2024/7/18主にITとかセキュリティの記事

「Exim」に脆弱性 - 拡張子による添付ファイルブロックを回避されるおそれ
https://www.security-next.com/159690

ドメインやホスティングが停止すると不安煽るフィッシングに警戒を
https://www.security-next.com/159680

東京海上Gの顧客情報が流出した可能性 - 損査業務には影響なし
https://www.security-next.com/159682

侵害調査で個人情報の一部流出を確認 - 住友重機械工業
https://www.security-next.com/159735

地理空間データを活用する「GeoServer」の脆弱性攻撃に注意
https://www.security-next.com/159700

市制施行70周年記念式典の申込フォームで設定ミス - 駒ヶ根市
https://www.security-next.com/159709

富士通にランサム攻撃、東京海上グループからは保険関連で5万件弱の情報漏えい(7/16)
https://kn.itmedia.co.jp/kn/articles/2407/16/news059.html

ランサムウェア感染も調査完了で漏えい被害確認されず│新日本製薬(7/16)
https://cybersecurity-jp.com/news/98349

リクルートが不正アクセス受ける、従業者のローマ字氏名が1313件漏洩(7/16)
https://xtech.nikkei.com/atcl/nxt/news/24/01194/

株式会社NTTデータグループがルーマニア拠点で不正アクセス被害、ランサムウェアか(7/16)
https://cybersecurity-jp.com/news/98351

和歌山市ランサムウェア感染・個人情報およそ15万件分流出(7/16)
https://news.yahoo.co.jp/articles/bda10aef44531d7bee1777c6c8ba219d45d2ac18

私たちも標的になる？　サイバー攻撃にご注意を(7/16)
http://allatanys.jp/blogs/24489/

情報セキュリティ10大脅威 2024年でも注目される、ランサムウェア攻撃に有効なMDR選定のポイントとは？(7/16)
https://eset-info.canon-its.jp/malware_info/special/detail/240716.html

なぜ多機能な製品は、セキュリティ的に“ダメ”なのか(7/16)
https://news.yahoo.co.jp/articles/8ddce3eeccff6e7d413c98b45f1d08ef3bd1760b

和歌山市 情報流出受け個別通知と相談窓口設置へ(7/16)
https://www3.nhk.or.jp/lnews/wakayama/20240716/2040017804.html

アルプスアルパイン中国法人にサイバー攻撃　操業は継続(7/16)
https://www.nikkei.com/article/DGXZQOUC1691T0W4A710C2000000/

【速報】市や県民税のデータ約15万件が情報漏えい　和歌山市　イセトーのランサムウェア被害の影響(7/16)
https://news.yahoo.co.jp/articles/af771bce33b8168607de77d08d00f4e85951e802

不正アクセスによる従業者等*1の情報漏えいに関するお知らせとお詫び(7/16)
https://www.recruit.co.jp/newsroom/pressrelease/2024/0716_14579.html

「リマコミ＋」にシステム設計上のミス、第三者がログインしてしまう不具合(7/16)
https://www.excite.co.jp/news/article/Scannetsecurity_51303/

ここ数か月でチェコの Mac を最も頻繁に脅かした 5 つのウイルス(7/16)
https://www.letemsvetemapplem.eu/ja/2024/07/16/5-viru-ktere-nejcasteji-ohrozovaly-ceske-macy-v-poslednich-mesicich/

ユニテックフーズに不正アクセス、サーバ上のファイルの拡張子が書き換えられる(7/16)
https://www.excite.co.jp/news/article/Scannetsecurity_51307/

金融業界における情報漏洩防止策～最新ニュースを踏まえて紹介～(7/16)
https://zuuonline.com/archives/288745

不正アクセスによる個人情報漏えいに関するお知らせとお詫び(7/16)
https://www.shi.co.jp/info/2024/6kgpsq000000nii7.html

詐欺広告に対する取り組み強化について(7/16)
https://about.fb.com/ja/news/2024/07/updates_on_tackling_scams/

わずか 22.9 ％ ～ ランサムウェア身代金「支払いは行わない」方針でルール化(7/16)
https://www.excite.co.jp/news/article/Scannetsecurity_51304/

米ＡＴ＆Ｔで大規模データ流出＝サイバー攻撃、顧客１．１億人に影響か(7/16)
https://news.livedoor.com/article/detail/26782766/

米AT&T、盗まれた顧客データを消させるためハッカーに約5800万円支払いか(7/16)
https://gadget.phileweb.com/post-80377/

Amazonを装ったフィッシング詐欺が急増…6月に1230件の新たなドメイン(7/16)
https://www.tsuhannews.jp/shopblogs/detail/73518

脊柱側わん症検診及び結核精密検査業務委託先への不正アクセスについて(7/16)
https://www.city.soka.saitama.jp/cont/s2102/020/010/040/PAGE000000000000080764.html

浪江町職員が不正アクセスで逮捕(7/16)
https://www.excite.co.jp/news/article/Scannetsecurity_51306/
https://scan.netsecurity.ne.jp/article/2024/07/16/51306.html

サイバーリスク：なぜサイバーリスクを過小評価してはならないのか？(7/17)
https://www.wtwco.com/ja-jp/insights/2024/07/cyber-risk-why-should-cyber-risk-not-be-underestimated

企業の生成AI活用におけるメリットとリスクとは(7/16)
https://news.mynavi.jp/techplus/article/aiphishing-1/

災害リスクへの対策が後回しになっている
円滑なコミュニケーション対策を
Q&A OTリスクとは何か？PART2(7/16)
https://www.risktaisaku.com/articles/-/93335

「iPhoneはウイルス感染しにくい」って本当？ 【専門家が解説】(7/16)
https://allabout.co.jp/gm/gc/504799/

スマホを乗っ取る｢SIMハイジャック｣驚きの手口
偽造身分証で｢なりすまし｣被害増加の背景(7/16)
https://toyokeizai.net/articles/-/771143

日米中韓の高校生にSNSの使い方を聞いてわかったこと。日本は4ヵ国で一番平和(7/16)
https://ascii.jp/elem/000/004/208/4208773/

米ディズニー、社内チャットツールからデータ流出＝ＷＳＪ(7/16)
https://jp.reuters.com/business/ZIJAQTUOJBIEDLVY24MTQFSLD4-2024-07-16/

米ディズニー、内部Slackのデータが漏えいか(7/16)
https://dpost.jp/2024/07/16/wp-109900/

「セキュリティ侵害の責任を問われ、解雇された」という事例が増加　フォーティネットが調査結果を発表(7/16)
https://atmarkit.itmedia.co.jp/ait/articles/2407/16/news041.html

大学生に「AIを使わないと完成しないレポート」を課してみる(7/16)
https://ascii.jp/elem/000/004/205/4205769/3/

Excelのロック機能、どう使う？覚えておきたいパスワード保護やシートロックの方法(7/15)
https://dime.jp/genre/1810676/

SASE製品導入で失敗しない5つのポイント(7/16)
https://www.nri-secure.co.jp/blog/sase-5point-success-tips

「自腹であってもやりたいか」 SaaSビジネス立ち上げのプロが問う、事業開発の第一歩(7/16)
https://innovationhub.cac.co.jp/archives/38

企業の未来を守るクラウドセキュリティ--攻撃者が狙う3つの弱点(7/16)
https://japan.zdnet.com/article/35221211/

Microsoft Officeユーザーを狙うサイバー攻撃に注意を(7/16)
https://news.mynavi.jp/techplus/article/20240716-2984569/

中堅・中小企業向けの“優しいIDaaS”で「セキュリティ向上」「管理負担軽減」を両立させよう
増え続けるクラウドアプリとユーザーアカウント管理の悩み、「ID Entrance」で解決！(7/16)
https://ascii.jp/elem/000/004/209/4209258/?rss

ヤンマーホールディングス、“隠れDX人材”を掘り起こし自社の成功例をテコにデジタル化を推進
ヤンマーホールディングス 取締役 CDO 奥山 博史 氏(7/16)
https://dcross.impress.co.jp/docs/usecase/003690.html

ISMS-AC ISMS適合性評価制度に関するアンケート調査報告書(7/16)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-28189f.html

総務省の宇宙通信政策「日本の勝ち筋を丁寧に」 扇課長インタビュー(7/16)
https://businessnetwork.jp/article/21564/

Googleのドメイン登録サービス「Google Domains」から移管されたドメインが移管先の脆弱性によってハイジャックされてしまう(7/16)
https://gigazine.net/news/20240716-squarespace-domains-hijacks-crypto-platforms/

ランサムウェアグループ「Blacksuit（ブラックスーツ）」を解説(7/16)
https://www.trendmicro.com/ja_jp/jp-security/24/g/expertview-20240716-01.html

GeForceドライバセキュリティ情報 July 2024 公開。Windows用ドライバに1件の脆弱性(7/16)
https://www.nichepcgamer.com/archives/nvidia-geforce-driver-security-bulletin-july-2024.html

防衛省の「AI活用推進基本方針」(7/16)
https://blogs.itmedia.co.jp/business20/2024/07/ai_44.html

カンボジアの決済会社が北朝鮮のハッキングに関連(7/16)
https://jp.investing.com/news/cryptocurrency-news/article-93CH-807168

クラウド管理手法「FinOps」のメリットはなぜ“これほど多彩”なのか(7/16)
https://techtarget.itmedia.co.jp/tt/news/2407/16/news01.html

精魂込めた論文を学会が拒否　生成AIを活用した研究者の誤算(7/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400426/071100002/

NTTと日立のAI推進手法とは、増大するAIリスク対応へ組織とルールを整備(7/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02888/071200005/

Copilot＋ PCでローカルLLMを稼働し、クラウドに送りにくいことをしまくる(7/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02879/071100004/

実は2種類あるAIシステム　正しく見分けてレビューしよう(7/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032500410/071100005/

PHPの深刻な脆弱性、IPAが「ネットワーク貫通型攻撃」の悪用に注意喚起(7/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500272/