2024/9/4主にITとかセキュリティの記事

ランサムウェア「RansomHub」が猛威 - 7カ月で200件超の被害
https://www.security-next.com/161390

「Atlassian Confluence」の既知脆弱性狙う攻撃が6月より増加
https://www.security-next.com/161382

前月同様300件超のDDoS攻撃を観測 - IIJレポート
https://www.security-next.com/161408

「Roundcube」、前回セキュリティ更新で過去不具合が再発
https://www.security-next.com/161377

都立高講師が「サポート詐欺」被害 - 端末内部に生徒情報
https://www.security-next.com/161319

本文中の「2次元コード」から偽サイトへ誘導するフィッシング
https://www.security-next.com/161412

VMware ESXiに脆弱性　Microsoftが「ランサムウェアでの悪用を確認」と注意喚起(9/2)
https://techtarget.itmedia.co.jp/tt/news/2409/02/news10.html

xfpt にスタックベースのバッファオーバーフローの脆弱性(9/2)
https://scan.netsecurity.ne.jp/article/2024/09/02/51560.html

ID管理の穴を突かれて大規模な医療情報漏えい　【セキュリティニュースまとめ】(9/2)
https://kn.itmedia.co.jp/kn/articles/2409/02/news077.html

東急グループの東光食品、不正アクセス被害続報で1万6,645件の個人情報漏えい懸念を発表(9/2)
https://cybersecurity-jp.com/news/99009

介護用品の幸和製作所にランサムウェア攻撃(9/2)
https://scan.netsecurity.ne.jp/article/2024/09/02/51563.html

OTシステム全体の可視性は向上したものの、ネットワーク領域には改善の余地と指摘
OTシステムに侵入された経験、1年で49％から73%に急増 ― フォーティネット調査(9/2)
https://ascii.jp/elem/000/004/219/4219127/?rss

ジェイ・ウィル・パートナーズ従業員のメールアカウントに不正アクセス、メール及び添付ファイルのデータ流出の可能性(9/2)
https://scan.netsecurity.ne.jp/article/2024/09/02/51562.html

「セキュリティインシデント事例分析レポート」2024年上半期版(9/2)
https://cybersecurity-jp.com/column/98714

ランサムウェア横移動による被害拡大を防ぐには？ 注目のマイクロセグメンテーションを用いた対策を解説(9/2)
https://enterprisezine.jp/news/detail/20298

ソフトウェアを「作る人」と「使う人」の契約に盛り込むべき項目とは　経済産業省が資料公開(9/2)
https://atmarkit.itmedia.co.jp/ait/articles/2409/02/news055.html

委託先マルウェア感染で医療従事者73万件超の個人情報漏えいか｜サノフィ株式会社(9/2)
https://cybersecurity-jp.com/news/99004

ホームページ記事添付ファイルに村民の個人情報を誤掲載｜西郷村(9/2)
https://cybersecurity-jp.com/news/99006

メールサーバーのセキュリティ対策とは？サーバをセキュアにする方法を解説(9/2)
https://cybersecurity-jp.com/column/98948

洋菓子通販サイトが不正アクセス被害、4万5千件超の個人情報漏えい懸念｜エーデルワイス(9/2)
https://cybersecurity-jp.com/news/99011

「Makuake」サイトで約 48 分間ログイン不具合、別ユーザーが登録情報閲覧の可能性(9/2)
https://scan.netsecurity.ne.jp/article/2024/09/02/51561.html

パロアルトの次世代ファイアウォールに偽装したマルウェア確認(9/2)
https://news.mynavi.jp/techplus/article/20240902-3015497/

金融リファレンスアーキテクチャ日本版 v1.3アップデートのお知らせ(9/2)
https://aws.amazon.com/jp/blogs/news/bleafsi-update-v1-3-0/

Forbes Global 2000企業の99%がサプライチェーンの侵害に直接関与(9/2)
https://japan.cnet.com/release/31020149/?ref=rss

WindLDR および WindO/I-NV4 に重要な情報の平文保存の脆弱性(9/2)
https://scan.netsecurity.ne.jp/article/2024/09/02/51559.html

ファイルサーバーのセキュリティ対策とは？サーバをセキュアにする方法を解説(9/2)
https://cybersecurity-jp.com/column/98953

海外拠点のセキュリティー管理｜ルール、体制、技術的対策が鍵(9/2)
https://www.nri-secure.co.jp/blog/security-management-of-overseas-bases

Googleスプレッドシートを悪用、税務署偽るフィッシングメールに警戒を(9/2)
https://news.mynavi.jp/techplus/article/20240902-3016958/
https://news.infoseek.co.jp/article/mynavi_2808886/?tpgnr=it

「Microsoft Edge」v128.0.2739.54が公開 ～脆弱性が発見された「Chromium」を更新(9/2)
https://forest.watch.impress.co.jp/docs/news/1620298.html

マイナ保険証利用が著しく低い医療機関等に「なぜ利用が進まないのか、困り事はないか」等の視点で個別アプローチ—社保審・医療保険部会（1）(9/2)
https://gemmed.ghc-j.com/?p=62488

保険証廃止に意見5万3028件　マイナカードへの懸念多数(8/30)
https://www.sankei.com/article/20240830-L4ESAWISFRJLPATS5RL4RE6WJA/

北朝鮮のサイバー攻撃集団がChromiumの脆弱性を悪用して仮想通貨を盗んだと判明、脆弱性は修正済み(9/2)
https://gigazine.net/news/20240902-cve-2024-7971-north-korea-hacker/

米国 CISA サイバー報告の改善に向けた新しいポータルを開設 (2024.08.29)(9/2)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-c4ae4f.html

サプライチェーンのセキュリティ強靭性向上に向け、政府が検討している内容とは。(9/2)
https://rm-navi.com/search/item/1847

米国 NSA "No Such Agency"による"No Such Podcast" が2024.09.05から始まります（毎週 6回シリーズ）(9/2)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-4b5e2f.html

オーストラリア ガバナンス協会 サイバーリスク対策プレイブック(9/2)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-5e34da.html

2024年 企業の IT 投資「サイバーセキュリティ」が 1 位に(9/2)
https://scan.netsecurity.ne.jp/article/2024/09/02/51558.html

KPMG FAS、子会社のリスクを見える化する「AI仕訳分析ツール」の提供を開始(9/2)
https://kpmg.com/jp/ja/home/media/press-releases/2024/09/fas-ai-je-analysis.html

SEOのようにAIの出力を改変する「AI最適化(AIO)」のアドバイスを実践してみた結果とは？(9/2)
https://gigazine.net/news/20240902-ai-chatbot-aio/

【WebX注目セッション】イノベーションの最前線は「人々が楽しむこと」、ブロックチェーンで実現する次世代金融インフラの鍵とは(9/2)
https://techable.jp/archives/244391

米国/中国(9/2)
https://www.scgr.co.jp/report/daily/2024090269091/

週刊生成AI with AWS – 2024/8/26週(9/2)
https://aws.amazon.com/jp/blogs/news/weekly-genai-20240826/

クラウドネイティブとは？ビジネスの成長を加速させる技術を徹底解説！(9/2)
https://www.i3design.jp/in-pocket/11638

ランサムウェア攻撃の深刻さを暴露した男性を市が提訴、市長が「データは犯罪者には利用できない」と述べたのに対し研究者がそうではないことを証明したのが原因(9/2)
https://gigazine.net/news/20240902-columbus-sue-researcher-ransomware-data-sharing/

システムに介入する「フック」の技術(9/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/081900058/

惨事ばかりではない、セキュリティー分野で注目したい3つの希望(9/3)
https://xtech.nikkei.com/atcl/nxt/column/18/00139/083000104/

「物理構成図はVisio」「コードを書けるならdraw.io」、個性派の作図ツール4選(9/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02922/081900007/

日本の基幹系はこのままで良いのか？　IBMや富士通などの有志が集まり危機感を共有(9/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02912/080900001/

クラファンのMakuakeで他人のログイン状態に入れ替わる不具合、認証の変更で(9/3)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700281/

システム刷新し課題解決型営業へ　日報基にGPT-4oで推奨商材提示 リコージャパン(9/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/082800164/

自前銀行は24年度中にめど　国立競技場の運営に勝算あり 前田 義晃 氏　NTTドコモ 社長(9/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/082800166/

経営戦略の中軸はIT戦略　IT人材に選ばれる組織創る 武井 直 氏　ニトリホールディングス 常務執行役員 CIO(9/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/082800084/

もう半歩進んでほしいマルチディスプレー(9/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/081900012/