2024/8/1主にITとかセキュリティの記事

「ServiceNow」の脆弱性狙う攻撃が発生中 - 攻撃試行も観測
https://www.security-next.com/160287

経理機能が復旧、出版も8月中旬には従来水準に - KADOKAWA
https://www.security-next.com/160314

「macOS Sonoma 14.6」をリリース - 脆弱性69件を修正
https://www.security-next.com/160322

運営2サイトに不正アクセス、個人情報が流出 - シャープ
https://www.security-next.com/160299

Apple、「iPhone」や「iPad」などのセキュリティアップデートを公開
https://www.security-next.com/160310

FFRIのエンドポイント管理製品に脆弱性 - OEM製品にも影響
https://www.security-next.com/160332

日帰り温泉施設の会員システムで個人情報流出の可能性
https://www.security-next.com/160307

「ImageMagick」のAppImage版に脆弱性 - 悪意あるファイル読み込むおそれ
https://www.security-next.com/160292

なりすまし対策が50％超に 最も厳格な「拒否」設定は19.6％【キャッシュレスセキュリティレポート＜1‐3月版＞】(7/30)
https://news.mynavi.jp/techplus/article/20240730-2995459/

UEFIセキュアブートがバイパス可能のリスク、約900製品に影響の恐れ(7/30)
https://news.mynavi.jp/techplus/article/20240730-2993248/

Microsoft、OpenSSH脆弱性「regreSSHion」の対策方法を説明(7/30)
https://news.mynavi.jp/techplus/article/20240730-2983206/

お知らせ：「情報セキュリティ白書2024」を公開しました(7/30)
https://japan.zdnet.com/release/31005441/

なぜ医療機関が狙われる？相次ぐ医療機関へのサイバー攻撃！攻撃傾向と必要な対策とは？(7/30)
https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/medical-security.html

日本企業の多くはサイバー課題と脅威に対処する能力に過大評価 - Cohesityが調査(7/30)
https://news.mynavi.jp/techplus/article/20240730-2995547/

Cohesity、日本企業におけるサイバーレジリエンスに関する調査結果を発表
サイバーレジリエンスに対する過大評価が事業継続や身代金の支払いへ影響(7/30)
https://prtimes.jp/main/html/rd/p/000000048.000072250.html

ブルスクを引き起こしたCrowdStrikeはなぜリスクが高い「カーネルモードドライバ」で動作していたのか(7/30)
https://pc.watch.impress.co.jp/docs/news/1612427.html

クリスマスの逮捕劇 ～ 米司法と FBI が DDoS を有罪にするプロセス(7/30)
https://scan.netsecurity.ne.jp/article/2024/07/30/51388.html

マイクロソフトが重大なセキュリティ脆弱性を発見　VMwareの仮想化システムが標的に(7/30)
https://news.yahoo.co.jp/articles/aa9033e96ccabd3db5f459df009fa5aa54f9a5f1

エレコムのWi-Fiルーター「WRC-X1500GS-B」など7製品にOSコマンドインジェクションの脆弱性。最新ファームウェアへのアップデートを(7/30)
https://internet.watch.impress.co.jp/docs/news/1612464.html

ドワンゴのサイバー攻撃被害、すぐに「ニコニコ動画（Re:仮）」を公開できた理由(7/30)
https://atmarkit.itmedia.co.jp/ait/articles/2407/30/news013.html

重大なサイバー攻撃件数、前年比+60％の大幅増(7/30)
https://www.viet-jo.com/news/social/240729154706.html

AIのセキュリティー対策、対応企業は1割どまり(7/30)
https://www.nikkei.com/article/DGKKZO82416840Z20C24A7EP0000/

Sharp Customer Information Compromised in Breach(7/29)
https://sp.m.jiji.com/english/show/34562

活発化する北朝鮮のサイバースパイ活動。ディープフェイク技術を悪用し民間企業にも潜入。(7/30)
https://news.yahoo.co.jp/expert/articles/a7c57d42ad4775d4a13a0bfd299a77af287dc36e

SSRF（サーバーサイド・リクエストフォージェリ）攻撃について知ってもらう(7/29)
https://zenn.dev/chot/articles/88ea57e3108978

キャスパーネットワーク、セキュリティ侵害に対処するため業務を停止(7/30)
https://nextmoney.jp/?p=67400

デスクトップ版「Chrome」の新しいダウンロード警告 ～暗号化ZIP対応なども強化
暗号化された書庫ファイルも「拡張保護モード」ならスキャン可能(7/30)
https://forest.watch.impress.co.jp/docs/news/1612217.html

5つのAndroidアプリが実はマルウェア、約2年だまし続ける - 確認を(7/30)
https://news.mynavi.jp/techplus/article/20240730-2995551/

日本で人気の中国ECサイト　アメリカでは“有害アプリ”認定・韓国では発がん性物質検出の発表も
規制や注意喚起をしていない日本政府に「国民を守れ」の声も。(7/30)
https://sirabee.com/2024/07/30/20163322636/

【PHP8.4】ついにURLへのセッションID埋め込みが禁止される(7/29)
https://qiita.com/rana_kualu/items/4118511b430fff0135d1

チェック・ポイント・リサーチ、2024年第2四半期ブランドフィッシングレポートを発表　Microsoftがランキング首位に留まる結果に
adidas、WhatsApp、Instagramが2022年以来初めてトップ10入り(7/30)
https://prtimes.jp/main/html/rd/p/000000313.000021207.html

無理なく始める脆弱性対応の「松竹梅」プラン、事前準備が重要(7/30)
https://active.nikkeibp.co.jp/atcl/act/19/00593/061400003/

Microsoft 365のセキュリティ機能でどこまで守れる？　見逃がしがちな機能と見直しのポイント(7/30)
https://kn.itmedia.co.jp/kn/articles/2407/29/news007.html

iPhone 8や古いiPad向けのiOS 16.7.9公開 - 隠し写真が認証なく見られる問題など修正(7/30)
https://news.mynavi.jp/article/20240730-2995438/

対ベネズエラ制裁、投票データの透明性を基に決定へ－米当局者(7/30)
https://www.bloomberg.co.jp/news/articles/2024-07-29/SHEID3T0G1KW00

デロイト、クロスボーダー決済の革新の最新トレンドを公開(7/30)
https://jp.acrofan.com/detail.php?number=111689

KADOKAWAグループの出荷部数、8月中旬以降に回復見込み　平常時水準へ(7/30)
https://ecnomikata.com/ecnews/43972/

オーストラリア会計検査院 (ANAO) 国防省によるマイクリアランス・システムの調達と導入 (2024.07.11)(7/30)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-a97da4.html

グーグル・クラウドの専門家に聞く、AIとセキュリティ攻防の現状(7/30)
https://japan.zdnet.com/article/35221975/

フィッシング、マルウェアなどの脅威に立ち向かうサイバーセキュリティ。政府も予算を投じるディープフェイクの近年の状況などを解説(7/29)
https://tomoruba.eiicon.net/articles/4631

コトラ、2024年以降におけるセキュリティ人材の求人情報・動向に関する分析を発表(7/30)
https://codezine.jp/article/detail/19944

生成AI、日本の進路探る　投資・ガバナンスが焦点
NIKKEI生成AIシンポジウム2024(7/30)
https://bizgate.nikkei.com/article/DGXZQOLM269PS026072024000000

セキュリティ人材の｢男女比｣裏に根強い刷り込み
技術に男女差ないが｢女性だから評価?｣と疑心(7/30)
https://toyokeizai.net/articles/-/784676

何もかもが AI の時代。エージェンシーはデータの安全性や安定性、公平性の確保にどう取り組んでいる？(7/30)
https://digiday.jp/agencies/everything-is-ai-now-amid-ai-boom-agencies-navigate-data-security-stability-and-fairness/

マイクロソフトが重大なセキュリティ脆弱性を発見　VMwareの仮想化システムが標的に(7/30)
https://ascii.jp/elem/000/004/212/4212658/

オリンピックを狙うサイバー攻撃の実態と対策
https://cybersecurity-park.com/2326/

議論が進むアメリカのAI規制、民間に対する規制の論点は党派色強い(7/30)
https://wirelesswire.jp/2024/07/86912/

チャーター、1500万ドルの罰金でFCC調査と和解(7/30)
https://jp.investing.com/news/stock-market-news/article-93CH-821618

データクリーンルームとは？：金融業界で注目のセキュリティ対策(7/30)
https://zuuonline.com/archives/289806

[Amazon FSx for NetApp ONTAP] Tamperproof SnapshotによってSnapshotの保護をしてみた(7/29)
https://dev.classmethod.jp/articles/amazon-fsx-for-netapp-ontap-tamperproof-snapshot/

日本と台湾、リスク高まる中でのサイバーセキュリティの動きとは　NICTと台科大の有識者が語る(7/30)
https://enterprisezine.jp/article/detail/20080

クラウドセキュリティーの4課題｜オンプレミスと異なる「守り方」(7/30)
https://www.nri-secure.co.jp/blog/4-challenges-of-cloud-security

世界貿易機構 (WTO) 電子商取引交渉に関する共同議長国声明 (2024.07.26)(7/31)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-a50587.html

激しいサイバー攻撃を受けたことで、「ニコニコが今も愛されている」と証明された件(7/30)
https://atmarkit.itmedia.co.jp/ait/articles/2407/30/news031.html

2000ノードを1枚に凝縮　プロがうなる「あの図」の秘密 Part1 イントロダクション(7/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700196/071700001/

いきなり描くのは失敗のもと　目的を定めて手描きで配置を探る Part2 手順(7/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700196/071700002/

名人たちがワザありの図を公開　物理／論理からセキュリティーまで Part3 作例(7/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700196/071700003/

根強い「物理構成図はVisio」の声　クラウド特化など個性派にも注目 Part4 作図ツール(7/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/071700196/071700004/

止めたくないシステムほど止まった、原因のCrowdStrike Falconとは「何者」か(7/31)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/072500173/

運用時の「日常」トラブル　ミスを防ぐ仕組みが重要に(7/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/072600009/

「社員全員でDX」は誤解　推進人材を明確に決める(7/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/062800429/072600002/

L3スイッチって何？(7/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/071700085/