2024/6/15主にITとかセキュリティの記事

Windows環境の「PHP」脆弱性、ランサムの標的に - 他脆弱性にも注意
https://www.security-next.com/158289

Palo Altoがアドバイザリ4件を公開 - 「Cortex XDR」などに脆弱性
https://www.security-next.com/158348

通販サイトの会員情報含むHDDを第三者が入手 - バンナムグループ会社
https://www.security-next.com/158362

悪用確認されたPHPの脆弱性などに注意喚起 - 米当局
https://www.security-next.com/158390

「Apache Submarine」に脆弱性 - 5月にプロジェクト終了、修正予定なし
https://www.security-next.com/158357

GitLab、脆弱性5件に対処したセキュリティアップデートを公開
https://www.security-next.com/158354

従業員のメールアカウントに不正アクセス - 日経BP
https://www.security-next.com/158310

グリコ、6月下旬より冷蔵品の出荷を順次再開
https://www.security-next.com/158368

人気ある生体認証デバイスに脆弱性、細工したQRコードで認証可能(6/13)
https://news.mynavi.jp/techplus/article/20240613-2964436/

中央政策研究所 日本企業のサイバーセキュリティーに関するナレッジベース「CVL」を公表(6/12)
https://ledge.ai/articles/chuseiken_cvl

落とし物トラッカー「Tile」の内部ツールにハッカーが侵入し電話番号や住所などの顧客データが盗まれ警察向けのデータ処理用ツールも被害に(6/13)
https://gigazine.net/news/20240613-tile-data-breaching/

情報漏洩の80%はActive Directoryが原因、4,000万件超の脆弱性を分析(6/13)
https://news.mynavi.jp/techplus/article/20240613-2949143/

Argo CDで使われているRedisに脆弱性が発見されていました(6/13)
https://dev.classmethod.jp/articles/redis-in-argo-cd-had-vulnerability/

中国が支援するサイバー攻撃、FortiGateの脆弱性を悪用して2万台超を侵害(6/13)
https://news.mynavi.jp/techplus/article/20240613-2964123/

ディープフェイク、プロンプトインジェクション…　生成AIが生むリスクへの対策
『先読み！サイバーセキュリティ 生成AI時代の新たなビジネスリスク』　岩佐晃也・酒井麻里子著(6/13)
https://reskill.nikkei.com/article/DGXZQOLM06AET0W4A600C2000000/

KubeCon Europe 2024にて、グラフを用いてSBOMを可視化するGUACのコントリビューターにインタビュー(6/13)
https://thinkit.co.jp/article/23086

ウェブ配信と保護のための Google Cloud グローバル フロントエンドの最新情報(6/13)
https://cloud.google.com/blog/ja/products/networking/recent-enhancements-to-the-global-front-end-solution/?hl=ja

BigQuery が Sensitive Data Protection と互換性のある暗号化関数と復号関数をサポート(6/13)
https://cloud.google.com/blog/ja/products/identity-security/using-bigquery-encrypt-and-decrypt-with-sensitive-data-protection/?hl=ja

KnowBe4、2024年度フィッシングベンチマーキングレポートをリリース – 業種、企業規模別の騙されやすさの統計
サイバーレジリエンスの向上には、セキュリティ意識向上トレーニングとフィッシング模擬テストの間に明確な関連性がある(6/13)
https://prtimes.jp/main/html/rd/p/000000225.000053624.html

KADOKAWA グループ複数サイトで障害、サイバー攻撃の可能性(6/13)
https://www.excite.co.jp/news/article/Scannetsecurity_51143/

公的個人認証サービス（JPKI）とは？「本人確認書類といえばマイナンバーカード」という未来に向けたトレンドを解説(6/13)
https://www.jt-tsushin.jp/articles/service/platform-trustdock-20240611

Amazon GuardDuty Malware Protection for Amazon S3をCloudFormationで実装してみた(6/13)
https://dev.classmethod.jp/articles/202406-guardduty-s3-malware-protection-cfn-01/

ランサムウェアをビジネスモデル化した「LockBit」って何？(6/13)
https://ascii.jp/elem/000/004/203/4203608/?rss

ハンズオンでIoTの脆弱性を発見！～セキュリティ・ミニキャンプ2024講義レポート(6/13)
https://www.lac.co.jp/lacwatch/people/20240613_004024.html

AIデータセンター建設に特別優遇措置(6/13)
https://www.asiainfonet.com/2024/06/13/05-913/

vivoやXiaomiにOppoなど。中華メーカーの機種に買い替えるのはありなのか(6/13)
https://gazyekichi96.com/2024/06/13/is-it-okay-to-switch-to-a-chinese-manufacturers-model-such-as-vivo-xiaomi-or-oppo/

キンドリルジャパン新社長はAIによる運用自動化を重視、脱メインフレーム支援にも力(6/13)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09417/

中国が支援するサイバー攻撃、FortiGateの脆弱性を悪用して2万台超を侵害(6/13)
https://news.biglobe.ne.jp/it/0613/mnn_240613_8766679933.html

Cisco製ツールに「PoCコードも公開」の脆弱性　要注意の製品は？(6/12)
https://techtarget.itmedia.co.jp/tt/news/2406/12/news02.html

従来の保険モデルが通用しないサイバー保険、AIやLLM活用で中小企業も加入しやすいものに進化(6/13)
https://thebridge.jp/2024/06/security-how-ai-and-llms-are-revolutionizing-cyber-insurance

情報漏洩の80%はActive Directoryが原因、4,000万件超の脆弱性を分析(6/13)
https://news.biglobe.ne.jp/it/0613/mnn_240613_6918598222.html

役に立たないメール訓練 もうやめません？ by Googleセキュリティ担当者(6/13)
https://scan.netsecurity.ne.jp/article/2024/06/13/51145.html

LANケーブルによる「PoE給電」はなぜ“お得で安全”なのか？(6/11)
https://techtarget.itmedia.co.jp/tt/news/2406/11/news06.html

[アップデート] Amazon Inspector SBOM Generator が Dockerfile の設定不備を検出するようになりました #AWSreInforce(6/13)
https://dev.classmethod.jp/articles/amazon-inspector-sbom-generator-detects-misconfiguration-in-dockerfile/

[レポート] ランサムウェアへの対策についてディスカッションしてみる #TNC296 #AWSreInforce(6/12)
https://dev.classmethod.jp/articles/reinforce2024-report-tnc296/

AWSやAzureのクラウドが危険になるのは「ユーザーの知識不足」のせい？(6/13)
https://techtarget.itmedia.co.jp/tt/news/2406/13/news08.html

生成AI、ビジネスで業務効率向上7割　でもまだ使いこなせない人多すぎ！　専門家が上手な活用法アドバイス(6/13)
https://news.livedoor.com/article/detail/26594888/

遠隔操作ツール「TeamViewer」のベンダーが“AR”に着目した理由(6/13)
https://techtarget.itmedia.co.jp/tt/news/2406/13/news02.html

SBOMを活用したサプライチェーン管理の課題

ソフトウェアサプライチェーン実態調査(6/13)
https://www.pwc.com/jp/ja/knowledge/thoughtleadership/sbom-insight2024.html

Microsoft CopilotをPowerPointで使ってみたら、一瞬で資料作成や要約ができた！使い方・料金・導入方法とは？(6/12)
https://www.lifehacker.jp/article/microsoft-copilot-office-365-powerpoint/

海外サイトに顧客情報が掲載 ～「転職支援サイト」 に不正アクセス(6/13)
https://scan.netsecurity.ne.jp/article/2024/06/13/51144.html

「二十歳の集い」参加者の個人情報漏洩　279人分の住所など閲覧可能に【徳島】(6/13)
https://news.ntv.co.jp/n/jrt/category/society/jrf4dbee85d61648aa9d9398c099fcd8df

海外サイトに顧客情報が掲載 ～「転職支援サイト」 に不正アクセス(6/13)
https://www.excite.co.jp/news/article/Scannetsecurity_51144/

杏林大学、職員が詐欺サイトにアクセスして個人情報漏えい(6/13)
https://news.biglobe.ne.jp/it/0613/imn_240613_3587733635.html

九州電力系の個人情報漏洩、計37万件か　ランサム被害で(6/13)
https://www.nikkei.com/article/DGXZQOJC13A7Z0T10C24A6000000/

ランサムウエア起因による岡山県精神科医療センターのシステム障害についてまとめてみた(6/13)
https://piyolog.hatenadiary.jp/entry/2024/06/13/011202

「先生、つながらへん！」GIGAスクール支える学校のネット接続回線に深刻な格差(6/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/061100151/

オンデバイス生成AIに注力するAppleとMicrosoft、課題は「コスパ」(6/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00692/061200134/

最新AI機能を低価格で使える「Google Pixel 8a」、7年間のアップデートも魅力(6/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00160/061100408/

経済安全保障上の機密情報を扱う人を認定、「セキュリティー・クリアランス制度」とは(6/14)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/052900256/

AWSがセキュリティーにも生成AI、自然言語でログを分析可能に(6/13)
https://xtech.nikkei.com/atcl/nxt/column/18/02252/061300030/

Windowsが生成AI基盤に進化　エージェント開発で業務自動化へ
Microsoft Buildで発表、「AI時代のWin32 API」(6/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060601087/