2024/7/13主にITとかセキュリティの記事

複数のCitrix製品に「クリティカル」とされる脆弱性 - 「regreSSHion」も影響
https://www.security-next.com/159595

Palo Alto製品に脆弱性 - 重要度「クリティカル」も
https://www.security-next.com/159570

GitLab、クリティカルパッチを公開 - 深刻な脆弱性を修正
https://www.security-next.com/159579

Fortinet、アドバイザリ13件を公開 - 「regreSSHion」の影響も説明
https://www.security-next.com/159582

自動車分野のセキュリティ技術を競うCTFイベント - 経産省
https://www.security-next.com/159594

EV充電器に潜むサイバーリスクの急増、人と地域を守るために早急な官民一体の動きが求められる(7/10)
https://mf-topper.jp/articles/10004199

2024 年 5～6 月の脅威動向と代表的な攻撃（前編）(7/11)
https://www.cybertrust.co.jp/blog/linux-oss/system-monitoring/vulnerability/security-threat-trends2405-01.html

Tokio Marine Group Possibly Faces Personal Info Leaks(7/10)
https://sp.m.jiji.com/english/show/34172

東京海上グループの生損保3社で最大6万3200件の情報漏洩、委託先にランサム攻撃(7/11)
https://xtech.nikkei.com/atcl/nxt/news/24/01172/

KADOKAWA、サイバー攻撃による情報漏えいに関する措置を発表(7/11)
https://edu.watch.impress.co.jp/docs/news/1607094.html

露Kaspersky、ユージン・カスペルスキー・CEOがサイバー攻撃の傾向や製品戦略などを説明(7/11)
https://www.weeklybcn.com/journal/explanation/detail/20240711_205010.html

氏名に住所、所得まで…イセトー情報流出問題、全国で90万件超に(7/11)
https://news.yahoo.co.jp/articles/24c6282e28dac94588395b242976180ef1065cee

大規模なランサムウェア攻撃を根本的に防ぐ方法(7/11)
https://dhbr.diamond.jp/articles/-/10578

拡張子不正変更に気付き不正アクセス発覚、情報漏えいの可能性│ユニテックフーズ(7/11)
https://cybersecurity-jp.com/news/98321

[登壇資料] DDoS攻撃をAWSサービスだけで緩和する方法をまとめてみた #cm_odyssey(7/11)
https://dev.classmethod.jp/articles/odyssey-mitigate-ddos-attack-for-aws/

こうすれば回避できる、専門家が明かすサイバー攻撃から企業を守る最新防衛策(7/11)
https://forbesjapan.com/articles/detail/72287

60万枚を超える決済用のカード情報がマルウェアにより盗まれていたことが判明、NordVPN研究報告(7/11)
https://dime.jp/genre/1817946/

「反社会的勢力への利益供与に応じず」ニデックインスツルメンツにランサムウェア攻撃(7/11)
https://scan.netsecurity.ne.jp/article/2024/07/11/51289.html

【KADOKAWA】サイバー攻撃で窮地に　M＆A戦略に変更は？(7/11)
https://maonline.jp//articles/archives_kadokawa202407011

KADOKAWAへの攻撃を主張…「BlackSuit」に身代金を支払うとどうなる？ 6月に被害を受けたアメリカでは(7/11)
https://allabout.co.jp/gm/gc/504790/

広く使用されているユーザー認証プロトコルを危険にさらす「Blast RADIUS攻撃」が報告される(7/11)
https://gigazine.net/news/20240711-blast-radius-attack-bypasses-radius-authentication/

イーデザイン損保、業務委託先におけるランサムウェア被害に伴い情報漏えいのおそれ(7/10)
https://www.shinnihon-ins.co.jp/industry-news/industry-news-20240711-4/

「今週中に報告受け、市民への対応決める」と和歌山市長　税情報漏洩問題(7/11)
https://www.sankei.com/article/20240711-54MM5E4C6BOCVBT7GQDNO5RQ4Y/

Internet Explorerを悪用する攻撃を確認、アップデート適用を(7/11)
https://news.mynavi.jp/techplus/article/20240711-2983211/

攻撃グループのプロファイル：menuPassとALPHV/BlackCatについて(7/11)
https://www.trendmicro.com/ja_jp/research/24/g/menupass-alphv-blackcat-threats.html

インターネットを悪用した犯罪防止へ　青森市の大学生がボランティア(7/11)
https://news.yahoo.co.jp/articles/d3eef229077731e6a94c58dff33652cdd4c96689

ロシアがＮＡＴＯ加盟国に仕掛ける「影の戦争」の進化、一般人を巧みに操作(7/11)
https://nordot.app/1184041228324536653

氏名に住所、所得まで…イセトー情報流出問題、全国で90万件超に(7/11)
https://news.goo.ne.jp/article/asahi/region/ASS7C34MQS7CPLFA00KM.html

Cloud Data Fusion のインスタンスとパイプラインへのアクセスを制限する 3 つの方法(7/11)
https://cloud.google.com/blog/ja/products/data-analytics/how-to-restrict-access-to-cloud-data-fusion-pipelines/

サイバー攻撃にさらされる日本　政府は「能動的サイバー防御」を打ち出すが…国民の権利を脅かしかねないその中身(7/11)
https://www.tokyo-np.co.jp/article/339300

県立学校の体験入学の申し込みで…中学生228人の個人情報漏れる(7/11)
https://news.ntv.co.jp/n/kyt/category/society/kyfc459ba4ae7843b5b76bf67cbc4a29ab

【サイバー攻撃図鑑 ファイル11】キーボードロギングとは？キーロガーの脅威とその対策についてまとめてみた
https://cybersecurity-park.com/1888/

クラウドを悪用した攻撃が増加､どう対抗する？
クラウド時代の｢セキュリティ対策｣新常識とは(7/11)
https://toyokeizai.net/articles/-/760922

MITRE ENGENUITY ATT&CK評価：100%検知率の真価を探る(7/11)
https://www.trendmicro.com/ja_jp/research/24/g/mitre-enginuity-attack-evaluations.html

1年間で悪質なトラフィックを“240億回”拒絶、AWSが最優先する内部でのセキュリティ対策(7/11)
https://ascii.jp/elem/000/004/209/4209034/

ネット銀行での不正送金、過去最悪の被害　偽SMSに注意を(7/11)
https://www.jc-press.com/?p=10850

米大手企業、AIで業務革新加速(7/11)
https://weel.co.jp/media/news/3384/

情報流出でKADOKAWA「フェイク・捏造情報が含まれている可能性」　悪質事案には法的措置も(7/10)
https://news.livedoor.com/article/detail/26763599/

3大クラウド×日米両リージョンでハニーポットを動かしてみる【後編】(7/11)
https://gihyo.jp/article/2024/07/hosting-honeypot-on-cloud-02

個人情報保護委員会、東京電力グループ 3 社に行政指導(7/11)
https://www.excite.co.jp/news/article/Scannetsecurity_51290/

セキュリティリスクの高いGoogleアカウントを保護する「高度な保護機能プログラム」でパスキーによるサインインが可能に(7/11)
https://gigazine.net/news/20240711-google-advanced-protection-program-passkey/

そのデータ、本当にクラウドに預けて大丈夫？NAS導入のススメ(7/11)
https://pc.watch.impress.co.jp/docs/topic/feature/1607200.html

個人情報流出無し ～ 秋田県立医療療育センターウェブサイトが改ざん被害(7/11)
https://www.excite.co.jp/news/article/Scannetsecurity_51291/

「セキュリティをIT部門から分離」─セキュリティ専任組織の3つの役割とメリットとは？
ワコールホールディングス 経営企画部・情報セキュリティ担当 森本秀治氏(7/11)
https://it.impress.co.jp/articles/-/26568

生成AIでデータセンターの消費電力急増、「超大規模モデル」稼働に耐えられるか(7/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/070800154/