2024/6/13主にITとかセキュリティの記事

KADOKAWA関連の複数サイトで障害 - 「ニコ動」16日まで配信中止
https://www.security-next.com/158232

Veeamのデータ復元調整ツールに脆弱性 - 乗っ取りのおそれ
https://www.security-next.com/158226

ランサム被害による個人情報流出を確認 - 岡山県精神科医療センター
https://www.security-next.com/158269

転職支援サイトに不正アクセス - 海外サイトに会員情報
https://www.security-next.com/158100

クラウドストレージでデータ流出や消失被害 - ビルコム
https://www.security-next.com/158063

サーバにランサム攻撃、業務に影響はなし - オイレス工業
https://www.security-next.com/158255

申込用に公開した表計算ファイルに個人情報 - 都立豊島病院
https://www.security-next.com/158251

「クラウドでインシデント」経験6割　約半数が「脅威の検知」で対応(6/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/060600174/

悪意の開発者がメンテナー権限　正規の有名ソフトにバックドア
「ソフトウエアサプライチェーン攻撃」の脅威(6/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/060500138/

河野大臣が廃止宣言の「三層分離」、PC3台を使い分けるネットワークはなぜ生まれたか(6/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09400/

岡山県精神科医療センター、ランサムウエアで最大約4万人分の患者情報流出の恐れ(6/11)
https://xtech.nikkei.com/atcl/nxt/news/24/00969/

「めちゃコミ」の会社の秘密(6/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/060500425/060500001/

Pythonパッケージ「crytic-compilers」にマルウェア、暗号資産狙う(6/11)
https://news.mynavi.jp/techplus/article/20240611-2961210/

WordPress 用プラグイン Music Store - WordPress eCommerce に SQL インジェクションの脆弱性(6/11)
https://www.excite.co.jp/news/article/Scannetsecurity_51125/

画像生成ソフトウェア「ComfyUI」のノードにキーロガーが仕込まれていたことが発覚、クレジットカード情報やパスワードなど全ての入力が筒抜けに(6/11)
https://gigazine.net/news/20240611-comfyui-llmvision-malware/

スマートフォンアプリ「FreeFrom - the nostr client」に複数の脆弱性(6/11)
https://scan.netsecurity.ne.jp/article/2024/06/11/51126.html

Apple、英国でiPhoneのセキュリティアップデートを最低5年間保証(6/11)
https://news.mynavi.jp/techplus/article/20240611-2962855/

DZ BANK が Cloud Workstations を使って開発者の生産性を改善した方法(6/11)
https://cloud.google.com/blog/ja/products/application-modernization/dz-bank-improves-developer-productivity-with-cloud-workstations/?hl=ja

イーサリアムL2「ZKsync」、独自トークン発行へ　ガバナンスを分散化(6/11)
https://coinpost.jp/?p=537140

1年で175倍に！｢QRコード｣悪用の深刻な実態
お金を盗み取るだけでなく､スマホ乗っ取りも(6/11)
https://toyokeizai.net/articles/-/754480

古いiPhoneを持っている?ただそれを捨てろ!、これは技術専門家が言う(6/11)
https://voi.id/ja/teknologi/388953

成長著しいランサムウェアRansomHubはKnightの後継、ただし運営は別人(6/11)
https://news.mynavi.jp/techplus/article/20240611-2960490/

クラウドサービスの設定ミスを引き起こすリスクの実態調査（セキュリティ評価プラットフォーム「Assured」）(6/11)
https://japan.cnet.com/release/30984307/?ref=rss

暗号犯罪におけるAIの役割をブロックチェーンデータ分析会社が報告(6/11)
https://nextmoney.jp/?p=66431

AIツールの安全性とは？ 新たな“仕事の相棒”にまつわるセキュリティリスク(6/11)
https://wired.jp/article/ai-workplace-privacy-security/

ニコニコ、復旧見込みを「今週中」に説明　サイバー攻撃の影響続く(6/10)
https://nordot.app/1172875311178056584?c=927438800948101120

モンラム祭を利用してチベット人をターゲットにEvasive Pandaがサイバー攻撃(6/11)
https://eset-info.canon-its.jp/malware_info/special/detail/240611.html

クラウドエースSRE部で CTF やってみた(6/10)
https://zenn.dev/cloud_ace/articles/ca-sre-ctf-summary-by-securityguild

物理とサイバーにまたがるセキュリティの取り組み--フォトシンスの小嶋CISO - (page 2)(6/11)
https://japan.zdnet.com/article/35219729/2/

やはり稼げる？　「インシデントレスポンダー」という“激務な仕事”の平均年収(6/11)
https://techtarget.itmedia.co.jp/tt/news/2406/11/news01.html

ヨーロッパでAIチャットボットが選挙に関する誤情報を拡散しているという研究のハイライト(6/10)
https://elblog.pl/ja/2024/06/10/%E3%83%A8%E3%83%BC%E3%83%AD%E3%83%83%E3%83%91%E3%81%A7ai%E3%83%81%E3%83%A3%E3%83%83%E3%83%88%E3%83%9C%E3%83%83%E3%83%88%E3%81%8C%E9%81%B8%E6%8C%99%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E8%AA%A4%E6%83%85/

シリコンバレーのAI覇権争い、AppleとOpenAIの提携に微笑むMicrosoft(6/11)
https://thebridge.jp/2024/06/apples-openai-partnership-a-boost-for-siri-or-a-trojan-horse-for-microsoft

[レポート] 生成AIアプリにおけるインシデント対応のセッション – 生成AIワークロードにおける脅威の検出と対応 #TDR302(6/11)
https://dev.classmethod.jp/articles/aws-reinforce-2024-breakout-tdr302/

zkSyncがコミュニティ「ZK Nation」発足、プロトコルの管理・保護・成長を目的に(6/11)
https://www.neweconomy.jp/posts/396253

シンガポール当局、Akiraランサムウェアの危険性を企業に警告(6/11)
https://nextmoney.jp/?p=66446

SonarQubeさんに怒られたら(6/10)
https://qiita.com/gengen0719/items/d8f177d4b7809a10fa0c

フィッシング詐欺を再現した訓練も！縁マーケティング研究所「標的型攻撃メール対応訓練実施キット」(6/11)
https://news.livedoor.com/article/detail/26575452/

3割超の企業が事業中断を余儀なくされるランサムウェアの実態：トップ5に鎮座するマルウェア最新動向(6/11)
https://enterprisezine.jp/article/detail/19616

親ロシア派ハクティビストによるOT機器へのサイバー攻撃に対し、米英加の複数機関が緊急警告(6/11)
https://internet.watch.impress.co.jp/docs/column/security/1596051.html

「アウトソーシング」とは？ メリットや導入する際に判断すべきポイントを解説(6/11)
https://www.hrpro.co.jp/series_detail.php?t_no=3948

NFTゲーム「アクシーインフィニティ」暗号資産流出事件、570万USD相当を追加回収(6/11)
https://www.viet-jo.com/news/economy/240611180631.html

米国連邦通信委員会（FCC）、学校及び図書館を対象とする2億ドルのサイバーセキュリティ・パイロットプログラムを採択(6/11)
https://current.ndl.go.jp/car/221354

NordVPN調査：日本人の80％が就寝時にデバイスを使用(6/11)
https://prtimes.jp/main/html/rd/p/000000035.000072662.html

プルーフポイント、年次レポート「2024 Voice of the CISO」の日本語版を発表：CISOの4分の3がサイバーセキュリティの主要リスクはヒューマンエラーと認識
人の脆弱性という領域を緩和するために、CISOの87％がAIを活用した技術を利用することでヒューマン(6/11)
https://prtimes.jp/main/html/rd/p/000000029.000073972.html

パスワードの定期変更は“しない方がいい”？　今求められる2つの対策(6/11)
https://news.yahoo.co.jp/articles/7020814da597e07c5e5852f23dcc30b1503278e8?source=rss

サイバー攻撃の脅威特定にかかる時間を半減、生成AIは防御側も強くする(6/11)
https://active.nikkeibp.co.jp/atcl/act/19/00577/051400002/?P=2

【速報】個人情報の漏えいが1万3279件で過去最多…LINEや四谷大塚の流出事案など　政府の個人情報保護委発表(6/11)
https://news.livedoor.com/article/detail/26576706/

ドワンゴ「ニコニコ動画のシステム全体を再構築」へ、DDoS攻撃でない可能性(6/11)
https://xtech.nikkei.com/atcl/nxt/news/24/00960/?i_cid=nbpnxt_ranking

LINEヤフー、難易度高いNAVERとの資本関係見直し(6/11)
https://business.nikkei.com/atcl/gen/19/00297/052100174/

県精神科センター 患者の情報流出　最大４万人分、サイバー攻撃(6/11)
https://www.sanyonews.jp/article/1565381

不正アクセス被害でカード情報確認呼びかけ│東京玉子本舗(6/11)
https://cybersecurity-jp.com/news/97958

西宮市の委託業者、ランサムウエア感染　サーバーに課税情報など78件　流出は確認されず(6/11)
https://www.kobe-np.co.jp/news/society/202406/0017757900.shtml

個人情報漏えい、70％増　過去最多の1万3279件(6/11)
https://nordot.app/1173068030679433511?c=724086615123804160

物理とサイバーにまたがるセキュリティの取り組み--フォトシンスの小嶋CISO(6/11)
https://japan.zdnet.com/article/35219729/

岡山県精神科医療センターから個人情報流出「患者の病名」など患者4万人分流出の可能性(6/11)
https://nordot.app/1173116138485252120?c=1165586575134900434

受託事業者のサーバーがランサムウェア被害を受けました（第一報）(6/11)
https://www.city.kishiwada.osaka.jp/soshiki/3/houdou-20240610ransom.html

人材派遣ネクストレベルの個人情報漏洩、流出データの買取りはデマ(6/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500267/

県精神科センター 患者の情報流出　最大４万人分、サイバー攻撃(6/11)
https://www.sanyonews.jp/article/1565381/

個人情報漏えい、７０％増　過去最多の１万３２７９件(6/11)
https://www.sanyonews.jp/article/1565210/
https://www.oita-press.co.jp/1002000000/2024/06/11/NP2024061101000441

診療録管理体制加算1の要件ともなる「サイバー対策BCP」策定等、2024年3月時点では十分に進んでいない―医療等情報利活用ワーキング（2）(6/11)
https://gemmed.ghc-j.com/?p=61128