2024/7/19主にITとかセキュリティの記事

東京ガスや子会社で個人情報流出の可能性 - 約416万人分
https://www.security-next.com/159799

東京ガス“個人情報約416万人分流出か 子会社に不正アクセス”(7/17)
https://www3.nhk.or.jp/news/html/20240717/k10014514021000.html

子会社に不正アクセスで個人情報約416万人分流出の可能性　東京ガス(7/17)
https://news.ntv.co.jp/category/economy/55146fddb6b34bd68052f3bd949afbd2

県営水道、利用者の個人情報３万７千件が流出か　東京ガス不正アクセスで(7/17)
https://www.kanaloco.jp/news/government/article-1094687.html

東ガス、子会社ネットワークに不正アクセス－顧客情報流出の恐れ(7/17)
https://www.bloomberg.co.jp/news/articles/2024-07-17/SGRA8OT0AFB400

Oracle、四半期定例パッチを公開 - 脆弱性386件に対応
https://www.security-next.com/159788

Oracle Java の脆弱性対策について(2024年7月)(7/17)
https://www.ipa.go.jp/security/security-alert/2024/0717-jre.html

Oracleの定例セキュリティ更新、「Java」「VirtualBox」「MySQL」など386件の脆弱性に対処／2024年7月「Critical Patch Update」を実施(7/17)
https://nordot.app/1186118856377352848?c=927438800948101120

ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
https://www.security-next.com/159744

「Google Chrome」に10件の脆弱性、約3週間ぶりのセキュリティアップデート(7/17)
https://forest.watch.impress.co.jp/docs/news/1608818.html

実証実験サービスのサーバに攻撃、一部従業員情報が流出 - リクルート
https://www.security-next.com/159760

食肉通販サイトが不正アクセス被害 - 顧客情報を外部送信
https://www.security-next.com/159749

「JSAC2025」は2025年1月に都内で開催 - CFPを開始
https://www.security-next.com/159792

問合フォームの入力情報が外部流出の可能性 - オリジン東秀
https://www.security-next.com/159763

問合せフォーム不具合でユーザーの個人情報漏えい懸念｜オリジン東秀株式会社(7/17)
https://cybersecurity-jp.com/news/98361

サイトが改ざん被害、情報流出は否定 - 秋田県立医療療育センター
https://www.security-next.com/159539

攻撃グループVoid Banshee、ゾンビ化したInternet Explorerの脆弱性「CVE-2024-38112」を悪用してWindowsユーザにゼロデイ攻撃を仕掛ける(7/17)
https://www.trendmicro.com/ja_jp/research/24/g/CVE-2024-38112-void-banshee.html

不正アクセスによるお客さま等に関する情報流出の可能性についてお詫びとお知らせ 東京ガス株式会社(7/17)
https://www.tokyo-gas.co.jp/news/press/20240717-03.html

東京海上日動火災保険の個人情報漏洩から考えるランサムウェア攻撃と企業のセキュリティ対策の必要性
https://cybersecurity-park.com/1983/

インターネットトラフィック、約7％が悪意あるもの(7/17)
https://japan.zdnet.com/article/35221555/

東原商店が決済アプリの改ざん被害、クレカ情報やログインパスワードなど漏洩の恐れ(7/17)
https://xtech.nikkei.com/atcl/nxt/news/24/01195/

Linuxも標的にするAbyss Lockerランサムウェアに注意(7/17)
https://news.mynavi.jp/techplus/article/newransomware-13/

Trelloユーザー1500万人のメールアドレスがハッキングフォーラムに流出、たった360円で売り飛ばされる(7/17)
https://gigazine.net/news/20240717-trello-users-email-addresses-leaked-hacking-forum/

「くらしTEPCO」を装うフィッシング攻撃に注意を ― TwoFive2024年上半期調査(7/17)
https://ascii.jp/elem/000/004/210/4210296/

いざという時に慌てない！セキュリティエンジニアが知っておきたい『復旧宣言』の3条件 ～2024 Risk to Resilience World Tour Japanセッション紹介④(7/17)
https://www.trendmicro.com/ja_jp/jp-security/24/g/trendnews-20240717-02.html

最新の脅威ランドスケープから見るサイバーインテリジェンスの重要性（NTTデータ）(7/17)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/dtf2024-03.html

オンラインカジノへ誘導「ライトアッププロムナード・なら」無断模倣サイトに注意呼びかけ(7/17)
https://scan.netsecurity.ne.jp/article/2024/07/17/51313.html

Microsoft、Outlookが誤ったセキュリティ通知を表示する問題修正(7/17)
https://news.mynavi.jp/techplus/article/20240717-2987323/

サプライチェーンリスク・サードパーティリスクに関するグローバル動向 ━ セキュリティスコアリングのSLINGがホワイトペーパー公開(7/17)
https://prtimes.jp/main/html/rd/p/000000031.000059960.html

SecurityScorecard最新調査：攻撃者はサードパーティの脆弱性を悪用してランサムウェア攻撃のステルス性、スピード、インパクトを最大化(5/16)
https://digitalpr.jp/r/88269

SecurityScorecard「米国ヘルスケア業界サイバーリスク脅威調査 2024」ヘルスケア業界のサイバーセキュリティ評価は「B+」サプライチェーン関連のサイバーリスクという重大な脆弱性に直面(7/17)
https://digitalpr.jp/r/91119

情報セキュリティ白書2024
https://www.ipa.go.jp/publish/wp-security/2024.html

【7/17話題】バイナンスジャパンがRNDR取扱一時停止へ、DMM Bitcoinの不正流出に北朝鮮ハッカー関与かなど（音声ニュース）(7/17)
https://www.neweconomy.jp/posts/404033

DMM Bitcoinの不正流出に北朝鮮ハッカー集団「ラザルス」関与か(7/17)
https://www.neweconomy.jp/posts/403898

脆弱性対策情報データベースJVN iPediaの登録状況 [2024年第2四半期（4月〜6月）](7/17)
https://www.ipa.go.jp/security/reports/vuln/jvn/ipedia2024q2.html

セキュリティ担当者が直面する最大の障壁は「従業員の...」、AironWorksが独自サーベイの最新調査結果を公開(7/17)
https://prtimes.jp/main/html/rd/p/000000089.000087353.html

CHEQ、「The State of Fake Traffic 2024」レポートを発表
偽トラフィックが58％増加、全トラフィックの17.9％が不正(7/17)
https://prtimes.jp/main/html/rd/p/000000030.000035654.html

北朝鮮のハッカーが305億XNUMX万ドルの仮想通貨交換エクスプロイトに関与しているとされる(7/16)
https://cryptodnes.bg/ja/%E5%8C%97%E6%9C%9D%E9%AE%AE%E3%81%AE%E3%83%8F%E3%83%83%E3%82%AB%E3%83%BC%E3%80%81%E4%BB%AE%E6%83%B3%E9%80%9A%E8%B2%A8%E5%8F%96%E5%BC%95%E6%89%80%E3%82%92305%E5%84%84XNUMX%E4%B8%87%E3%83%89%E3%83%AB%E6%82%AA%E7%94%A8%E3%81%97%E3%81%9F%E7%96%91%E3%81%84/

北朝鮮のサイバー脅威が仮想通貨求人広告ハッキングでエスカレート(7/17)
https://nextmoney.jp/?p=67189

暗号資産をマネーロンダリングの温床と指摘するレポート：チェイナリシス(7/17)
https://www.coindeskjapan.com/240771/

「生成AIが攻撃を受ける」とはどういうこと？　LLMの脅威“10選”(7/17)
https://techtarget.itmedia.co.jp/tt/news/2407/17/news07.html

AeyeScan blog 第7回「御社のWebサイトに潜む『放置ページ』を見つける方法」(7/17)
https://scan.netsecurity.ne.jp/article/2024/07/17/51319.html

深刻なランサムウエア被害、アジアでは10社に1社以上が経験
～世界規模で広がり続ける攻撃、欧米協調でボットネット撲滅へ～(7/17)
https://wisdom.nec.com/ja/series/orita/2024071601/index.html

「不審なSMSに記載されたリンク」に、5人に1人はアクセスした経験あり！ 悪質な「スミッシング」に注意(7/17)
https://internet.watch.impress.co.jp/docs/special/1601307.html

Teamsユーザーを狙ったメール詐欺を防げない理由(7/17)
https://kn.itmedia.co.jp/kn/articles/2407/17/news024.html

営業秘密のツボ 2024年07月17日 第97号(7/17)
https://www.ipa.go.jp/security/economics/mailmag/20240717.html

Google　ダークウェブ監視機能を全ユーザーに無料開放　7月下旬より(7/16)
https://ledge.ai/articles/google_one_dark_web_reports

生成AIの自社データ活用で重要なRAGとは？メリットと注意点、導入事例を徹底解説(7/17)
https://weel.co.jp/media/company-data-rag/

KADOKAWAへのサイバー攻撃、明日は我が身　被害対応の鉄則(7/17)
https://business.nikkei.com/atcl/seminar/19/00030/071200556/

米国 NIST SP 800-73-5 個人アイデンティティ検証用インタフェース Part1-3(7/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-dee777.html

米国 NIST SP 800-90C（第4次公開ドラフト）ランダムビット生成器（RBG）の構造に関する推奨事項 (2024.07.03)(7/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-117a06.html

ニシオホールディングスグループにサイバー攻撃、システム障害が発生(7/17)
https://www.excite.co.jp/news/article/Scannetsecurity_51314/

ヒラソル・エナジーが分析／太陽光サイバー攻撃の背景に業界の「商習慣」(7/17)
https://www.denkishimbun.com/archives/372271

米国 NIST SP 800-224（初期公開ドラフト） 鍵付きハッシュメッセージ認証コード（HMAC）： HMACの仕様とメッセージ認証の推奨事項 (2024.06.28)(7/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/07/post-f1cc02.html

【Windows 11】パソコンを購入したら最初に見直すべき設定6選　みんな意外と知らない！(7/17)
https://otona-life.com/book/237851/2/

Microsoft 365の導入手順をわかりやすく解説！導入する際のポイント(7/17)
https://www.cloud-for-all.com/m365/blog/easy-understand-to-installing-microsoft-365

全国自治体の50％超が利用するOPSWAT、CEOに「日本の重要インフラ保護」の課題を聞く(7/17)
https://ascii.jp/elem/000/004/209/4209929/

仮想通貨ブリッジJumperでハッキング発生、現在復旧(7/17)
https://coinpost.jp/?p=545265

明星大学情報学部と情報科学研究センターが公開講座「はじめてのサイバーセキュリティ演習」を9月1日に開催 ～ネット家電を題材にサイバー攻撃に関する演習を実施します～(7/17)
https://japan.zdnet.com/release/30999952/

NTTデータ経営研究所、地域金融機関向けにサイバーセキュリティ合同演習(7/17)
https://www.excite.co.jp/news/article/Scannetsecurity_51310/

「メッセンジャーを撃て（"Do" shoot the messenger）」: Telegramから操作されるバックドア型トロイの木馬がLinuxサーバーを標的に(7/17)
https://japan.cnet.com/release/30995799/

ネット民の「祭り」がKADOKAWAを追い詰めた　興味本位の行動で犯罪集団の思うツボに(7/17)
https://news.yahoo.co.jp/articles/4d0a04cdae5ae805361c98ddf7c413db742c6f31

約7割の経理が経費の不正を経験。電子帳簿保存法の改正後、経費の間違いや不適切な申請が増加。(7/17)
https://prtimes.jp/main/html/rd/p/000000037.000046548.html

複雑になるデータ基盤ガバナンス　データメッシュで統制しつつ最適化(7/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/071100018/

相次ぎ発覚したクラウド不正侵入、悪用された「アクセスキー」の意外な流出元(7/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09539/

練馬区が住民税などの「未納対策支援AI」運用開始、狙いはきめ細かな住民サービス(7/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09532/

精魂込めた論文を学会が拒否　生成AIを活用した研究者の誤算(7/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400426/071100002/

NTTと日立のAI推進手法とは、増大するAIリスク対応へ組織とルールを整備(7/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02888/071200005/

Copilot＋ PCでローカルLLMを稼働し、クラウドに送りにくいことをしまくる(7/17)
https://xtech.nikkei.com/atcl/nxt/column/18/02879/071100004/

重要データを整える責任者　データスチュワードを置こう(7/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/071200168/

実は2種類あるAIシステム　正しく見分けてレビューしよう(7/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032500410/071100005/