2024/7/24主にITとかセキュリティの記事

CrowdStrikeによる障害、約850万台に影響 - あらたな復旧方法も準備中
https://www.security-next.com/159982

世界規模の障害発生 ～ CrowdStrike CEO ジョージ・カーツ 公式コメント(7/22)
https://scan.netsecurity.ne.jp/article/2024/07/22/51345.html

障害はWindows端末の1％未満、重要サービスでの利用多く影響拡大
https://www.security-next.com/159995

CrowdStrikeに起因する障害、全世界のWindowsデバイスの1%に影響(7/22)
https://www.danshihack.com/2024/07/22/junp/crowdstrike.html

「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を
https://www.security-next.com/159987

史上最悪のIT障害「CrowdStrike問題」に便乗したフィッシング詐欺が急増中(7/22)
https://gigazine.net/news/20240722-fake-crowdstrike-fixes/

Microsoftが「CrowdStrikeの障害の原因は欧州委員会のクレーム」と当てこすり、なぜMacは無傷だったのかも浮き彫りに(7/22)
https://gigazine.net/news/20240722-microsoft-crowdstrike-eu/

クラウドストライク“ブルースクリーン対策詐欺”への注意促す(7/22)
https://ascii.jp/elem/000/004/211/4211239/

CrowdStrikeによるPC起動不能問題は過去にLinuxディストリビューションでも発生していた(7/22)
https://gigazine.net/news/20240722-crowdstrike-debian-rocky-linux/

デジタル社会に危うい依存　急成長した米ＩＴ企業のソフトウエアの欠陥、瞬く間に世界へ(7/22)
https://www.sankei.com/article/20240722-ZCM3N5U24VIVPL45SFXX4BOMMA/

世界的なWindows障害、影響は「約850万台」と発表。一時は病院や銀行、航空便が停止(7/22)
https://gadget.phileweb.com/post-80700/

サイバーセキュリティ市場の15％を占める「CrowdStrike」とはどのような会社なのか？(7/22)
https://gigazine.net/news/20240722-cybersecurity-company-crowdstrike/

数百台のPOSレジを手作業で復旧、多くの国内企業がWindows大規模障害に直面(7/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09576/

大規模システム障害で米国が大混乱、「クラウドストライクショック」いまだ収まらず(7/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09566/

6月のフィッシング、URL件数が過去最多を更新
https://www.security-next.com/159921

2Qの脆弱性届け出は112件 - 前四半期から半減
https://www.security-next.com/159975

省庁や独法などの攻撃対象領域保護を実施 - NISC
https://www.security-next.com/160022

高校生向けセミナーの申込フォームで設定ミス - 岩手県立大
https://www.security-next.com/159911

「OpenVPN」に「OVPNX脆弱性」 - 3月の更新で修正済み
https://www.security-next.com/159714

試験サービス用サーバーが不正アクセス受け情報漏えい懸念│株式会社リクルート(7/22)
https://cybersecurity-jp.com/news/98395

リクルートが実証実験中の不動産会社向けサービスのサーバに不正アクセス、従業者等の情報が漏えい(7/22)
https://scan.netsecurity.ne.jp/article/2024/07/22/51343.html

福岡市委託先（東京ガスエンジニアリングソリューションズ株式会社）のネットワークへの不正アクセスについて【第２報】(7/22)
https://www.city.fukuoka.lg.jp/mizu/sessui/oshirase_fuseiakusesu_20240719_2.html

上下水道局の委託事業者による個人情報の漏えいのおそれについて【第1報】(7/22)
https://www.kumamoto-waterworks.jp/waterworks_article/35716/

宇部市水道局が7万6000件の個人情報流出を発表…ネットワークに不正アクセスか(7/22)
https://news.yahoo.co.jp/articles/0f3c76700fb28fe3af4ac053a6f1850298289503

秋田で約３万８０００件の個人情報流出か　東京ガス子会社への不正アクセス(7/22)
https://www.sankei.com/article/20240722-C5RCTSQLAZL6RDJCYKTJ6WRXSI/

公共下水道台帳システムに関する個人情報流出は確認されていません 昭島市(7/22)
https://www.city.akishima.lg.jp/s088/010/010/010/040/20240719090409.html

岡山県精神科医療センターへのランサムウェア攻撃、最大約 40,000 人分の患者情報が流出した可能性(7/22)
https://scan.netsecurity.ne.jp/article/2024/07/22/51344.html

絶えぬIoT機器への攻撃、一般家庭のリスクは？ スマート化していくお家の未来と対策【フォーカス】(7/22)
https://levtech.jp/media/article/focus/detail_482/

住友重機械工業のサーバに不正アクセス、従業員の個人情報漏えいが判明(7/22)
https://scan.netsecurity.ne.jp/article/2024/07/22/51342.html

「漏えいした個人情報削除したければ、カネ振り込め」サイバー攻撃の被害者狙う悪質メール相次ぐ　警視庁担当者に聞く5つの対策(7/22)
https://nordot.app/1188051677815980440

ランサムウェア被害を防ぐにはあらゆる経路で防ぐべき--チェック・ポイントの専門家(7/22)
https://japan.zdnet.com/article/35221724/

国内のランサムウェア対策状況について ガートナー調査から(7/22)
https://blogs.itmedia.co.jp/business20/2024/07/post_7888.html

“金ドブセキュリティ外注”を避けるには　選定ポイント2選(7/22)
https://kn.itmedia.co.jp/kn/articles/2407/22/news003.html

【EGセキュアソリューションズ】2024年2Ｑにおける攻撃アクセスの傾向をまとめた「SiteGuard セキュリティレポート」を発表(7/22)
https://prtimes.jp/main/html/rd/p/000000335.000018759.html

Netskope、企業のAIアプリ利用に関する調査結果を発表　生成AIアプリに共有されるビジネス上の機密情報の3分の1以上が、規制対象の個人データであることが明らかに(7/22)
https://prtimes.jp/main/html/rd/p/000000022.000137550.html

【サイバー攻撃図鑑 ファイル14】MITB攻撃とは？オンライン取引を狙うサイバー脅威とその対策
https://cybersecurity-park.com/1952/

Meta、詐欺広告への対策を強化　527万件を削除(7/22)
https://www.watch.impress.co.jp/docs/news/1610228.html

Wazirx、セキュリティ侵害で盗まれた2億3,000万ドルを取り戻す報奨金プログラム開始へ(7/22)
https://nextmoney.jp/?p=67255

1,952 社から 9,208 件の報告 ～ 2023年度 Pマーク付与事業者の個人情報取扱いにおける事故(7/22)
https://scan.netsecurity.ne.jp/article/2024/07/22/51340.html

サイバー攻撃、KADOKAWAも狙われた「仮想化基盤」(7/22)
https://www.nikkei.com/article/DGXZQOUE083BZ0Y4A700C2000000/

オンラインショップが不正アクセスでカード情報等漏えいか│下鴨茶寮(7/22)
https://cybersecurity-jp.com/news/98397

ぴあ株式会社を装ったSMSでの偽求人広告にご注意ください(7/22)
https://corporate.pia.jp/sp/news/detail_caution_20240722.html

フィッシングサイトを閉鎖させた数競う大会始まる　全国のサイバー防犯ボランティアら参加(7/22)
https://www.sankei.com/article/20240722-7K25SSJ5W5JKTBJI3WIHJNXWKU/

生成AIの「プロンプト」とは何か？　プロンプトを使いこなす方法は？(7/22)
https://techtarget.itmedia.co.jp/tt/news/2407/22/news07.html

「ディスクのエラーを確認しています」が終わらないときの原因・対処法を解説(7/22)
https://cybersecurity-jp.com/contents/data-security/6062/

「指定されたファイルが見つかりません」エラーの原因と対処法を解説(7/22)
https://cybersecurity-jp.com/contents/data-security/6025/

フルリモート求人にだまされるな　エンジニアを狙う「在宅ワーク詐欺」の実態(7/22)
https://techtarget.itmedia.co.jp/tt/news/2407/22/news06.html

【デジタル終活が必要だと思う理由ランキング】男女500人アンケート調査(7/22)
https://prtimes.jp/main/html/rd/p/000000141.000055654.html

世界的な「クラウドショック」…韓国ではネットワーク分離で被害１０社だけ(7/22)
https://s.japanese.joins.com/JArticle/321410?sectcode=330&servcode=300

政府 サイバー攻撃対策で各府省庁ソフトの24時間監視始める(7/22)
https://www3.nhk.or.jp/news/html/20240722/k10014518591000.html

Apache HTTP Server 2.4に脆弱性、前回の不十分な対策を修正(7/22)
https://news.mynavi.jp/techplus/article/20240722-2988781/

ネイバー、政府に「LINEヤフーがセキュリティ強化の主体」と伝達(7/22)
https://japan.ajunews.com/view/20240722112541540

NAVERとの資本関係見直しを迫られたLINEヤフー、危機を乗り越えられるのか(7/22)
https://active.nikkeibp.co.jp/atcl/act/19/00301/061300144/

ZKプロジェクトのセキュリティ脆弱性、他プロジェクトの約2倍｜Veridiseの報告(7/22)
https://crypto-times.jp/news-zk-security-risk/

インターポール元幹部、NEC移籍「サイバー犯罪は産業化し、日本に矛先」(7/22)
https://business.nikkei.com/atcl/gen/19/00128/071900055/

米上院議員、サイバー障害にも影響されない通貨としてビットコインを評価(7/21)
https://crypto-times.jp/news-u-s-senator-appraises-bitcoins-cyber-resilience/

米大手銀行の半数でリスク管理に不備、通貨監督庁が把握－関係者(7/22)
https://www.bloomberg.co.jp/news/articles/2024-07-21/SGZDYTT0G1KW00

インドネシア、政府システム復旧難航　サイバー攻撃1カ月(7/22)
https://www.nikkei.com/article/DGXZQOGM0417T0U4A700C2000000/

中国「反スパイ法」改正から１年(7/22)
https://vpoint.jp/opnion/viewpoint/229707.html

[登壇資料] 「生成AIシステムのセキュリティ対策 〜 ベストプラクティスと実践 〜」というタイトルでClassmethod ODYSSEY Onlineに登壇しました (7/22)
https://dev.classmethod.jp/articles/classmethod-odyssey-online-generative-ai-aoyagi/

マウントゴックスの債権者が数十億ドルの支払いで攻撃を受けているのか(7/22)
https://nextmoney.jp/?p=67234

セキュリティリーダーの91％がAIがセキュリティチームを追い越すと信じていることがBugcrowdのレポートで明らかに(7/22)
https://prtimes.jp/main/html/rd/p/000000009.000131024.html

米国 これからはFedRampも含めて監査は自動化 (automate.fedramp.gov) !キーワードはOSCAL(7/22)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-3e2a7b.html

大規模なネットワークをボランタリーで構築　ShowNetの意義(7/22)
https://media.dglab.com/2024/07/22-shownet-01/

「要件定義書にはあって契約書にはない」要件はベンダー側の債務か？裁判所の判決事例から考える契約の難しさ(7/22)
https://enterprisezine.jp/article/detail/20036

北朝鮮、インドの暗号資産取引所から２億ドル奪取…「今年最大規模」(7/22)
https://s.japanese.joins.com/JArticle/321402?sectcode=500&servcode=500

フランス 情報システム安全保障庁 機密情報システムをクラウドでホスティングするための推奨事項(7/22)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-3e4862.html

DifyとKnowledge bases for Amazon Bedrockを連携させてRAGを構築する(7/22)
https://acro-engineer.hatenablog.com/entry/2024/07/22/120000

「鉄道版生成 AI」の開発も ～ JR東日本で DX 推進のため生成 AI 活用(7/22)
https://scan.netsecurity.ne.jp/article/2024/07/22/51341.html

Cloud CISO の視点: 地方の医療サイバーセキュリティ向上を支援する Google の取り組み(7/22)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-how-google-is-helping-to-improve-rural-healthcare-cybersecurity/

システム開発では盤石　悪いイメージが足かせ［Part 1］(7/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/071700432/071700001/

記法の簡略化を推進　初心者に優しい言語に［Part 2］(7/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/071700432/071700002/

着々と進む機能強化　AI開発を見据える［Part 3］(7/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/071700432/071700003/

突然の高額請求のワナ　ライセンスに注意［Part 4］(7/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/071700432/071700004/

ユーザーやシステムの監視にマルウエアが使うWindows API、百数十個を機能別に分類(7/23)
https://xtech.nikkei.com/atcl/nxt/column/18/02805/071900007/

還暦を迎えたJBCCが変身、超高速開発とサブスクリプション事業にシフト(7/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00848/00134/

国立QST病院がランサムウエア被害、機器更新不足とパスワード共通化で(7/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500273/

処理遅延をクラウドリフトで解消　V2Vで基幹系移行期間を半年早く(7/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/071600161/

予測AIと生成AIを組み合わせ価値向上　東京にデータセンターを新設し提供
デバンジャン・サハ 氏　米データロボット CEO(7/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/071800163/

AIとロボットで農業をDX　ミニトマト育て知見蓄積
豊吉 隆一郎 氏　トクイテン 代表取締役(7/23)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600002/071800086/