2024/7/25主にITとかセキュリティの記事

「サポート詐欺」の相談が3割増 - 過去最多を更新
https://www.security-next.com/159977

JupyterLabの機能拡張作成用テンプレートに脆弱性 - リポジトリに影響
https://www.security-next.com/160073

特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
https://www.security-next.com/160031

「Apache CloudStack」でSAML認証をバイパスされるおそれ
https://www.security-next.com/160027

「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
https://www.security-next.com/160079

2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
https://www.security-next.com/159905

WPプラグイン「WooCommerce Social Login」に複数の脆弱性
https://www.security-next.com/160049

イベント申込フォームで設定不備、個人情報が閲覧可能に - 多摩SDC
https://www.security-next.com/160052

DX＆リスクマネジメントフォーラム2024
デジタルインシデントに備える訓練・教育・IT管理の最前線(8/30開催)
https://www.risktaisaku.com/articles/-/93623

Eburyマルウェア、40万台のLinuxサーバーを侵害(7/23)
https://ascii.jp/elem/000/004/211/4211244/?rss

「Internet Explorer」に新たなゼロデイ脆弱性が見つかり、攻撃者に悪用されていた(7/23)
https://ascii.jp/elem/000/004/211/4211506/

ランサムウェア集団が謝罪(7/23)
https://scan.netsecurity.ne.jp/article/2024/07/23/51353.html

全世界のWindowsがブルースクリーンに　AT＆Tからは約1億人分のデータが流出(7/22)
https://kn.itmedia.co.jp/kn/articles/2407/22/news107.html

Telegramがゼロデイ脆弱性にパッチをリリース、攻撃者がAPKファイルを動画ファイルとして送信可能だった(7/23)
https://gigazine.net/news/20240723-android-telegram-zero-day/

SLING、グローバルのサプライチェーン攻撃に対応するセキュリティスコアリングの強みとは？(7/23)
https://paymentnavi.com/paymentnews/148257.html

Google、Android向けの「低品質」なアプリを8月末から排除へ(7/23)
https://getnavi.jp/digital/974459/

CrowdStrikeのソフトウェア・アップデートにより広範囲で障害が発生(7/23)
https://jp.investing.com/news/stock-market-news/article-93CH-814111

クラウドストライク関連の世界的システム障害、フライト欠航まだ続く(7/23)
https://japan.cnet.com/article/35221800/

アクロニス、Windowsのシステム障害についてCISOがコメント(7/23)
https://www.bcnretail.com/market/detail/20240723_441137.html

ＥＣＢのサイバー攻撃テスト、一部の銀行で深刻な弱点が明らかに(7/23)
https://www.bloomberg.co.jp/news/articles/2024-07-23/SH2NOET0AFB400

AV-Comparatives、17の法人向けサイバーセキュリティ・ソリューションの包括的な法人向けアンチウイルステストレポートを発表(7/23)
https://japan.cnet.com/release/31002611/

内閣サイバーセキュリティセンター、省庁などを対象とした横断的アタックサーフェスマネジメント事業を開始(7/23)
https://internet.watch.impress.co.jp/docs/news/1610260.html

プロが解説、KADOKAWAを襲ったランサムウェアに「食いもの」にされないための7つのポイント(7/23)
https://news.yahoo.co.jp/articles/43baa228097fa74da7d36badb1649351d8a1652a

取締役や幹部への罰金 禁固 罷免 解雇 ～ サイバー攻撃後の被処罰最多は APJ 地域(7/23)
https://scan.netsecurity.ne.jp/article/2024/07/23/51346.html

［社説］ウィンドウズ大規模障害は社会への警鐘だ(7/23)
https://www.nikkei.com/article/DGXZQODK236AP0T20C24A7000000/

ノンバンク金融リスク抑制の取り組みに遅れも、全体像の把握難しく(7/23)
https://www.bloomberg.co.jp/news/articles/2024-07-23/SH1VLRT1UM0W00

不穏なサイバー空間の動向を自分事として捉えるために今見ておくべき“指南書”(7/23)
https://monoist.itmedia.co.jp/mn/articles/2407/23/news004.html

多様化するサイバー攻撃 現状と対策を解説!(7/23)
https://bp-platinum.com/platinum/view/files/sps/trend/tr20240723-3/

国立QST病院がランサムウエア被害、機器更新不足とパスワード共通化で(7/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500273/

症例情報は匿名化処理済みのため患者の特定はできず ～ QST病院にランサムウェア攻撃(7/23)
https://scan.netsecurity.ne.jp/article/2024/07/23/51350.html

金融機関向けサイバーセキュリティリスク評価フレームワーク「CRI Profile バージョン2.0 日本語版」公開のお知らせ(7/23)
https://prtimes.jp/main/html/rd/p/000000145.000052432.html

2024年第2四半期の攻撃はSQLインジェクションが最多、EGセキュアソリューションズ調査(7/23)
https://cloud.watch.impress.co.jp/docs/news/1610248.html

生成AIからデータが盗まれていることも……？　LLMの10大脅威(7/23)
https://techtarget.itmedia.co.jp/tt/news/2407/23/news03.html

【サイバー攻撃図鑑 ファイル15】APT攻撃とは？現代のサイバー脅威とその対策をわかりやすく解説
https://cybersecurity-park.com/2019/

グーグル、サイバーセキュリティー企業ウィズとの交渉に失敗 - ウォール・ストリート・ジャーナル紙(7/23)
https://jp.investing.com/news/stock-market-news/article-432SI-814732

政府システム復旧難航　インドネシアサイバー攻撃1カ月
犯行集団が「解除法」公開 さらなるリスク懸念(7/23)
https://www.nikkei.com/article/DGKKZO82250060S4A720C2FF8000/

ＭＳ発の世界的なＩＴ大混乱、経済コスト１兆４０００億ウォン超の可能性(7/23)
https://www.donga.com/jp/article/all/20240723/5078080/1

問い合せフォーム機能悪用さる ～ タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に(7/23)
https://scan.netsecurity.ne.jp/article/2024/07/23/51349.html

Nutanix、「Nutanix Enterprise Cloud Index」の金融サービス業界における調査結果を発表：データセキュリティとAIを優先するため、金融サービス業界におけるハイブリッド・マルチクラウドの採用は3倍に増加する見通し(7/23)
https://news1st.jp/archives/10897

「サイロ化」解消がキーワードに、その課題とソリューションの行方(7/23)
https://japan.zdnet.com/article/35221754/

欧州 Europol インターネット組織犯罪脅威アセスメント（IOCTA）2024年版(7/23)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-dc8ef9.html

「シフトレフト」の始め方｜設計工程で作りこまれる脆弱性にどう対処するか？(7/23)
https://www.nri-secure.co.jp/blog/shift-left-security

富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大(7/23)
https://scan.netsecurity.ne.jp/article/2024/07/23/51351.html

シスコ、陸上自衛隊に対しサイバーセキュリティー人材の育成と体制強化を支援(7/23)
https://xtech.nikkei.com/atcl/nxt/news/24/01228/

中国共産党のハッカー、大紀元にサイバー攻撃(7/23)
https://www.epochtimes.jp/2024/07/242147.html

データが人質｢ランサムウェア身代金｣払うべき？
日本は他国に比べ｢支払わない｣傾向にあるワケ(7/23)
https://toyokeizai.net/articles/-/775077

進化するディープフェイクを検出せよ：偽動画を見破る技術、米国のスタートアップが開発中(7/23)
https://wired.jp/article/deepfake-detection-get-real-labs/

サイバーセキュリティ経営のプロフェッショナルとして 「今」を見つめる [01:45]
https://jpn.nec.com/ad/onlinetv/data-driven-cybersecurity.html

なぜ世界的ブルースクリーン障害でビットコインは上昇したのか。中長期目線での強気予想が増えた理由＝高島康司(7/23)
https://www.mag2.com/p/money/1478955

「サムスンに負けた、アップルは終わった」…その１カ月後に起きた反転（２）(7/23)
https://news.yahoo.co.jp/articles/471264729df3aa8589ec315355e25257a0348f8a

ペルー：地質鉱業冶金研究所（INGEMMET）、サイバー攻撃により鉱区管理システムに障害(7/23)
https://mric.jogmec.go.jp/news_flash/20240723/183215/

ヤマト運輸偽るフィッシング詐欺の報告が26倍に急増(7/23)
https://news.mynavi.jp/techplus/article/20240723-2990327/

急増している「サポート詐欺」 被害に遭わないための対策とは？トレンドマイクロ株式会社を取材(7/23)
https://news.1242.com/article/512169

「あなたのiPhoneが攻撃を受けています」Appleを名乗るスパイウェア警告が本物か見分ける方法(7/22)
https://www.lifehacker.jp/article/2407-apple-spyware-warning-is-real/

COBOL技術者“コボラー”がいなくても「脱COBOL」が正解とは限らない訳(7/23)
https://techtarget.itmedia.co.jp/tt/news/2407/23/news06.html

「衝撃的な出来事があると人々はネットでどう反応するのか？」をトランプ前大統領襲撃事件を通して分析した結果(7/23)
https://gigazine.net/news/20240723-online-rumors/

日本規格協会、ISO / IEC 27002 の改訂を受け「JIS Q 27002:2024」発行(7/23)
https://scan.netsecurity.ne.jp/article/2024/07/23/51348.html

アクセンチュアが10業界のサプライチェーン成熟度の調査結果を発表　次世代サプライチェーンを持つ企業は23%高い収益性(7/23)
https://robotstart.info/2024/07/23/accenture-supply-chain-report.html

IoTエンジニアとは？仕事内容や必要なスキル、なる方法も紹介(7/23)
https://www.sejuku.net/blog/114986

世界的システム障害、混乱収束へ　基幹インフラに打撃、脆弱性露呈(7/20)
https://nordot.app/1187165044383695748?c=724086615123804160

サポート詐欺被害で講座申込者450名の情報漏えいか│吉田町ちいさな理科館(7/23)
https://cybersecurity-jp.com/news/98418

熊日が電子版登録者の氏名など漏洩、2万8千人超　検索で閲覧可能に(7/23)
https://news.yahoo.co.jp/articles/85b0c7cbfd6f6f3a4ee26fc20ff0e4cf18757661

由利本荘市　業務委託先のシステムに不正アクセス　市民の個人情報流出の可能性も　/秋田(7/23)
https://news.yahoo.co.jp/articles/7092cb41eeaf9143953871496d0ee3286df9fc38

長野の高校で相次ぎPCサポート詐欺　個情委へ報告遅れも(7/23)
https://www.nikkei.com/article/DGXZQOUC095SG0Z00C24A7000000/

京都大学が経験則「ブロックチェーンのトリレンマ」を数式化、性能向上の足がかりに(7/24)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09568/

還暦を迎えたJBCC、超高速開発とサブスクリプション事業にシフト(7/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/071800172/

ランサムウエアの身代金支払い　感染後に方針を考える企業が5割弱(7/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/071800177/

Copilotの作業ウィンドウを使いこなす、Word文書の要約作りや文章校正(7/24)
https://xtech.nikkei.com/atcl/nxt/column/18/01787/072200148/

家族構成で変わる額　企業事務に重い負担［Part 1］(7/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/071700433/071700001/

約3カ月で突貫対応　ITベンダーの苦闘［Part 2］(7/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/071700433/071700002/

減税なのに現金給付　規模に戸惑う自治体
［Part 3］(7/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/071700433/071700003/

企業を襲う対応費　政策効果を算定せよ［Part 4］(7/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/071700433/071700004/

データセンターの消費電力急増　超大規模モデルに耐えられるか
計算量「20年で十数万倍」の試算も(7/24)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/071800141/