2024/6/20主にITとかセキュリティの記事

「VMware vCenter Server」に複数の深刻な脆弱性 - 早急に対応を
https://www.security-next.com/158586

6月末で「CentOS 7」のサポートが終了 - 移行状況の確認を
https://www.security-next.com/158554

Java向け機械学習ライブラリに深刻な脆弱性 - 5月のアップデートで修正
https://www.security-next.com/158577

イベント応募フォームで設定ミス、個人情報が閲覧可能に - 松竹
https://www.security-next.com/158560

海外子会社へのサイバー攻撃、国内サーバでも痕跡確認 - フジクラ
https://www.security-next.com/158380

教員がフィッシング被害、侵害アカウントからさらなる攻撃 - 明治薬科大
https://www.security-next.com/158160

「Azure ML」に脆弱性 - 悪用痕跡見つからず、すでに修正済み
https://www.security-next.com/158581

ASUS製ルータに複数脆弱性、一部モデルは深刻な影響も
https://www.security-next.com/158550

ASUSの複数のWi-Fi製品に緊急の脆弱性、アップデートを(6/18)
https://news.mynavi.jp/techplus/article/20240618-2967632/
https://news.biglobe.ne.jp/it/0618/mnn_240618_9151675291.html

米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入(6/18)
https://scan.netsecurity.ne.jp/article/2024/06/18/51162.html

大規模エクスプロイトがランサムウェアの主要ベクトルに - WithSecureが調査(6/18)
https://news.mynavi.jp/techplus/article/20240618-2967962/

エッジサービスの大規模エクスプロイトが攻撃者の主流トレンドに - ウィズセキュア、調査レポートを発表
～ 大規模エクスプロイトがランサムウェアの主要ベクトルに ～(6/18)
https://prtimes.jp/main/html/rd/p/000000380.000001340.html

AIを活用した攻撃が新たなリスクとして最上位に 〜ガートナー調査(6/18)
https://blogs.itmedia.co.jp/business20/2024/06/ai_40.html?ref=rss

東芝テックおよびOKIの複合機に多くの脆弱性、アップデートを(6/18)
https://news.mynavi.jp/techplus/article/20240618-2967330/

「東芝グループ サイバーセキュリティ報告書２０２４」の発行について(6/18)
https://www.global.toshiba/jp/news/corporate/2024/06/news-20240618-02.html

2030年のセキュリティリスク上位、スキル不足とパッチ未適用が上昇、EU機関が報告書(6/18)
https://rm-navi.com/search/item/1742

Proselfの脆弱性対応に学ぶ、利用者本位の信頼回復プロセス [事故対応アワード受賞](6/18)
https://news.mynavi.jp/techplus/article/20240618-secraward-proself/

欧州、米国、中国、日本において政府による法規制が自動車のサイバーセキュリティシステムにもたらす脅威と機会について分析したレポート「サイバーセキュリティ法規制ガイド 2024年Q1版」をリリース(6/18)
https://www.dreamnews.jp/press/0000299632/

自衛隊「サイバー防衛隊」のお寒い現状、５４０人と桁違いの少なさ…ドワンゴのサイバー攻撃被害、いずれ的になるのは「国民の命」(6/18)
https://www.zakzak.co.jp/article/20240618-ZALGCTVQIBJGNC3MYR3MZUCSXI/

【寄稿】Amazon FSx for NetApp ONTAP イミュータブルバックアップの利用でランサムウェア対策の強化(6/18)
https://aws.amazon.com/jp/blogs/news/immutable-backup-written-by-netapp-2024/

【セキュリティレポ―ト】改ざんサイト訪問者のWebブラウザーで「辞書攻撃」を秘密裏に強制　攻撃者は他人を介して不正アクセスを実行(6/18)
https://www.daj.jp/webtopics/1145/

カードを不正利用されたかも？　カード会社の連絡から無事を確認するまでの苦闘(6/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/061501544/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00138/061501544/

小説投稿サイト「小説家になろう」にサイバー攻撃　一部機能が停止へ(6/17)
https://kai-you.net/article/89862

「なろう」「カクヨム」大手小説サイトで相次ぎ“DDoS攻撃”被害、早期回復もカドカワの一件から標的の心配集まる(6/18)
https://news.yahoo.co.jp/articles/68659c14b59c591632efcd064a2f0ec21bd29ac7

作家も悲鳴､KADOKAWA｢サイバー攻撃｣の深刻度
ニコ動は復旧に1カ月､損失はどこまで膨らむ？(6/18)
https://toyokeizai.net/articles/-/763552

ソフトウェアサプライチェーンの保護に果たすAIの役割とは【後編】(6/18)
https://news.mynavi.jp/techplus/article/20240618-2966010/

MDRとSOC、セキュリティ体制構築のベストプラクティスとは(6/18)
https://eset-info.canon-its.jp/malware_info/special/detail/240618.html

今さら聞けないクラウドのいろは～安心・安全に使う為のコツ～API gallery MeetUP ～Vol.25(6/18)
https://the-owner.jp/archives/22469

サプライチェーン攻撃とは？現代ビジネスにおける深刻な脅威と実効性のある対策
https://cybersecurity-park.com/1518/

MS＆AD、セキュリティリスク低減にアタックサーフェス管理を提言--イオンペットの事例も(6/18)
https://japan.zdnet.com/article/35220243/

ChatGPTを企業利用するリスクと対策6選！実際の企業事例と共に解説(6/18)
https://weel.co.jp/media/risk-measures

[AWS #5]AWSの責任共有モデル(6/17)
https://qiita.com/aoiku/items/54875c93544facbcb39f

「TEPCO」を騙る詐欺サイトが急上昇、「Apple ID」を狙うサイトも増加傾向【詐欺ウォール調べ・2024年4月度】(6/18)
https://webtan.impress.co.jp/n/2024/06/18/47191

機微な個人情報の識別に関するガイドライン、意見募集稿を発表（中国）(6/18)
https://www.jetro.go.jp/biznews/2024/06/6ea4358371ffe973.html

【スマートフォンの紛失についての実態調査】　スマートフォンの紛失時、76.9%が「電源OFF時でも位置検索したい」
7割超が「役立つ」遺失物センター情報通知機能、スマホ紛失の不安を軽減(6/18)
https://prtimes.jp/main/html/rd/p/000000225.000022173.html

企業セキュリティの穴を、実際に攻撃して見つける「ペネトレーションテスト」のスゴさを聞く(6/18)
https://internet.watch.impress.co.jp/docs/column/vpro_takumi/1594200.html

Amazonなどの長すぎる商品ページURL、共有したいけど短縮する方法はある？(6/18)
https://news.yahoo.co.jp/articles/0f3bec050e6cd9b35d4498553c4e20c63b21fe09?source=rss

CISOに「自分だって人間だ」と思い出させる必要性--ウィズセキュアCISOに聞く心の問題(6/18)
https://japan.zdnet.com/article/35220168/

CMS、Changeハッキング後のメディケアの前払いを終了へ(6/18)
https://jp.investing.com/news/stock-market-news/article-93CH-785265

LINEヤフー、出沢社長が謝罪　個人情報流出「多大なるご迷惑」(6/18)
https://nordot.app/1175699378698158874?c=724086615123804160

マイナンバーカード機能の iPhone 搭載で何が変わるのか(6/18)
https://www.cybertrust.co.jp/blog/certificate-authority/business-process-digitalization/mynumber-iphone.html

【2024年6月】iPhoneのおすすめしない機種！型落ちのおすすめ機種はこれだ！(6/18)
https://news.mynavi.jp/sim-mobile/iphone-no-good-models/

福岡県警　サイバー攻撃対応訓練　民間と連携して警戒(6/18)
https://news.yahoo.co.jp/articles/74916a10e40e5ff180f9c408c5583a648329d567?source=rss

【寄稿】能動的サイバー防御の知られざる本質　日米共同作戦に致命的混乱引き起こす恐れも(6/18)
https://www.epochtimes.jp/2024/06/232900.html

ネットの偽情報を学生が通報　「学生サイバーパトロールコラボレイター」に群馬県警が40人委嘱(6/18)
https://nordot.app/1175619242807394387

SNS絡む投資詐欺などの対策、政府まとめる　広告の審査基準策定など要請(6/18)
https://news.yahoo.co.jp/articles/a77a6cbdc2a9450785668ef510f47b1343e6921e

「サイバー攻撃、民営化したインフラ運営企業全てがターゲットに」ブレイディみかこ(6/18)
https://news.yahoo.co.jp/articles/4b1aba47433afc8caf8d77947797705909065388?source=rss

患者「守るべき情報の意識低い」　県精神科センター、流出に募る不安(6/18)
https://www.sanyonews.jp/article/1568500

HYBE、フライト情報を違法売買した容疑者告訴 飛行機内での盗撮・ストーカー行為…悪質な迷惑行為受け(6/18)
https://news.nifty.com/article/entame/showbizd/12160-3130809/

「港北企業防犯協会」が総会、“サイバー犯罪”への注意喚起や入会呼び掛けも(6/18)
https://hiyosi.net/2024/06/18/bouhan2024/

教育用AIが生徒に偏向メッセージ　開発者は何を間違えたのか(6/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400426/061400001/

パリ五輪を狙うサイバー攻撃が激化の恐れ、生成AIを駆使した偽ビデオも続々登場(6/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/061200169/

月面で早くも「米中対立」、将来の経済圏にらみ覇権争い(6/19)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00113/00001/

怠れば迷走は必至　リーダーが伝えるべきメッセージ(6/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032500410/061700004/