2024/8/2主にITとかセキュリティの記事

ランサム攻撃グループが「ESXi」脆弱性をゼロデイ攻撃に悪用
https://www.security-next.com/160345

「Chrome」にアップデート - 深刻な脆弱性を修正
https://www.security-next.com/160335

「MOVEit Transfer」に認証不備の脆弱性 - アップデートが公開
https://www.security-next.com/160340

RDP接続起点にサーバ4台がランサム被害 - 駒井ハルテック
https://www.security-next.com/160390

「情報セキュリティ白書2024」が発売 - PDF版も提供開始
https://www.security-next.com/160348

6月のDDoS攻撃観測数、前月の1.4倍に - IIJレポート
https://www.security-next.com/160353

エレコムの無線LANルータ6機種に脆弱性
https://www.security-next.com/160394

2024年7月のWindows 11アップデート 、7-ZipのサポートやAndroidデバイスと連携(7/31)
https://news.mynavi.jp/techplus/article/20240731-2996273/

AIが変えるサイバーセキュリティの未来(7/30)
https://weel.co.jp/media/news/3983/

Weekly Report 2024-07-31号
https://www.jpcert.or.jp/wr/2024/wr240731.html

Cloudflare、概念実証コード公開後22分でCVEが悪用される攻撃を確認、DDoS攻撃で狙われる業界は？(7/31)
https://atmarkit.itmedia.co.jp/ait/articles/2407/31/news056.html

意外な経路が命取りに、OktaとCloudflareへの不正アクセスから得られた教訓(7/31)
https://active.nikkeibp.co.jp/atcl/act/19/00324/071200025/

三菱UFJフィナンシャル・グループ: 金融サービスの拡充と発展を支える新たな共通基盤を Google Cloud で構築(7/31)
https://cloud.google.com/blog/ja/topics/customers/mitsubishi-ufj-building-a-new-common-platform-on-google-cloud/

4人のセキュリティー専門家に聞く、脆弱性対応の秘訣(7/31)
https://active.nikkeibp.co.jp/atcl/act/19/00593/061400004/

WhatsAppのWin版にPython/PHP実行の脆弱性、修正の予定はなし(7/31)
https://news.mynavi.jp/techplus/article/20240731-2995796/

仮想通貨プロジェクトAstroport、ハッキング被害の可能性｜トークン大量売却が発生(7/31)
https://crypto-times.jp/news-astroport-possible-hacking-damage/

米国 NIST SP 800-218A 生成的AIとデュアルユース基盤モデルのための安全なソフトウェア開発プラクティス： SSDFコミュニティプロファイル(7/31)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-30482e.html

「Google Chrome」で致命的な脆弱性が修正、できるだけ早いアップデートを(7/31)
https://forest.watch.impress.co.jp/docs/news/1612563.html

｢身代金｣｢初動対応｣､"KADOKAWA事件"の教訓
凄腕ホワイトハッカーが語る日本企業への警告(7/31)
https://toyokeizai.net/articles/-/786888

AI時代のセキュリティの現状と課題とは？OWASP LLM Top 10から学ぶリスク対策の秘訣(7/31)
https://codezine.jp/article/detail/19778

【アクセス管理.002】データベースセキュリティ①(7/31)
https://blogs.itmedia.co.jp/satou55_makoto/2024/07/002_3.html

iPhoneなどApple製品に修正アップデート、77件の脆弱性を修正(7/31)
https://news.mynavi.jp/techplus/article/20240731-2996312/

2025年大阪・関西万博の偽アカウント問題から考えるサイバーセキュリティ
https://cybersecurity-park.com/2297/

Cloudbase Blog 1回「Cloudbase の挑戦 2 年間の軌跡 ～ 史上最小の取引相手」(7/31)
https://scan.netsecurity.ne.jp/article/2024/07/31/51397.html

110億円超という史上最高額のランサムウェア身代金を「Dark Angels」が受け取っていたことが明らかに(7/31)
https://gigazine.net/news/20240731-dark-angels-ransomware-receives-75-million/

サイバー脅威の進化とセキュリティ人材の不足、AI技術は天使となるか悪魔となるか(7/31)
https://japan.zdnet.com/pickup/sentinelone_202408/35221944/

サポート詐欺レポート(7/31)
https://www.ipa.go.jp/security/anshin/measures/supportscam_report.html

あのランサム事件…実は「情報漏えい」は防げた？ 日本で認知度低すぎる“ある秘策”(7/31)
https://www.sbbit.jp/article/sp/144669

データ収集コスト削減やカイゼン活動向上も、コストや安全性に課題(7/31)
https://monoist.itmedia.co.jp/mn/articles/2407/31/news016.html

「マウントゴックス債権者はビットコインを長期保有する可能性」Glassnode分析(7/31)
https://coinpost.jp/?p=548436

不正アクセス被害等の防止に向けた対策のお願い【続報】(7/31)
https://kabu.com/company/pressrelease/20240731_1.html

イーサL2「StarkNet」にコスモスIBC統合へ、インフォーマルシステムが協力(7/31)
https://www.neweconomy.jp/posts/406916

ISMSに追加された「脅威インテリジェンス」の活用方法 とは(7/31)
https://www.iwi.co.jp/blog/security/threat_intelligence/20240731-threat-intelligence-isms/

“ダークWeb”を使えば「究極のランサムウェア予防」ができる理由(7/31)
https://techtarget.itmedia.co.jp/tt/news/2407/31/news04.html

Metaの著作権保護ツールを悪用する詐欺師が「身代金を支払わないとコンテンツを削除する」とクリエイターを脅迫している(7/31)
https://gigazine.net/news/20240731-meta-copyright-tool-exploited-extortionists/

米国 ホワイトハウス ファクトシート：重要新興技術のための国家標準戦略の実施(7/31)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-5509e5.html

「ICTサイバーセキュリティ政策の中期重点方針」（案）に対する意見募集の結果及び 「ICTサイバーセキュリティ政策の中期重点方針」の公表(7/31)
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00219.html

AWSの「分散負荷テストソリューション ワークショップ」を体験したのでEC2に負荷をかけてみた(7/31)
https://dev.classmethod.jp/articles/load-ec2-with-dlt/

LLMとは？生成AIとの違いや活用例を紹介(7/31)
https://liginc.co.jp/645273

「史上最大規模」の障害引き起こしたクラウドストライク、EDRに内在したバグの正体(8/1)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/073100116/

通信事業者の投資収益率を最大化する6G設計手法、Qualcommが提案(8/1)
https://xtech.nikkei.com/atcl/nxt/news/24/01278/

「痛み」伴うSDV化、伝統的な自動車産業への処方箋(8/1)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09594/

価値を生む「正しいこと」を行う　情報システム部門になるために(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/072600169/

IT職種を求人票120万件で分析　報酬の高低を左右するスキルとは(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/042600418/072600004/

運用時の「日常」トラブル　ミスを防ぐ仕組みが重要に(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/072600009/

OSPFルーター同士のつながり方を学ぶ(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/121800181/071700008/

DoS攻撃
大量のアクセスでサービスを停止させる攻撃(8/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/071700011/