2024/7/3主にITとかセキュリティの記事

2024年1Qのオンライン銀不正送金、被害額が大幅減
https://www.security-next.com/159031

オープンソースのオフィススイート「LibreOffice」に脆弱性
https://www.security-next.com/159105

「LibreOffice」に脆弱性 ～LibreOfficeKitでTLS証明書の検証が無効に
「LibreOffice 24.2.4」で修正済み(7/1)
https://forest.watch.impress.co.jp/docs/news/1604621.html

委託先ランサム被害で顧客情報流出、当初報告から状況変化 - クボタクレジット
https://www.security-next.com/159115

クボタ子会社、個人情報６万件漏えい＝委託先に不正アクセス(7/1)
https://www.risktaisaku.com/articles/-/92975

クボタグループの信販会社で個人情報漏えい(7/1)
https://news.livedoor.com/article/detail/26703822/

「クボタ」業務委託先に不正アクセス　６万件以上の住所や利用明細など個人情報流出か(7/1)
https://news.yahoo.co.jp/articles/0907b7c8380c6ffd03dc7a60da1521a1d3a24494?source=rss

「クボタ」グループ会社で6万人超の個人情報漏えい　委託先「イセトー」でランサムウェア被害　経緯など明らかにせず　件数は拡大の可能性(7/1)
https://news.yahoo.co.jp/articles/0e426a0856c9bcca282677d6d3f6aebcee69fb9b

ニデック子会社へのランサム攻撃、グループ会社にも影響広がる
https://www.security-next.com/159090

5月のDDoS攻撃観測件数、前月から18.4％増 - IIJ報告
https://www.security-next.com/159033

「OpenSSL」のAPI関数に脆弱性 - 今後のアップデートで修正予定
https://www.security-next.com/159094

個人情報入力するフォームで設定ミス、謝罪時に誤送信も - 岐薬大
https://www.security-next.com/159053

金融庁、セキュリティガイドラインや監督指針の改正でパブコメ実施
https://www.security-next.com/159055

クロスサイトスクリプティング(XSS)攻撃手法6選、推奨の脆弱性検出ツール3選(7/1)
https://news.mynavi.jp/techplus/article/20240701-2973921/

PDNがハッキングされる：インドネシアのサイバーセキュリティシステムに重大な障害(7/1)
https://voi.id/ja/opini/394435

公文、委託先に対するランサムウェア攻撃で個人情報流出(7/1)
https://news.mynavi.jp/techplus/article/20240701-2977093/

公文教育研究会、会員や指導者の個人情報漏えいで謝罪　委託先がランサムウェア攻撃受ける(7/1)
https://www.sankei.com/article/20240701-W6CUTW4KNRL5ZE3S2GKUAEKUXM/

投資省:サイバー攻撃は許可発行サービスに影響を与えません(7/1)
https://voi.id/ja/keizai/394682

ジャヤプラ・ハラップ・ディスコムインフォのPjリージェントがデータセキュリティを向上させる(6/30)
https://voi.id/ja/news/394415

TP-Linkの無線LANルーターに脆弱性、アップデートを(6/30)
https://news.biglobe.ne.jp/it/0630/mnn_240630_8671244857.html

TeamViewerは、ロシアのハッカーがサイバー攻撃に潜入したと非難(7/1)
https://voi.id/ja/teknologi/394398

16 桁ランダム文字列パスワード突破か 広島県のメールアドレスアカウントでスパム配信(7/1)
https://www.excite.co.jp/news/article/Scannetsecurity_51218/

進化するMFA、パスキー認証がもたらすセキュリティの向上(7/1)
https://cloud.watch.impress.co.jp/docs/topic/special/1599267.html

Google ChromeやVMwareの脆弱性、米国への猛攻撃と似たサイバー犯罪が日本上陸(7/1)
https://kn.itmedia.co.jp/kn/articles/2407/01/news079.html

「ランサムウエア」感染159人分氏名や車両ナンバー流出、ネットさらされ　京都府委託先サーバー(7/1)
https://nordot.app/1180450953094725666

【速報】京都府でも159人分の個人情報漏えい　「イセトー」ランサムウェア被害　自動車税の納税義務者の氏名や車両番号などウェブ上に公開(7/1)
https://news.yahoo.co.jp/articles/d5fedf1fbbd464c89f89a5977c81f328cb85f8f3?source=rss

ホームページが改ざんで外部サイトに遷移か│印西総合病院(7/1)
https://cybersecurity-jp.com/news/98175

白崎コーポレーションにランサムウェア攻撃、商品出荷は通常通り(7/1)
https://scan.netsecurity.ne.jp/article/2024/07/01/51217.html

カスペルスキー: テレグラムのサイバースペース犯罪活動が 53% 急増(7/1)
https://voi.id/ja/teknologi/394474

Operation Blotless攻撃キャンペーンに注意喚起(7/1)
https://scan.netsecurity.ne.jp/article/2024/07/01/51216.html

ベリサーブと京産大井上研究室が共同検証 サイバー攻撃の標的に成り得るようになった自動車とその対策(7/1)
https://japan.zdnet.com/pickup/veriserve_202407/35220362/

米国で深刻化する個人情報の悪用、生成AIの悪用が始まった。ある日突然、身に覚えのない犯罪の犯罪者に。(7/1)
https://news.yahoo.co.jp/expert/articles/2860c843ef83039b652cd3b0a85a633ac70fda44

LockBitのランサムウェア攻撃を受けて600万人以上の個人情報が保険関連ソフトウェア開発企業から流出、被害者は800万円でのデータ回収を交渉するも10倍の価格で販売される(7/1)
https://gigazine.net/news/20240701-infosys-lockbit-ransomware/

なりすましメールでもっとも多い内容は？　デジタルデータソリューション調査(7/1)
https://ecnomikata.com/ecnews/43618/

SIEMからデータ基盤へ - Amazon Security Lakeを試してる話(7/1)
https://tech.layerx.co.jp/entry/siem2datalake-seclake

PHP重鎮の廣川類氏のコラム（第36回）PHPの最新状況：PHP 8.4の開発が順調に進行(7/1)
https://japan.zdnet.com/release/30977788/

Gartner、国内のランサムウェア対策状況に関する調査結果を発表 ― 感染を想定した実効的な準備への着手が急務(7/1)
https://www.gartner.co.jp/ja/newsroom/press-releases/pr-20240701

ガートナージャパン、国内のランサムウェア対策状況に関する調査結果を発表(7/1)
https://www.nikkei.com/article/DGXZRSP674020_R00C24A7000000/

ランサムウェアの身代金支払い、企業の47％が「その時判断」--ガートナー調査(7/1)
https://japan.zdnet.com/article/35220855/

AirPodsに外部から簡単にアクセスされる脆弱性が発見される、Appleはすでにファームウェアアップデートを配信済み(7/1)
https://gigazine.net/news/20240701-airpods-vulnerability-bluetooth-mac-address/

ソフォスによる調査で明らかになった、東南アジアにおける中国のスパイ活動の詳細(7/1)
https://japan.cnet.com/release/30992722/?ref=rss

「ローソン銀」「三菱UFJ信託」「公文式」銀行や企業「横浜市」「横須賀市」自治体が次々に被害発表　「イセトー」ランサムウェア被害　影響が拡大　クボタグループ会社で6万人超の情報漏えい(7/1)
https://news.yahoo.co.jp/articles/1b30833fb5a0feff27b6205e8d1b7e23137944bb?source=rss

戦略にサイバーレジリエンス取り入れ ～「東芝グループ サイバーセキュリティ報告書2024」(7/1)
https://www.excite.co.jp/news/article/Scannetsecurity_51214/

LINEヤフー、日本報告書提出···ネイバーの持分交渉内容は除外(7/1)
https://japan.ajunews.com/view/20240701171440049

ランサムウェアに攻撃された国立データセンター、調整大臣は、公共サービスが今月も正常であることを確認する(7/1)
https://voi.id/ja/news/394573

米アーカンソー州司法長官、ショッピングアプリ「Temu」に訴訟を提起。「無制限に情報を収集する危険なマルウェア」(7/1)
https://gadget.phileweb.com/post-79150/

Gmailメール送信者のガイドライン「全て対応できている」と答えた企業の割合は？(7/1)
https://dime.jp/genre/1812774/2/

Microsoftアカウントへの不正ログイン試行が急増中？　KADOKAWAへのサイバー攻撃と関連？(7/1)
https://internet.watch.impress.co.jp/docs/yajiuma/1604620.html

KADOKAWA、ランサムウエア攻撃でドワンゴの全従業員の個人情報などが漏洩(7/1)
https://xtech.nikkei.com/atcl/nxt/news/24/01092/?i_cid=nbpnxt_pgmn_topit

「給与明細、ユーザーデータまで漏洩」KADOKAWA、ランサムウェア感染でサービス停止へ　識者が語る「交渉の行方」(7/1)
https://news.livedoor.com/article/detail/26704818/

デッドライン迎えたKADOKAWA｢サイバー攻撃｣。流出した内部文書、ユーザーが今できる3つのこと(7/1)
https://www.businessinsider.jp/post-289589?cx_click=pc_ranking

サイバー攻撃によりニコニコ動画が停止したKADOKAWA、業績への影響は？(6/30)
https://news.yahoo.co.jp/articles/286890cf19acc24b2a06dff76af61ffb72bb4ed8?source=rss

「ウォールパッド管理強化」でマンション管理費の引き上げ予告(7/1)
https://www.donga.com/jp/article/all/20240701/5034370/1

PDNS 2へのランサムウェア攻撃により、政府はテナントにデータのバックアップを義務付けています(7/1)
https://voi.id/ja/teknologi/394557

Microsoftが「ロシアのハッキングでメールが流出した」とテキサス州の政府機関や大学に伝える(7/1)
https://gigazine.net/news/20240701-microsoft-russian-hackers-texas-agencies-emails/

LINEヤフー、ネイバーとのシステム分離を9カ月前倒しへ(7/1)
https://news.yahoo.co.jp/articles/b51637a37a4af5174f0bacd21c9dc977df9bb166?source=rss

世界で深刻化する食品犯罪、産地偽装問題　AIとブロックチェーンでの対策に期待(7/1)
https://www.projectdesign.jp/articles/news/c143360f-1a98-4169-a3bb-61e3e4fcb13c

生成AIセキュリティ検証｢Haize Labs｣に投資家マネー殺到。創業半年で評価額1億ドルも(7/1)
https://www.businessinsider.jp/post-289578

将来有望なセキュリティエンジニアになれる「認定資格」はこれだ(7/1)
https://techtarget.itmedia.co.jp/tt/news/2407/01/news02.html

ECサイトへの導入が義務化された「3Dセキュア2.0（本人認証）」とは？ 必要な対策や注意点を解説(7/1)
https://netshop.impress.co.jp/node/12424

サイバー攻撃の影響、通信情報大臣ブディ・アリー・ディデサック・カミングアウト、プロホ:オンラインギャンブルを積極的に根絶するとき(6/30)
https://voi.id/ja/news/394426

データ消去のADEC認証を取得　セキュアな作業環境で情報漏えいに対策を
SBフレームワークス株式会社(7/1)
https://prtimes.jp/main/html/rd/p/000000010.000078513.html

PDNがハッキングされ、ヘル・ブディがDKI州政府のデータをチェックします:うまくいけば安全(7/1)
https://voi.id/ja/news/394640

“年間60兆円”のダウンタイムによる損失をAIで回避　Splunkが説明会(7/1)
https://businessnetwork.jp/article/21436/

システムの復元がダメなら「リセット」を、個人データの喪失に気を付ける(7/2)
https://xtech.nikkei.com/atcl/nxt/column/18/02860/060400002/

森永製菓が不正アクセス被害で個人情報流出か、侵入経路は特定・遮断(7/2)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700279/

生成AI「導入」は容易、オンライン英会話のレアジョブが語るその後の落とし穴(7/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02875/062800016/

ASとOSPFの基本を押さえる(7/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/121800181/061800007/

DHCP IPアドレスを動的に割り当てる仕組み(7/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/061800010/

2024年上半期セキュリティインシデントを振り返る(6/28)
https://www.trendmicro.com/ja_jp/jp-security/24/f/expertview-20240628-02.html

ICTサイバーセキュリティ政策の中期重点方針」（案）に対する意見募集(7/1)
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00216.html