2024/8/10主にITとかセキュリティの記事

Androidに修正パッチ、脆弱性46件に対応 - 一部脆弱性で悪用も
https://www.security-next.com/160642

「Cisco SSM」の深刻な脆弱性 - 実証コードが公開
https://www.security-next.com/160688

米当局、「Android」や「Apache OFBiz」の脆弱性狙う攻撃に注意喚起
https://www.security-next.com/160649

長崎県産品通販サイトの不正アクセス、調査結果を公表
https://www.security-next.com/160654

7月は脆弱性14件を「悪用が確認された脆弱性カタログ」に追加 - 米当局
https://www.security-next.com/160609

「GitLab」にセキュリティアップデート - 複数脆弱性を修正
https://www.security-next.com/160658

「0.0.0.0」へのアクセスを悪用してローカル環境に侵入できる脆弱性「0.0.0.0 Day」が発見される(8/8)
https://gigazine.net/news/20240808-block-ip-address-0000/

「DX推進」がサイバー攻撃を増加させている？　Akamaiがセキュリティレポートを公開(8/8)
https://atmarkit.itmedia.co.jp/ait/articles/2408/08/news060.html

アルプス システム インテグレーション　サイバー攻撃に対する防御だけでは不十分？ “予防”の強化と“ゼロトラスト”で守る(8/8)
https://www.weeklybcn.com/journal/issue/detail/20240808_205460.html

メディア短評 川上和久（麗澤大学教授）(8/8)
https://www.jimin.jp/news/information/208848.html

情報処理推進機構　最新脅威の種類と影響と組織が取るべき対策　「情報セキュリティ10大脅威2024組織編」が示す(8/8)
https://www.weeklybcn.com/journal/issue/detail/20240808_205456.html

アクロニス、サイバー脅威レポート2024年上半期版を公開～メール攻撃件数が293%増加～(8/8)
https://japan.cnet.com/release/31010600/

KnowBe4、第2四半期のフィッシングテスト結果を公開(8/8)
https://www.jiji.com/jc/article?k=20240807995198&g=bw

RISC-VのCPUにメモリの内容を好き放題にできる脆弱性「GhostWrite」が見つかる、対策するとCPU性能が大幅に低下(8/8)
https://gigazine.net/news/20240808-risc-v-ghost-write-attack/

進化止まぬサイバー脅威、問われる情シスの戦略とアクション─IT Leaders主催セミナー「前提のゼロトラスト、不断のサイバーハイジーン」(8/8)
https://it.impress.co.jp/articles/-/26687

一般人狙うランサムウェアが急増、Webブラウザアップデートに警戒を(8/8)
https://news.mynavi.jp/techplus/article/20240808-3000922/

夏休みはちゃんと取れ／ミサイル防衛網サプライチェーンリスク／セキュリティ企業に北技術者入社など(8/8)
https://scan.netsecurity.ne.jp/article/2024/08/08/51455.html

セイコーエプソン、サーバーへの不正アクセスについて発表(8/8)
https://www.nikkei.com/article/DGXZRSP676460_Y4A800C2000000/

日本電解の米国子会社にランサムウェア攻撃、グループの取引先に関する情報が漏えいした可能性(8/8)
https://scan.netsecurity.ne.jp/article/2024/08/08/51454.html

チェック・ポイント・リサーチ、Ubiquiti製カメラおよびルーター2万台以上に潜む増幅攻撃やプライバシーリスクの脆弱性を報告(8/8)
https://prtimes.jp/main/html/rd/p/000000314.000021207.html

Kasperskyレポート： 既存ランサムウェアのソースコードや亜種の流用で、未熟なサイバー犯罪者の攻撃も脅威に(8/8)
https://prtimes.jp/main/html/rd/p/000000433.000011471.html

Netskope Japan　クラウド活用に求められているのは？クラウド脅威の傾向を知って対策(8/8)
https://www.weeklybcn.com/journal/issue/detail/20240808_205458.html

今すぐiOS 17.6をインストールすべき理由。あなたのiPhoneの脆弱性が狙われる可能性も…(8/7)
https://www.lifehacker.jp/article/2408-how-to-update-iphone-for-security-fixes/

iOS/iPadOS 17.6.1公開、「高度なデータ保護機能」オン/オフできない不具合修正(8/8)
https://news.mynavi.jp/article/20240808-3001600/

英国 政府のセキュリティ格付(8/8)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-11bd6a.html

たったそれだけ？　クラウドセキュリティのお寒い実態(8/8)
https://kn.itmedia.co.jp/kn/articles/2408/08/news093.html

何ができるの？SIEM on Amazon OpenSearch Service【SIEM on AOSを1から学ぶ！第一弾】(8/8)
https://blog.serverworks.co.jp/siem-on-amazon-opensearch-service-1-introduction-advantage

SIEM on Amazon OpenSearchのデプロイ方法とパラメータ徹底解説【SIEM on AOSを1から学ぶ！第二弾】(8/8)
https://blog.serverworks.co.jp/siem-on-amazon-opensearch-service-2-how-to-deploy

Windowsアップデートをなかったことにしてしまう恐るべき「ダウングレード攻撃」が発見される(8/8)
https://gigazine.net/news/20240808-windows-update-downgrade-attack/

【サイバー攻撃図鑑 ファイル17】ゼロデイ攻撃の脅威とその対策を解説！企業が取るべきステップとは？
https://cybersecurity-park.com/2479/

当社ユーザー以外の第三者によるアカウント不正利用および不特定多数へのメール送付に関する注意喚起(8/8)
https://corp.moneyforward.com/news/info/20240808-mf-press-1/

Samsungがモバイルデバイスに最高額100万ドルの報奨金、研究者の協力狙う(8/8)
https://news.mynavi.jp/techplus/article/20240808-3000847/

専門家でも3割が“脆弱性悪用による大惨事”を防ぐ「セキュアソフトウェア開発」に不慣れ　Linux FoundationとOpenSSFの調査(8/8)
https://atmarkit.itmedia.co.jp/ait/articles/2408/08/news085.html

米国 NIST SP 1800-35（第4次初期ドラフト） ゼロトラストアーキテクチャの実装 (2024.07.30)(8/8)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-d80c7c.html

Trend Vision OneとCloudTrailで解明するクラウド攻撃(8/8)
https://www.trendmicro.com/ja_jp/research/24/h/uncover-cloud-attacks-with-trend-vision-one-and-cloudtrail.html

アジア・日本でのWeb攻撃数が1年で65％増加、2024年6月には48億件に──Akamai調査(8/8)
https://enterprisezine.jp/news/detail/20192

シャープ、203人の個人情報流出 2万人超に流出の可能性(8/8)
https://netkeizai.com/articles/detail/12150

TikTok 米国で親会社が児童プライバシー法違反で提訴され、欧州でデジタルサービス法遵守のためTikTok LiteリワードプログラムのEUからの恒久的撤退を約束(8/7)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-599ce1.html

KADOKAWAの事件を見て考える、サイバー攻撃に遭った企業が負う責任　今のうちに講じるべき対策とは(8/8)
https://enterprisezine.jp/article/detail/20141

千葉・浦安市の教育支援システムに不正アクセス　２８歳元小学校講師を逮捕(8/8)
https://www.sankei.com/article/20240808-EY4XZ5CAIRMSZBB5VSP2RDSR4U/

工場の従業員2万2000人にMicrosoft 365アカウントを展開、デンソーが現場の働きがい改革で目指す「製造DX」の姿(8/8)
https://news.mynavi.jp/techplus/kikaku/microsoft_365_case-18/

Knowledge bases for Amazon Bedrock の Use foundation model for parsing を試す(8/7)
https://qiita.com/cyberBOSE/items/44515b0989b79ecfcda0

自治体の公式サイトの脆弱性で誰でも勝手に「他人の有権者登録取り消しのリクエスト」を送信可能だったことが判明(8/8)
https://gigazine.net/news/20240808-anyone-request-cancellation-voter-registrations/

「ChatGPT」は“夢の静的解析ツール”になれるのか？　コード診断の新時代(8/8)
https://techtarget.itmedia.co.jp/tt/news/2408/08/news08.html

後を絶たないフィッシング詐欺　消費生活センター「すぐ相談を」(8/8)
https://www.sankei.com/article/20240808-CQC4VR43K5OLND6M5K5YHJFAAA/

「CASB」「CSPM」「CWPP」のいまさら聞けない“相違点”はこれだ(8/8)
https://techtarget.itmedia.co.jp/tt/news/2408/08/news02.html

他人のアカウントに不正アクセスし売上金取得した疑いで高校生ら４人を３度目の逮捕(8/8)
https://www.yomiuri.co.jp/local/kyushu/news/20240808-OYTNT50070/

プロキシとVPN：その違いは？(8/8)
https://qiita.com/pseudonym2/items/96026cbdbfc9d91371e0

iPhoneをWi-Fiに接続したら「プライバシーに関する警告」と表示が……繋いだら危険なWi-Fiですか？(8/8)
https://news.allabout.co.jp/articles/o/79645/

IT業界も人ごとでない「人手不足倒産」、ユーザー企業のDX停滞の懸念も(8/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/080100156/

競争力の源泉へ日米欧が組む
Part2　電池だけじゃないデータ連携(8/9)
https://xtech.nikkei.com/atcl/nxt/mag/at/18/00120/00002/

そもそもCatena-Xって何？
Part3　データスペース3つの疑問(8/9)
https://xtech.nikkei.com/atcl/nxt/mag/at/18/00120/00003/

ファイルや写真からも文章を訳してくれる、外国語の翻訳にはAIを活用しよう(8/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02737/080500015/

なぜ史上最大規模の障害は発生したのか、クラウドストライクが「根本原因」を公表(8/8)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09649/