2024/7/28主にITとかセキュリティの記事

Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
https://www.security-next.com/160211

CrowdStrike導入したWindows端末の97％以上がオンラインに
https://www.security-next.com/160218

約40万件の個人情報が流出した可能性 - ニデック子会社
https://www.security-next.com/160198

SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
https://www.security-next.com/160189

「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
https://www.security-next.com/160216

Acer・Dell・GIGABYTE・Intel・Supermicroの数百以上のデバイスでUEFIセキュアブートのプラットフォームキーが漏えいしていたと発覚、システム侵害のリスクあり(7/26)
https://gigazine.net/news/20240726-pkfail/

厚生労働省 滋賀労働局の委託先でサポート詐欺被害、メールファイルが消去(7/26)
https://scan.netsecurity.ne.jp/article/2024/07/26/51374.html

印刷会社アイカのサーバに不正アクセス(7/26)
https://scan.netsecurity.ne.jp/article/2024/07/26/51372.html

Assimp にヒープベースのバッファオーバーフローの脆弱性(7/26)
https://scan.netsecurity.ne.jp/article/2024/07/26/51371.html

「Microsoft Edge 127」が公開 ～トークンバインディングが非推奨に
脆弱性の修正は「Edge」独自のものも2件含んだ18件、SSE3要件化は「Edge 128」へ延期(7/26)
https://forest.watch.impress.co.jp/docs/news/1611573.html

四半世紀以上気付かれずにいた脆弱性、EmbarcaderoのC/C++ランタイムライブラリで発見
特定条件下でバッファーオーバーフローの可能性(7/26)
https://forest.watch.impress.co.jp/docs/news/1611149.html

WazirX、予備調査でデバイスが侵害された証拠なしと主張=出金と取引再開の計画を発表(7/26)
https://nextmoney.jp/?p=67389

MonoSwapはフィッシング攻撃によりステーク流動性損失=ユーザーに即時入金停止を勧告(7/26)
https://nextmoney.jp/?p=67387

偽サイトによる被害から企業とサービス利用者を守る対策とは(7/26)
https://www.iwi.co.jp/blog/security/threat_intelligence/20240709-fake-website/

アルプスアルパインの中国現地法人にランサムウェア攻撃(7/26)
https://scan.netsecurity.ne.jp/article/2024/07/26/51373.html

米国 国家情報長官室(ODNI) NCSC他 米国の新興技術企業への外国の脅威行為者による投資についての警告(7/26)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-9bc652.html

転売不正注文の発生率、前年比約2倍と増加傾向に　かっこ✕ｆｊコンサルティング調査(7/26)
https://ecnomikata.com/ecnews/43943/

猶予はわずか1日、金曜公開の脆弱性が週末にはサイバー攻撃に悪用される(7/26)
https://active.nikkeibp.co.jp/atcl/act/19/00593/061400001/

法律事務所のサイバーセキュリティ対策(7/26)
https://www.iwi.co.jp/blog/security/cybersecurity_measures/20230224-lawoffice-security/

「AltPaperストレスチェック」を騙る偽サイトにご注意ください(7/26)
https://prtimes.jp/main/html/rd/p/000000142.000016738.html

サイバー攻撃が狙う多要素認証　企業はどう守ればよいか(7/26)
https://kn.itmedia.co.jp/kn/articles/2407/26/news108.html

明日はわが身。巧妙化・高度化・無差別化するサイバー攻撃の実態と今すぐできる対処法とは(7/26)
https://diamond.jp/articles/-/347071

事例で読み解く、情報セキュリティ10大脅威2024(7/26)
https://www.iwi.co.jp/blog/security/cybersecurity_measures/20240325-10threat-2024/

スマホじゃなく、Windows PCでQRコードを読み取る方法【Windows 11】(7/26)
https://atmarkit.itmedia.co.jp/ait/articles/2407/26/news032.html

急激な CPU 負荷増大で発覚 ～ 岩水開発のサーバがクリプトマイニング型のマルウェア XMRig に感染(7/26)
https://scan.netsecurity.ne.jp/article/2024/07/26/51375.html

ベライゾン「2024年度 データ漏洩/侵害調査報告書（DBIR）」日本語版を公開
過去最高数の30,458件のセキュリティインシデントを確認・分析／アジア太平洋地域のインシデントの大部分は「スパイ攻撃」(7/26)
https://prtimes.jp/main/html/rd/p/000000006.000112691.html

フィッシングサイトへの対策とは？早期検出しテイクダウンする方法を解説(7/26)
https://www.iwi.co.jp/blog/security/threat_intelligence/20240515-phishing-countermeasure/

60万枚を超える決済用のカードがマルウェアにより盗まれていることが研究により判明(7/26)
https://kyodonewsprwire.jp/release/202407264213

Facebookを利用するなら気をつけたいサイバー犯罪とは(7/26)
https://ascii.jp/elem/000/004/211/4211530/

夏季のサイバーセキュリティリスクとその対策方法を徹底解説
https://cybersecurity-park.com/2171/

Bitstamp、マウントゴックス債権者にBTC、ETH、BCHの分配を開始(7/26)
https://nextmoney.jp/?p=67351

大手プロバイダーが顧客のPCにマルウェアを仕掛けた意外な理由：788th Lap(7/26)
https://kn.itmedia.co.jp/kn/articles/2407/26/news063.html

欧州委員会 電気通信および電力分野におけるサイバーセキュリティリスク低減のためのEUの勧告(7/26)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-49152d.html

Cloud CISO の視点: セキュリティ予算の考え方(7/26)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-how-to-think-about-security-budgets/

大規模システム障害の教訓　世界で社会的・経済的に大打撃も…中露には影響なし　安全保障面では多様なＯＳの準備も選択肢に(7/26)
https://www.zakzak.co.jp/article/20240726-MJTX5IWSDJPADKSMUPABTJPIPU/

高松市のコンビニ交付サービスでの証明書誤交付、個人情報保護委員会が富士通 Japan に行政指導(7/26)
https://scan.netsecurity.ne.jp/article/2024/07/26/51377.html

「ウイルス検出は重い」の常識を覆したインテルCore Ultraプロセッサー世代のIntel vProを徹底解説(7/26)
https://pc.watch.impress.co.jp/docs/topic/special/1608984.html

【記者のひとこと】顧客獲得の背景にはゼロトラストセキュリティー(7/26)
https://www.bcnretail.com/market/detail/20240726_442028.html

Visual Studio Codeの拡張機能でAmazon Q Developerを使ってみる(7/26)
https://blog.serverworks.co.jp/2024/07/26/174241

サイト閲覧数を水増しされ、広告費詐取の被害…コンサルタント会社「代理店に丸投げダメ」(7/26)
https://www.yomiuri.co.jp/national/20240726-OYT1T50025/

顧客情報流出 猶予判決が確定　岡山地裁津山支部(7/26)
https://www.sanyonews.jp/article/1586713

ロシアがウクライナ侵攻の水面下で仕掛けた脅威　前代未聞の大規模停電を起こした“ワイパー攻撃”を解説(7/26)
https://enterprisezine.jp/article/detail/20067

障害対応に必要なリモートメンテナンス(7/26)
https://medical.nikkeibp.co.jp/leaf/mem/pub/di/column/mizumachi/202407/585205.html

販促資料から大規模漏洩！Google Pixel 9シリーズの詳細が明らかに(7/26)
https://smhn.info/202407-google-pixel-9-rumors-2

DDoS攻撃とは？巧妙化する脅威とその対策(7/26)
https://news.mynavi.jp/techplus/article/cyber-security-basic-10/

『セキュリティ関連採用マーケット最新動向』～リモートワーク普及、サイバー攻撃、個人情報保護法改正～セキュリティ人材のニーズが急増、メーカーなど事業会社にも拡大(7/26)
https://prtimes.jp/main/html/rd/p/000000076.000009015.html

まさかの倒産まで……ランサムウェアだけじゃない「中小企業を狙う脅威」の実態(7/26)
https://techtarget.itmedia.co.jp/tt/news/2407/26/news04.html

最大の脆弱性は「人間」。デビットカードを電話手続きで再発行させた詐欺集団の手口とは(7/26)
https://tamakino.hatenablog.com/entry/2024/07/26/080000

第3回：日本では「旅行シーズン前」の不正利用が増加。クレジットカード会社が教える傾向と対策(7/26)
https://internet.watch.impress.co.jp/docs/column/ccardsecurity/1610353.html

綺麗なコードを書くためのコードレビューチェックリスト(7/25)
https://qiita.com/Marusoccer/items/b0892708265c060f7025

メールを利用したランサムウェアの手口と感染した時の適切な対応方法について解説(7/26)
https://cybersecurity-jp.com/contents/data-security/6090/

SNS採用とは？メリット・デメリットや主な手法、実施の流れまとめ(7/25)
https://liskul.com/sns-adoption-148344

第48回 AIセキュリティ秘密箱(7/26)
https://www.risktaisaku.com/articles/-/93734

【アクセス技術.003】IDS/IPS ほか(7/26)
https://blogs.itmedia.co.jp/satou55_makoto/2024/07/003idsips.html

無料で使えるERP 11選｜オープンソース（OSS）型とクラウド型の違い、導入メリットと注意点を分かりやすく解説(7/26)
https://itselect.itmedia.co.jp/erp/article/564/

セキュリティ&リスク・マネジメントサミットが開幕
アドレナリンに頼らない、サイバーセキュリティとは(7/25)
https://www.risktaisaku.com/articles/-/93742

KPMG「サプライチェンーンに関する調査2023」(7/26)
https://www.logi-today.com/636760

戸田建設のDropbox活用が拡大、電帳法対応から建設現場のナレッジ蓄積まで(7/26)
https://ascii.jp/elem/000/004/210/4210606/?rss

生成AI/RAGシステム業務実装の勘所 ～AIハッカソンのグランプリ受賞作から紐解く～(7/26)
https://www.abeam.com/jp/ja/insights/003/

開発生産性 Conference 2024 で登壇してきました。(7/26)
https://kaminashi-developer.hatenablog.jp/entry/2024/07/26/090000

「ChatGPTのリスク」は未知――“怪しいプラグイン”向けの4大対策はこれだ(7/26)
https://techtarget.itmedia.co.jp/tt/news/2407/26/news02.html

【図解】コレ１枚でわかるAIOps：AIを使ったITシステムの運用(7/26)
https://blogs.itmedia.co.jp/itsolutionjuku/2024/07/aiopsaiit.html

AI市場はアジア太平洋地域で急成長と予測(7/26)
https://www.logi-today.com/637233