付を開始(7/9)
https://scan.netsecurity.ne.jp/article/2024/07/09/51276.html

銀行の TLPT 実施におけるプロセス別「好事例」と「不十分な事例」～ 金融庁レポート(7/9)
https://scan.netsecurity.ne.jp/article/2024/07/09/51267.html

「間違ったバックアップ」になっていないか？　ランサムウェアへの正しい備え(7/9)
https://kn.itmedia.co.jp/kn/articles/2407/09/news020.html

生成AI活用で内部統制は必要か、専門家の意見が真っ二つに割れる理由とは　チェック・ポイント調査(7/9)
https://atmarkit.itmedia.co.jp/ait/articles/2407/09/news054.html

Cloudflare、最新の「アプリケーションセキュリティレポート」を発表(7/9)
https://prtimes.jp/main/html/rd/p/000000071.000061678.html

ランサムウェアから生成AIの悪用まで、先鋭化したサイバー脅威にどう立ち向かうか─ミッコ・ヒッポネン氏ら専門家の見識(7/9)
https://it.impress.co.jp/articles/-/26559

他人のIDを利用し不正アクセスした疑いで町職員逮捕│浪江町(7/9)
https://cybersecurity-jp.com/news/98293

Active Directory Domain Servicesにおける2種類の監査ポリシーを理解する(7/9)
https://blog.jbs.co.jp/entry/2024/07/09/145553

能動的サイバー防御、国外からの通信監視へ…重要インフラに限定し事業者の事前同意を得る案(7/9)
https://news.yahoo.co.jp/articles/3e93fa3bf7e68746c7ef108b7ba2ae330a89beec

ディープ・インスティンクトによる調査： AIを活用した脅威に対抗するために企業のサイバーセキュリティ戦略が「予防が優先」へと変化していることが判明(7/9)
https://prtimes.jp/main/html/rd/p/000000024.000081172.html

スルガ銀行提携先の税理士法人にランサムウェア攻撃(7/9)
https://scan.netsecurity.ne.jp/article/2024/07/09/51271.html

生成AIで宿泊予約詐欺が900%増、Booking.comを安全に予約する12のポイント(7/9)
https://news.mynavi.jp/techplus/article/20240709-2980294/

「ダークウェブから個人情報削除します」口座への振込を促すメールに警視庁が注意喚起(7/9)
https://internet.watch.impress.co.jp/docs/yajiuma/1606713.html

Mac版ChatGPTは要アップデート。会話を覗き見される可能性あり(7/9)
https://www.gizmodo.jp/2024/07/update-chatgpt-for-mac.html

Japan, 7 Other Countries Sound Alarm over Beijing-Backed Hackers(7/9)
https://sp.m.jiji.com/english/show/34122

Pink Drainerハッキンググループがアドレスポイズニング詐欺の被害者となり、形勢逆転(7/9)
https://nextmoney.jp/?p=67016

ハッカーに攻撃されないように、OJKはインドネシアの銀行にサイバーセキュリティシステムを強化するよう促す(7/9)
https://voi.id/ja/keizai/396864

自工会、SCサイバーセキュリティ強化を呼びかけ(7/9)
https://www.logi-today.com/629822

信用金庫の顧客情報・約7万7千件が流出　印刷などを行う業者のPCがウイルスに感染　東海地方(7/9)
https://news.yahoo.co.jp/articles/76792647e9879917e5086b076889b34e61de8368

AIと機械学習はランサムウェア防御において劇的な変革をもたらすことができるのか？(7/9)
https://news.mynavi.jp/techplus/article/20240709-2982415/

米国 CISA 選挙関係者のための運用セキュリティガイド(7/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-00e58d.html

シンガポール、AIシステムを保護するための技術ガイドラインを策定(7/9)
https://japan.zdnet.com/article/35221194/

「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃(7/9)
https://www.excite.co.jp/news/article/Scannetsecurity_51273/

LF Research調査レポート「2024年 技術系人材の現状レポート」を公開(7/9)
https://prtimes.jp/main/html/rd/p/000000288.000042042.html

近い将来、オンライン詐欺はAI同士の戦いになる(7/9)
https://news.livedoor.com/article/detail/26756337/

個人情報のクラウド例外とは？クラウドサービス利用時の留意点(7/9)
https://www.businesslawyers.jp/articles/1399

印刷工場のリスクマネジメントと持続的な対策を考える(7/9)
https://www.jagat.or.jp/archives/478642

欧州 ETSI 電子署名と信頼基盤（ESI）；属性の電子認証に適用される選択的開示とゼロ知識証明の分析(7/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-64639d.html

Microsoft、中国社員のスマホ「iPhone限定」安全対策で(7/9)
https://www.nikkei.com/article/DGXZQOGN08CKR0Y4A700C2000000/

Webサービスの顧客体験とサイバーセキュリティの強化が企業の命運を分ける(7/9)
https://forbesjapan.com/articles/detail/72156

AI（人工知能）の急浮上で求人詐欺が118%増加(7/9)
https://nextmoney.jp/?p=67013

今日の IT リーダーに対する CEO の最優先事項(7/8)
https://www.cio.com/article/2514437/%e4%bb%8a%e6%97%a5%e3%81%ae-it-%e3%83%aa%e3%83%bc%e3%83%80%e3%83%bc%e3%81%ab%e5%af%be%e3%81%99%e3%82%8b-ceo-%e3%81%ae%e6%9c%80%e5%84%aa%e5%85%88%e4%ba%8b%e9%a0%85.html

犯行グループ細かく役割分担　ネットバンキング不正送金、首謀者逮捕(7/9)
https://news.yahoo.co.jp/articles/560963b5b85d95c8529c9c4bf87c07b3f4e6646f

今こそ脱「安月給」(7/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070400431/070400001/

「サポート詐欺」が急速に悪質化　一度に100万円の被害も
偽のセキュリティー警告でユーザーをだます(7/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/070400140/

「実社会とインターネットの融合進んできた」、直近のデジタル関連法を弁護士が解説(7/10)
https://xtech.nikkei.com/atcl/nxt/column/18/02883/070800001/

「生成AIでコードを自動生成」　今後利用すべき技術の第1位に(7/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/070400171/

生成AIの活用効果　「期待を大きく上回る」は9％(7/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/070400176/

さらばダラダラ在宅　5つの要諦で脱却へ
［Part 1］(7/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070300430/070300001/

週3日副業のゆとり　繰り返し作業撲滅で
［Part 2］(7/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070300430/070300002/

子供と毎日夕食を　「作業設計」術で実現
［Part 3］(7/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070300430/070300003/

業務を滞らせない　「ふわっと依頼」対応術
［Part 4］(7/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070300430/070300004/

仕事を1人で抱えない　未了タスク引き継ぎ術
［Part 5］(7/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/070300430/070300005/

DXで組織の縦割りを打破　基幹刷新を変革の基盤に
浦上 善一郎 氏　伊藤忠商事 准執行役員 IT・デジタル戦略部長(7/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/070200082/

アプリ開発人材を5000人育成　現場の課題をデジタルで自己解決 JR東日本(7/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/070400160/