2024/10/3主にITとかセキュリティの記事

オンライン不正送金被害額、前四半期から約4割増
https://www.security-next.com/162409

400近いエプソン製プリンタやスキャナに脆弱性 - 管理者パスワードの設定を
https://www.security-next.com/162404

SAPのeコマース製品はじめ脆弱性4件を悪用リストに追加 - 米当局
https://www.security-next.com/162390

ローコード開発プラットフォーム「Scriptcase」に深刻な脆弱性
https://www.security-next.com/162387

寄付プラグイン「GiveWP」にRCE脆弱性 - 最新版へ更新を
https://www.security-next.com/162401

「JPAAWG 7th General Meeting」、参加登録を受付中
https://www.security-next.com/162432

フィッシング、サイバー脅威の最新動向が集結する 国内屈指の年次カンファレンス　第7回 「JPAAWG General Meeting」(11/11,11/12)
https://prtimes.jp/main/html/rd/p/000000001.000150349.html

サイト掲載の会議録に個人情報 - 印西地区環境整備事業組合
https://www.security-next.com/162180

従業員を装い「テレワークに必要なパスワードを忘れたので教えて」…ヒトを狙ったサイバー攻撃も。日々の対策に必要な情報をどのように収集していけばいいのか？(10/1)
https://news.nicovideo.jp/watch/nw16545725

攻撃グループ「TIDRONE」が台湾の軍事産業を狙う(10/1)
https://www.trendmicro.com/ja_jp/research/24/j/tidrone-targets-military-and-satellite-industries-in-taiwan.html

DeFiプロトコル「Onyx」、総額約5.4億円のエクスプロイト被害(10/1)
https://www.neweconomy.jp/posts/421483

VisionOneのエージェントレスの脆弱性と脅威の検出でマルウェアスキャンを試してみた(プレビュー版)(10/1)
https://dev.classmethod.jp/articles/202410-v1-agentlessv-01/

このサイトへの接続は完全には保護されていません (NET::ERR_CERT_COMMON_NAME_INVALID)のエラーを修正する方法(10/1)
https://cybersecurity-jp.com/column/102996

【アラート疲れを打開】優先順位付けと運用自動化の必要性(10/2)
https://www.iwi.co.jp/blog/security/operation/20241001-alert-triage/

JVN#72148744 Apache TomcatにおけるTLSハンドシェイク処理の不備(10/1)
https://jvn.jp/jp/JVN72148744/index.html

KnowBe4、他人になりすまして採用される北朝鮮労働者に関する警告を発信
ラップトップファームやインバウンド・アウトバウンド戦略など詳しく解説したホワイトペーパー「北朝鮮の偽社員はどこにでもいる！」を提供(10/1)
https://prtimes.jp/main/html/rd/p/000000241.000053624.html

当社グループ会社の健美家サーバーへの不正アクセスによる情報漏洩のお詫び(第2報)(9/30)
https://lifull.com/news/39167/

【消費者実態調査】クレジットカード不正利用、10人に1人が補償を受けられない実態(10/1)
https://prtimes.jp/main/html/rd/p/000000150.000009799.html

「AWSアカウントが乗っ取られる」リスクがある“危険なバケット名”とは(10/1)
https://techtarget.itmedia.co.jp/tt/news/2410/01/news04.html

【Security Hub修復手順】[CloudTrail.4] CloudTrail ログファイルの検証を有効にする必要があります(10/1)
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-cloudtrail-4/

「AIの負の側面にしっかり対応」A10ネットワークスの本社CEOと日本代表に聞く(10/1)
https://businessnetwork.jp/article/21547/

「creema.jp」ドメイン使用し企業や官庁を装った不審メールに注意呼びかけ(10/1)
https://s.netsecurity.ne.jp/article/2024/10/01/51693.html

委託関係にない健康保険組合の個人情報も被害に ～ ヒロケイへのランサムウェア攻撃(10/1)
https://s.netsecurity.ne.jp/article/2024/10/01/51692.html

ゼロトラストセキュリティとは？基本からゼロトラストを実現する方法まで一挙解説！(9/30)
https://liskul.com/zero-trust-security-model-153806

IT資産のリスク調査を継続し、セキュアな組織を作るには(10/2)
https://www.iwi.co.jp/blog/security/threat_intelligence/20241001-asset-risk/

ゼロデイ攻撃を理解するための完全ガイド【初心者向け】(10/1)
https://zuuonline.com/archives/292631

ポリマーケット（Polymarket）ユーザー、Googleログインウォレット攻撃の犠牲に(10/1)
https://nextmoney.jp/?p=68543

英国在住の詐欺師が12カ月で250人以上のXユーザーから65万ドルを盗む(10/1)
https://nextmoney.jp/?p=68549

ナンバープレートから自動車のエンジンを始動できる脆弱性、発見(10/1)
https://news.mynavi.jp/techplus/article/20241001-3035436/

VMware ワークロードの Red Hat OpenShift on AWS へのモダナイゼーション：変革をもたらすメリットを解き放つ(10/1)
https://aws.amazon.com/jp/blogs/news/unlocking-transformative-benefits-of-modernizing-vmware-workloads-to-red-hat-openshift-on-aws/

BlackBerry QNXの調査で判明　日本のソフトウェアエンジニアへの圧力増大が安全性とセキュリティに深刻な影響(10/1)
https://prtimes.jp/main/html/rd/p/000000077.000060255.html

知らないと危険！中小企業のクラウドセキュリティ 7つの盲点と改善策(10/1)
https://ascii.jp/elem/000/004/224/4224902/?rss

「doda」販売代理店向けシステムに不備、549,195 名の個人情報が閲覧された可能性(10/1)
https://s.netsecurity.ne.jp/article/2024/10/01/51689.html

Cloudflare の新しいロードバランサ Pingora を試してみる(10/1)
https://blog.cybozu.io/entry/2024/10/01/170000

【基本情報】独学マラソン 情報セキュリティ Day 1(9/30)
https://qiita.com/weeding_test_5/items/371e69b5d84dd3b2d65d

プライバシーエラー: この接続ではプライバシーが保護されません (NET::ERR_CERT_AUTHORITY_INVALID)の対処法(10/1)
https://cybersecurity-jp.com/column/103001

「GitHub CI/CD実践ガイド」イベント基調講演ダイジェスト＋FAQ (10/1)
https://zenn.dev/tmknom/articles/github-cicd-book

BTV を騙ったなりすましメールに注意を呼びかけ(10/1)
https://s.netsecurity.ne.jp/article/2024/10/01/51690.html

VPNの仕組みとセキュリティ強化における重要性とは？
https://cybersecurity-park.com/3068/

"P2P VPN"とは何か？(9/30)
https://qiita.com/pseudonym2/items/c4f2411e21a5fb842961

サイトリニューアルで高めたいSEO効果。重要ポイント9つを解説(10/1)
https://www.shift-jp.net/blog/site-renewal-seo/

JA共済のシステムで切替作業を起因とした障害が発生(10/1)
https://s.netsecurity.ne.jp/article/2024/10/01/51691.html

ゼロトラストセキュリティとSASE（サシー）の違いまとめ。導入のポイントまで解説！(9/30)
https://liskul.com/zero-trust-security-and-sase-153804

WEBフォームのセキュリティ対策とは。ユーザーデータを守る方法を解説(10/1)
https://cybersecurity-jp.com/column/102859

Microsoft Azure（アジュール）とは？できることや選ぶメリットを初心者向けに解説(10/1)
https://liginc.co.jp/649982

IPoE接続とは？基本やPPPoE接続との比較や接続方法まで一挙解説！(9/30)
https://liskul.com/ip-over-ethernet-153848

AWSエンジニアに必要な知識(9/30)
https://zenn.dev/agent_grow/articles/2b317b09826fb6

中国AI最前線　気鋭の新興続々(10/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092500447/092500001/

プロキシー 中継役として通信を代行(10/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/091700013/

婚活アプリ「ペアーズ」の本人確認をマイナカード機能で厳格に、操作減らす工夫も(10/2)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09804/

IPAがIoT機器のセキュリティー評価制度を運用開始へ、2025年3月から申請受け付け(10/1)
https://xtech.nikkei.com/atcl/nxt/news/24/01577/

VMware問題がついに法廷へ　米AT＆Tが米ブロードコムを提訴(10/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/092600177/

企業が懸念する地政学リスク　サイバー攻撃が4割で1位(10/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/092600182/

フリーランス保護新法11月施行　無知による違反が経営リスクに
業務委託の発注事業者に7つの義務(10/2)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/092600146/

主役級「BGP」の基本を知る(10/2)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/121800181/091700010/