2024/10/20主にITとかセキュリティの記事

Veeam製バックアップ製品の脆弱性を標的に - 複数ランサムウェアが悪用
https://www.security-next.com/163114

Apache Solrに認証バイパスの脆弱性 - 重要度「クリティカル」も
https://www.security-next.com/163160

「Microsoft Edge」にアップデート - 独自含む脆弱性22件を修正
https://www.security-next.com/163117

「Microsoft Edge 130」が公開 ～設定画面を使いやすくする改善を3つ順次提供
「Edge」固有の脆弱性9件を含むセキュリティ修正も(10/18)
https://forest.watch.impress.co.jp/docs/news/1632596.html

「セキュリティ対応組織の教科書 3.2版」が公開 - 実例など収録、評価シートも刷新
https://www.security-next.com/163129

自動車部品メーカーのヨロズでランサム被害 - 被害状況など調査
https://www.security-next.com/163166

ランサムウェア被害の発生について  ヨロズ(10/18)
https://www.release.tdnet.info/inbs/140120241018599855.pdf

ニデック子会社のサイバー攻撃被害 - データ約5万件が公開
https://www.security-next.com/163133

F5の「BIG-IP」などに脆弱性 - アップデートが公開
https://www.security-next.com/163149

3Qのインシデントは2割減 - ただし「サイト改ざん」は倍増
https://www.security-next.com/163093

Synology製パーソナルクラウドストレージに深刻な脆弱性
https://www.security-next.com/163120

サイゼリヤ、ランサムウェア被害でサービスが一部停止。個人情報漏えいの可能性も(10/17)
https://news.yahoo.co.jp/articles/88750be235ab75876a99fc69a25387155d2a8fb1?source=rss

サイゼリヤ、サイバー攻撃で従業員情報など漏えいか　客のクレジットカード情報は含まれず(10/17)
https://news.yahoo.co.jp/articles/824acec1473cf102e1a6f6fe08a2abe886249548?source=rss

サイゼリヤのランサムウエア攻撃被害、調査が続く(10/18)
https://xtech.nikkei.com/atcl/nxt/news/24/01667/

Exment に複数の脆弱性(10/18)
https://s.netsecurity.ne.jp/article/2024/10/18/51777.html

北朝鮮のハッカーが「Internet Explorer」のゼロデイ脆弱性を悪用してマルウェア攻撃を仕掛ける(10/18)
https://gigazine.net/news/20241018-internet-explorer-zero-day-malware/

ゲームフリーク、不正アクセスにより従業員等情報2,606件漏えい懸念(10/18)
https://cybersecurity-jp.com/news/103506

カシオ計算機のネットワークに不正アクセス、システム障害が発生(10/18)
https://s.netsecurity.ne.jp/article/2024/10/18/51781.html

個人情報漏洩の可能性に関する確報 株式会社関通(10/18)
https://www.kantsu.com/news/6628/

閲覧された可能性の８万人にＤＭ　顧客情報の流出問題で岡山ガス(10/17)
https://www.sanyonews.jp/article/1625231?rct=m_chihou_keizai

個人情報１２万件流出か…業務委託先の東京ガス子会社のサーバーに不正アクセス(10/18)
https://www.yomiuri.co.jp/local/kansai/news/20241018-OYO1T50005/

Amazonのパスキー利用者が1億7,500万人突破、パスワード使わないユーザー増加(10/18)
https://news.mynavi.jp/techplus/article/20241018-3046559/

ランサムウェア被害、規模や業種にかかわらずターゲットに　警察庁(10/18)
https://rm-navi.com/search/item/1901

Switch後継機、現行と同じROMフォーマット採用？ エミュレータ取締強化と関連か(10/18)
https://gadget.phileweb.com/post-86912/

Splunk の PCI DSS App を試してみた(10/17)
https://dev.classmethod.jp/articles/slug-AloSJfnbwizO/

オランダ AI利用ガイド (2024.10.16)(10/18)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-9c2b2e.html

フロリダ大学などの研究チーム、Apple Vision Proの視線追跡情報を悪用し、キー入力情報を盗む攻撃「GAZEploit」を発表(10/18)
https://chizaizukan.com/news/6gpJeMltu5MxVsSsq8LGgX/

Windows 10サポート終了まで、あと1年！ 最新OSへの移行を IPAが注意喚起(10/18)
https://internet.watch.impress.co.jp/docs/news/1632122.html

【サイバー攻撃図鑑 ファイル25】ゼロクリック攻撃とは？脅威とその対策
https://cybersecurity-park.com/3187/

Galaxy Z Flip 3とFold 3向けに10月のセキュリティアップデートが配信開始、40以上の脆弱性を修正(10/18)
https://reinforz.co.jp/bizmedia/61176/

3万5000件以上のDDoS攻撃に関与したとしてアメリカ当局がハッカー集団「アノニマス・スーダン」を運営するスーダン人2人を起訴(10/18)
https://gigazine.net/news/20241018-anonymous-sudan-two-sudanese-charged/

DeFiプロトコル「Radiant Capital」、4800万ドル相当のハッキング被害が発生(10/17)
https://crypto-times.jp/news-radiant-capital-hacking/

これからのサイバーセキュリティ対策の2つの重要な観点を解説。「従業員の意識改革」と「対策技術強化」(9/30)
https://drweb-antivirus.jp/2024/09/30/hokari-4/

サイバーセキュリティのギャップを埋める: ベトナム企業がどのようにグローバル顧客を保護しているか(10/18)
https://prtimes.jp/main/html/rd/p/000000009.000142445.html

米グループ法人狙う不正アクセスでネットワークが被害、ジェイテクト(10/18)
https://cybersecurity-jp.com/news/103504

SYSTEM_SERVICE_EXCEPTIONエラーの原因と対処法を徹底解説(10/17)
https://cybersecurity-jp.com/contents/data-security/8228/

Anthropic、悪用リスク増大を受けAIモデルの安全管理ポリシーを改定(10/18)
https://japan.zdnet.com/article/35225072/

いかにセキュリティを強化するか? ランサムウェア対策の実践方法(10/18)
https://news.mynavi.jp/techplus/article/security_ransomware-hzIZ0Cjy/

クアルコムのチップに脆弱性。Androidユーザーは自分のスマホをチェックして(10/18)
https://news.livedoor.com/article/detail/27394655/

サイバー攻撃で暗躍するイニシャルアクセスブローカー、犯罪凶悪化の温床にも(10/18)
https://news.yahoo.co.jp/articles/47c8e2efa2e6197718a6124ef0601a361700164f?source=rss

baserCMS 用プラグイン「BurgerEditor」にディレクトリリスティングの脆弱性(10/18)
https://s.netsecurity.ne.jp/article/2024/10/18/51778.html

Google、最新のPixelアップデートでAI駆動の盗難防止機能を導入(10/18)
https://reinforz.co.jp/bizmedia/61306/

AIは「思考の連鎖」で数学の問題を解けるようになるのか、GoogleやAppleが検証(10/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02801/101600011/

米国 カナダ オーストラリア イランのサイバー犯罪集団による重要インフラに対する攻撃についての警告 (2024.10.16)(10/18)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-12bf31.html

カレルチャペック紅茶店、クレジットカード情報流出か(10/18)
https://news.yahoo.co.jp/articles/81e6b6382b8057d218a55f3e33b8cefc0fa7af5d

2024年にセキュリティプログラムに影響を与えるITセキュリティトレンド(10/18)
https://atmarkit.itmedia.co.jp/ait/articles/2410/18/news005.html

米国 CISA 米国の民主的機関を弱体化させるイラン支援のサイバー活動を警告と対処法 (2024.10.08)(10/18)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-fe1bde.html

パスキーを異なるプラットフォーム間で移動できるように取り組まれている(10/18)
https://helentech.jp/news-54153/

こうしてデータが盗まれる　サイバー攻撃者が目を付けた「ChatGPT」のあの機能：800th Lap(10/18)
https://kn.itmedia.co.jp/kn/articles/2410/18/news076.html

0xc0000034エラーの原因と対処法を徹底解説(10/17)
https://cybersecurity-jp.com/contents/data-security/8224/

アップロード機能の検証のためのファイルを作成するツール「dummy」を作った話(10/18)
https://thinkit.co.jp/article/37137

フォーティネット、日本におけるサイバー脅威の最新動向を説明(10/18)
https://news.mynavi.jp/techplus/article/20241018-3047048/

EDRだけじゃない、エンドポイント保護の「12大ツールと手法」はこれだ(10/18)
https://techtarget.itmedia.co.jp/tt/news/2410/18/news01.html

Thales、自律AIドローン群を展開する能力を実証(10/18)
https://www.drone.jp/news/20241018120425100953.html

分散型VPNとは？(詳細ver.)(10/17)
https://qiita.com/pseudonym2/items/9d45bf63ddfd17edd0ae

生成AIの組織利用における課題と解決の鍵(10/18)
https://markezine.jp/article/detail/47106

不正アクセスとみなされアクセスとダウンロード一時停止 ～ 埼玉医大附属図書館で「脳神経外科」が大量ダウンロード(10/18)
https://s.netsecurity.ne.jp/article/2024/10/18/51780.html

「フィッシング詐欺に気をつけてください」←このメールがフィッシング詐欺だった！(10/18)
https://ascii.jp/elem/000/004/228/4228629/?rss

【UNEXPECTED_STORE_EXCEPTION】エラーが発生した原因と対処法を解説(10/18)
https://cybersecurity-jp.com/contents/data-security/8341/

「場所が利用できません」エラーの主な原因と対処法を解説(10/17)
https://cybersecurity-jp.com/contents/data-security/8293/

「ローカリゼーション議論」が再浮上するのか？ー「ガラパコス」は結果論。(10/18)
https://comemo.nikkei.com/n/ndb7b54c1b628?magazine_key=mb7af516ae320

HP製のパソコンが起動しない時の原因と対処法を解説(10/18)
https://cybersecurity-jp.com/contents/data-security/8336/