2024/6/26主にITとかセキュリティの記事

サイバー攻撃が原因と見られるシステム障害 - 駒井ハルテック
https://www.security-next.com/158886

セミナー事務局のメルアカからスパム送信、原因を調査 - 広島県
https://www.security-next.com/158855

フォームで個人情報が閲覧可能に、設定ミスで - ラストワンマイル
https://www.security-next.com/158745

Microsoft Defenderに珍妙なバグ。ただのテキストファイルをトロイの木馬と誤検知(6/25)
https://www.nichepcgamer.com/archives/microsoft-defender-bug-false-positive-detection-of-harmless-text-files-as-trojan.html

米政府、Pixelの使用中止または早期アプデを職員に勧告。重大な脆弱性発覚、他社はAndroid 15で修正か(6/24)
https://smhn.info/202406-us-gov-pixel

PDNSはランサムウェアの対象であり、提案オブザーバーはPDNが第三者によって管理されるべきである(6/25)
https://voi.id/ja/teknologi/392751

「Google Chrome」に5件の脆弱性 ～WebGPU実装「Dawn」などに解放後メモリ利用の問題(6/25)
https://forest.watch.impress.co.jp/docs/news/1602829.html

チェック・ポイント、ASCIIコードをベースとする新たなQRコードフィッシングの手法を発見(6/25)
https://japan.cnet.com/release/30990154/

Peris.ai アナリストは、チパーブレインランサムウェアとその攻撃方法について話しています(6/25)
https://voi.id/ja/teknologi/392770

Confidential Accelerators による AI ワークロードのセキュリティ強化(6/25)
https://cloud.google.com/blog/ja/products/identity-security/how-confidential-accelerators-can-boost-ai-workload-security/?hl=ja

JPCERT/CC、「Volt Typhoon」関連型サイバー攻撃への注意喚起情報を発表(6/25)
https://japan.zdnet.com/article/35220605/

一部メンバーアカウントに対してInspectorを有効化してみた(6/25)
https://dev.classmethod.jp/articles/enable-inspector-for-specific-member-accounts/

CentOS 7と脆弱性(6/25)
https://www.cybertrust.co.jp/blog/linux-oss/linux/vulnerability-risk-after-centos7-eol.html

リクルートにサイバー攻撃　「Ａｉｒペイ」など主要サービスに一時障害(6/25)
https://www.sankei.com/article/20240625-5DFK46HGUFNMFP6L6RE5KQECFY/

東京都の再委託先がフォームを誤設定、スマホサポーターの個人情報が閲覧可能に(6/25)
https://www.excite.co.jp/news/article/Scannetsecurity_51190/

トルコの仮想通貨取引所BtcTurkがハッキング被害に遭う(6/25)
https://nextmoney.jp/?p=66721

バンダイナムコHD子会社で会員情報流出、委託先が業務利用した私物HDDから(6/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500269/?i_cid=nbpnxt_sied_child
https://xtech.nikkei.com/atcl/nxt/column/18/00598/040500269/

Operation Blotless攻撃キャンペーンに関する注意喚起(6/25)
https://www.jpcert.or.jp/at/2024/at240013.html

世界の個人情報流出、26億件　21～22年、クラウドが標的(6/25)
https://www.47news.jp/relation/2024062503

米通信大手CEO“サイバーセキュリティー 日本との連携強化”へ(6/25)
https://www3.nhk.or.jp/news/html/20240625/k10014490811000.html

JAXAから情報流出　サイバー防衛の甘さ露呈(6/25)
https://mainichi.jp/articles/20240625/ddm/005/070/086000c

バイナンス・アシスタンス・ブクトゥルク、870億ルピア以上の窃盗ファンド(6/24)
https://voi.id/ja/teknologi/392385

Androidに「緊急の脆弱性」OS更新してますか？(6/25)
https://ascii.jp/elem/000/004/206/4206059/?rss

【6/25話題】「Yay!」がWorld IDと認証連携、マウントゴックスが7月から弁済開始など(6/25)
https://www.neweconomy.jp/posts/399063

警告：Windows向けのMeta Questアプリを装った新しいAdware脅威(6/25)
https://smartphonemagazine.nl/ja/2024/06/25/%E8%AD%A6%E5%91%8A%EF%BC%9Awindows%E5%90%91%E3%81%91%E3%81%AEmeta-quest%E3%82%A2%E3%83%97%E3%83%AA%E3%82%92%E8%A3%85%E3%81%A3%E3%81%9F%E6%96%B0%E3%81%97%E3%81%84adware%E8%84%85%E5%A8%81/

モバイルデバイスからのデータ取得手法とクラウドサービスからデータを取得する際の考慮事項(6/25)
https://www.ey.com/ja_jp/forensic-integrity-services/key-considerations-for-extracting-data-from-mobile-devices-and-cloud-services-in-dfir

【追記】カドカワ取締役、CEOの“X乗っ取り”被害を報告　ユーザー間で情報漏洩を懸念(6/25)
https://news.yahoo.co.jp/articles/a2861df4ce08621b4e8003d2e8647f37ef0a3a13

アイゲンレイヤーの「EigenDA」、シビル攻撃やDDoS攻撃の対策でセキュリティ強化(6/25)
https://www.neweconomy.jp/posts/399050

攻撃者に狙われるVPN。FBI/CISA、VPNからSSE/SASEへの移行を推奨するガイダンス公開(6/25)
https://news.yahoo.co.jp/expert/articles/25ad0d9ba0bebe68cf3707e9b94d6b6e29cf54d5

Wi-Fiに関する脆弱性発覚。全Windowsユーザーは今すぐアップデートを(6/25)
https://news.livedoor.com/article/detail/26666972/

デジタル時代の国家防衛！進化する日本政府のサイバーセキュリティ戦略とは？
https://cybersecurity-park.com/1646/

ＫＡＤＯＫＡＷＡも被害、サイバー攻撃どう防ぐか　ドワンゴは壮絶な事態…国民生活に影響「基幹インフラ」は常時監視を(6/25)
https://www.zakzak.co.jp/article/20240625-ICAP77EWZBPD7KUYFD34UBVCNU/

マーク・キューバンのGmailアカウントが偽電話に引っかかりハッキングされる(6/25)
https://nextmoney.jp/?p=66732

バイナンス、トルコの仮想通貨取引所から盗まれたトークンを凍結(6/25)
https://financefeeds.com/ja/%E3%83%90%E3%82%A4%E3%83%8A%E3%83%B3%E3%82%B9%E3%80%81%E3%83%88%E3%83%AB%E3%82%B3%E3%81%AE%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8%E5%8F%96%E5%BC%95%E6%89%80%E3%81%8B%E3%82%89%E7%9B%97%E3%81%BE%E3%82%8C%E3%81%9F%E3%83%88%E3%83%BC%E3%82%AF%E3%83%B3%E3%82%92%E5%87%8D%E7%B5%90/

デジタル時代の必須！ゼロトラストとは？金融業界での活用事例(6/25)
https://zuuonline.com/archives/286981

SDVにおけるオープンプロトコルの必要性とは…名古屋大学がAPI策定プロジェクト「Open SDV Initiative」への参加を企業に呼びかけ(6/25)
https://s.response.jp/article/2024/06/25/383267.html

AWS環境におけるPCI DSS v4.0 に対応したセキュリティ対策を考える(6/25)
https://dev.classmethod.jp/articles/security-measures-for-pcidss-v4-0-in-aws/

GitLab、世界中の企業のソフトウェア開発に関する調査結果をまとめたDevSecOps 調査レポートを発表(6/25)
https://prtimes.jp/main/html/rd/p/000000052.000056974.html

アドビ、フェイク情報への懸念と生成AIの影響についてのグローバル調査を実施
公平な選挙にはデジタルコンテンツの信頼性向上が不可欠(6/25)
https://prtimes.jp/main/html/rd/p/000000438.000041087.html

ウォッチガードの最新レポート、エンドポイント標的のマルウェア検知数は82％増に(6/25)
https://www.weeklybcn.com/journal/news/detail/20240625_204828.html

ソフトウェア開発は経営幹部と実務作業者でセキュリティ・生産性の認識に乖離(6/25)
https://news.mynavi.jp/techplus/article/20240625-2972784/

デジタル時代におけるクラウドガバナンスを構築するポイント(6/25)
https://www.pwc.com/jp/ja/knowledge/column/risk-consulting/cloud-governance.html

クラウドサービスを守るどころか危険にする「駄目なセキュリティ」とは？(6/25)
https://techtarget.itmedia.co.jp/tt/news/2406/25/news04.html

笑えない…ニコニコ動画 「復旧まで1カ月超」なぜ？(6/24)
https://txbiz.tv-tokyo.co.jp/nkplus/feature/post_298704

【2024年上半期を振り返り！】情報漏えいインシデントの解説と効果的な対策とは(6/25)
https://www.daj.jp/webtopics/1147/

量子コンピューティングは敵か味方か？　「IoTデバイス」を狙う脅威の実態(6/25)
https://techtarget.itmedia.co.jp/tt/news/2406/25/news03.html

ICP と HackerNoon による #Decentralize-AI ライティング コンテストで優勝しよう(6/25)
https://hackernoon.com/ja/ICP-%E3%81%A8-Hackernoon-%E3%81%AB%E3%82%88%E3%82%8B%E5%88%86%E6%95%A3%E5%9E%8B-AI-%E3%83%A9%E3%82%A4%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0-%E3%82%B3%E3%83%B3%E3%83%86%E3%82%B9%E3%83%88%E3%81%A7%E5%84%AA%E5%8B%9D

「システム障害」で事業中断は3割弱　約1割はサイバー攻撃でも(6/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/062000175/

NICTが無線LANルーターのボット感染を観測
危ないのはバッファロー製だけじゃない　攻撃者が狙う家庭用無線ルーター(6/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/061800251/

AIエージェントは単なるツール選びにあらず、開発現場への導入は2つの軸で見極め(6/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02831/062400006/

Webデザイナーにプロジェクトリーダー、まだまだあるITエンジニアの職種(6/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02845/052400003/

客先常駐に異変アリ(6/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061700427/061700001/

「先生、つながらへん！」　学校のネット回線に深刻な格差(6/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/062000139/

英国の冤罪事件、公聴会が大詰めに　システムを開発した富士通の責任は(6/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/062000170/

新オフィスでWeb会議が途切れる　施設稼働後の環境変化が影響(6/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/061800078/