2024/9/27主にITとかセキュリティの記事

「Ivanti vTM」の脆弱性狙う攻撃が発生中 - 対策の実施を
https://www.security-next.com/162157

委託先でランサム感染、顧客情報流出の可能性も - リコー
https://www.security-next.com/162176

「Apache Tomcat」にDoS脆弱性 - 6月のアップデートで修正済み
https://www.security-next.com/162165

国税庁の「e-Taxソフト」インストーラに脆弱性 - 最新版の利用を
https://www.security-next.com/162168

インターネット基幹技術「BGP」のセキュリティ強化へ　米ホワイトハウスがロードマップを公開(9/25)
https://atmarkit.itmedia.co.jp/ait/articles/2409/25/news031.html

リコー、3800人分の顧客情報流出か　2600人分の社員情報も(9/25)
https://ascii.jp/elem/000/004/223/4223657/?rss

増加するサイバー攻撃に対し、依然としてユーザー名とパスワードによる時代遅れなセキュリティで十分だと信じる人々(9/24)
https://www.businesswire.com/news/home/20240924917291/ja

個人情報漏洩に関する続報 株式会社関通(9/25)
https://www.kantsu.com/news/6600/

アスクル／配送サービス委託の「関通」保有のデータ流出の可能性(9/25)
https://www.lnews.jp/2024/09/q0925308.html

【お詫びとお知らせ】大丸松坂屋百貨店 オンラインサービス「冷凍グルメ便 ラクリッチ」出荷業務委託先への不正アクセス事案による個人情報漏洩の可能性について(9/25)
https://dmdepart.jp/news/85.html

高野総合会計事務所グループのデータを管理するサーバにランサムウェア攻撃、通信機器の設定誤りが原因(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51655.html

静岡市のホームページに約106万件の不正アクセス…セキュリティシステム作動し一部機能が一時利用不可に(9/25)
https://www.fnn.jp/articles/-/763570

恐るべき「4つのサイバー攻撃」、組織を守るためにするべきこと(9/25)
https://forbesjapan.com/articles/detail/73806

東芝グループはいかに、サプライチェーン攻撃に備えているのか(9/25)
https://news.mynavi.jp/techplus/article/20240925-3024470/

JNSA 全国サイバーセキュリティセミナー2024(9/25～)
https://www.jnsa.org/seminar/2024/cross/index.html

【注意喚起】Googleアカウントを狙った全画面マルウェア攻撃に要注意
https://cybersecurity-park.com/3031/

データセンターの被害増加　クラウド強化呼び掛け　トレンドマイクロのサイバー攻撃上半期まとめ(9/25)
https://dempa-digital.com/article/593969

ググっても出てこない「サイバー攻撃者のAI活用」のリアル――AI時代の「アタックサーフェス」再定義(9/25)
https://atmarkit.itmedia.co.jp/ait/articles/2409/26/news025.html

ミヤキのファイルサーバにランサムウェア攻撃、メールシステムが復旧未定で電話・FAXで対応(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51654.html

韓国の代表的ホワイトハッカーが明かす「AIチャットボット」技術の盲点(9/25)
https://www.afpbb.com/articles/-/3540293?cx_part=top_category&cx_position=5

サイバーインシデント後のOktaが90日間セキュリティに全集中した成果とは？
「Okta Identity Summit Tokyo 2024」レポート(9/25)
https://enterprisezine.jp/article/detail/20420

盗難スマホ120万台のロックを解除するため認証情報をフィッシングしていた「iServer」が閉鎖される(9/25)
https://gigazine.net/news/20240925-europol-shut-down-phishing-network-iserver/

チェック・ポイント・リサーチ、イラク政府を標的とした巧妙なサイバー攻撃を発見　検出されたマルウェアにイランとの関連を確認(9/25)
https://prtimes.jp/main/html/rd/p/000000326.000021207.html

BlackBerry調査、日本企業の74%が過去12カ月間に　ソフトウェアサプライチェーン攻撃や脆弱性に直面(9/25)
https://prtimes.jp/main/html/rd/p/000000075.000060255.html

AIシステムの脆弱性検証、政府機関が手順書(9/25)
https://www.nikkei.com/article/DGXZQOUA243E40U4A920C2000000/

AIセーフティに関するレッドチーミング手法ガイドを公開(9/25)
https://www.ipa.go.jp/pressrelease/2024/press20240925.html

今日もどこかで情報漏えい 第28回「2024年8月の情報漏えい」クレジットカード会社と加盟店 “バディ” 誕生か(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51658.html

セキュリティー分野、3つの希望　惨事ばかりではない(9/25)
https://www.nikkei.com/article/DGXZQOUC0535I0V00C24A9000000/

フィッシング詐欺に悪用されるドメイン名、犯罪手口の激変が最新分析で明らかに(9/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/091800177/

キヤノン MJ、2024年上半期サイバーセキュリティレポートを公開(9/25)
https://ascii.jp/elem/000/004/223/4223613/?rss

Akamai 脅威レポート：アジア太平洋地域では金融機関がDDoSとフィッシング攻撃の最大の標的となっていることが明らかに(9/25)
https://prtimes.jp/main/html/rd/p/000000227.000031697.html

シンガポールヤマト運輸に不正アクセス、他のヤマトグループへの影響は確認されず(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51656.html

セキュリティの正解は「顧客が実現したいDX」ありき ～ キヤノンITソリューションズ(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51659.html

ホームページにおけるセキュリティ強化に関するお知らせ 藤枝市(10/1)
https://www.city.fujieda.shizuoka.jp/soshiki/kikakuzaisei/koho/oshirase/24027.html

柴山グループへの不正アクセス、愛知県の公共事業に係わる個人情報が漏えいした可能性(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51657.html

セキュアイノベーション、欧州のRE指令のセキュリティ要件を満たすEN 18031に準拠したIoTセキュリティ試験サービスの提供を開始(9/25)
https://www.dreamnews.jp/press/0000305319/

ChatGPTに偽の記憶を植え付けてユーザーデータを盗む手法が開発される(9/25)
https://gigazine.net/news/20240925-hacker-plants-false-memories-chatgpt-steal-data/

自分の個人情報の流出を確認できる！Googleの「ダークウェブレポート」が無料で利用可能に(9/25)
https://pc.watch.impress.co.jp/docs/column/dekirunet/1625915.html

次世代インターネットを支える「分散型ID」は84兆円市場に成長する可能性も　欧州スタートアップ3社も紹介(9/25)
https://hedge.guide/feature/decentralized-idgrowth-startup.html

委託企業のGoogleフォーム設定不備で情報漏えい｜鎌倉市(9/25)
https://cybersecurity-jp.com/news/102383

供給網の上流と下流でどう変わる？　トヨタ・デンソー・ルネサスのSBOM活用術(9/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02936/090900006/?ST=nxt_thmit_management

VMware 製品に複数の脆弱性(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51653.html

竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51652.html

WordPress 用プラグイン Welcart e-Commerce に複数の脆弱性(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51651.html

ハクティビストグループがロシア国内の組織に破壊的なサイバー攻撃(9/25)
https://news.mynavi.jp/techplus/article/20240925-3030702/

AeyeScan blog 第9回「生成AI を使用して JavaScript の難読化を解除してみた」(9/25)
https://s.netsecurity.ne.jp/article/2024/09/25/51660.html

プラネックス製ルーターとネットワークカメラに脆弱性(9/25)
https://ascii.jp/elem/000/004/223/4223664/?rss

プラネックスのWi-Fiルータとネットカメラに脆弱性、更新または使用中止を(9/25)
https://news.mynavi.jp/techplus/article/20240925-3031221/

フロスト&サリバン、企業におけるメタバースの実態を調査、 没入型テクノロジーと仮想世界の未来を変えるダイナミックな10の要素を公表(9/25)
https://newscast.jp/news/1773296

SaaSの“あれ”がまるでわな？　NetSuiteのECツールからデータ流出の恐れ(9/25)
https://techtarget.itmedia.co.jp/tt/news/2409/25/news12.html

「Google Chrome」に5件の脆弱性、「V8」「Dawn」「Skia」などのコンポーネントに問題(9/25)
https://forest.watch.impress.co.jp/docs/news/1626009.html

百万台を超えるAndroid TVボックスを襲うVo1d(9/25)
https://japan.cnet.com/release/31029744/?ref=rss

AWSにおけるSorryページ構成について考えてみた(9/25)
https://blog.serverworks.co.jp/2024/09/25/163650

試練の企業間決済、個人向けと比べてDXに遅れ
デジタル通貨を使った決済基盤が続々(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nft/21/040100002/091900048/

特定の仮想ドライブを転送できない　失敗を再現してL3スイッチのバグを発見(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800004/091700081/

生成AIサービス悪用が現実的な脅威に
プロンプトインジェクションで情報漏洩・侵入　入り口と出口の2対策で被害防ぐ(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/091700260/

スタートアップのIT部門は「聞かれてばかり」、ストレス減らすGOのナレッジ共有(9/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02952/092000003/

日立建機が切り戻しなしで100システム移行、DB性能維持を優先しクラウドリフト(9/26)
https://xtech.nikkei.com/atcl/nxt/column/18/00678/091100138/

オリンパス・メルカリ・サイバートラスト、業界ごとに異なるSBOM管理法(9/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02936/090300003/

ソフトウエア脆弱性の把握に効くSBOM、サプライチェーンで導入すべき理由(9/26)
https://xtech.nikkei.com/atcl/nxt/column/18/02938/092500040/

AIが建築の脱炭素化を加速する
ただしデータセンターの電力消費は4年で倍増の恐れ(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/na/18/00204/091900017/

「AIエージェント」が常識変える　要件定義からテストまで自動化(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092000444/092000001/

P2M標準ガイド改訂4版が登場　事業で価値を生む全体像を提示(9/26)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/092000173/

データウエアハウスのトラブル　RDBMSで構築する際の注意点(9/25)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/092000011/