2024/10/11主にITとかセキュリティの記事

MS、10月の月例セキュリティ更新を公開 - 脆弱性118件に対応
https://www.security-next.com/162754

2024年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起(10/9)
https://www.jpcert.or.jp/at/2024/at240019.html

Microsoft、2024年10月セキュリティ更新を公開 ～「バージョン 24H2」は初のパッチ(10/9)
https://news.yahoo.co.jp/articles/e259a856a895140df8ff75ecf653947bc0fe8842?source=rss

マイクロソフト、Windowsセキュリティ更新　“緊急”レベルの脆弱性も(10/9)
https://news.yahoo.co.jp/articles/8f05e25dafcda5fbd2b8ac256524b9092cac2de8
https://ascii.jp/elem/000/004/226/4226834/?rss

Microsoft、2024年10月の月例更新 - 119件の脆弱性への対応が行われる(10/9)
https://news.mynavi.jp/article/20241009-3041915/

Windows 版 PHP CGI での処理において言語処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）(10/9)
https://s.netsecurity.ne.jp/article/2024/10/09/51742.html

「Google Chrome」にセキュリティ更新、スクリプトエンジン「V8」の脆弱性に対処(10/9)
https://forest.watch.impress.co.jp/docs/news/1629888.html

「Ivanti CSA」にゼロデイ脆弱性 - 既知脆弱性と連鎖させた攻撃
https://www.security-next.com/162748

ネットワークに不正アクセス、一部サービスに影響 - カシオ
https://www.security-next.com/162766

カシオ、不正アクセスでシステム障害(10/8)
https://ascii.jp/elem/000/004/226/4226613/?rss

カシオ計算機に不正アクセス、オンラインストアの一部サービス停止(10/9)
https://news.mynavi.jp/techplus/article/20241009-3041847/

カシオ計算機、システム障害で新商品の発売延期　「GMC-B2100D」「GMC-B2100AD」(10/9)
https://news.yahoo.co.jp/articles/ac990f0c96e08fd059505fa1f3567bd447d77023?source=rss

カシオ新型「G-SHOCK」発売延期　システム障害の影響で(10/9)
https://news.infoseek.co.jp/article/asciijp_4226826/?tpgnr=it

米当局、「Windows」や「Qualcomm」チップの脆弱性狙う攻撃に注意喚起
https://www.security-next.com/162793

Adobe、アドバイザリ9件を公開 - 7件は「クリティカル」
https://www.security-next.com/162772

Synology製NASで稼働する「GitLab」に深刻な脆弱性 - アップデートを
https://www.security-next.com/162789

Ivanti、アドバイザリ5件を公開 - 「クリティカル」やゼロデイ脆弱性も
https://www.security-next.com/162752

Fortinet、セキュリティアドバイザリ3件を公開
https://www.security-next.com/162762

ビデオ会議の「Zoom」、2件のセキュリティアドバイザリを公開
https://www.security-next.com/162785

Windows向け「Apple TV」アプリに脆弱性 - システム停止のおそれ
https://www.security-next.com/162798

ランサムウェア攻撃者の背中を押す「RaaS」の存在とは? 最新データからみる実態(10/9)
https://news.mynavi.jp/techplus/article/20241009-3041374/

バックアップが危ない　「Veeam製品」を狙うランサムウェアに要注意(10/9)
https://techtarget.itmedia.co.jp/tt/news/2410/09/news06.html

現時点で情報流出の事実確認されず ～ 双日の海外子会社のサーバに不正アクセス(10/9)
https://s.netsecurity.ne.jp/article/2024/10/09/51741.html

手口知って対策を　サイバー攻撃に備えセミナー　奄美大島(10/9)
https://news.yahoo.co.jp/articles/28f2517dedea3af7ed33c670821276f51fc1dad0

ランサムウェア対策で陥りがちな過ち--神戸大・森井名誉教授が解説(10/9)
https://japan.zdnet.com/article/35224697/

ECOVACS製ロボットをハッキングして家の中をリアルタイムで監視できる脆弱性はまだ修正されていない(10/9)
https://gigazine.net/news/20241009-ecovacs-robot-vacuum-hacked/

情報不正窃取によりアカウントが乗っ取られ、900通超の標的型攻撃メールを送信｜日本無線株式会社(10/9)
https://cybersecurity-jp.com/news/103269

Microsoft 製品の脆弱性対策について(2024年10月)(10/9)
https://www.ipa.go.jp/security/security-alert/2024/1009-ms.html

金融庁が地銀にサイバー攻撃!?　テストで対応力を診断
費用負担、リスク管理促す(10/9)
https://www.nikkei.com/article/DGKKZO83985070Y4A001C2EE9000/

梅体験専門店『蝶矢』のランサムウェア被害に学ぶ中小企業のセキュリティ対策
https://cybersecurity-park.com/3130/

個人ユーザーに有料ウイルス対策アプリは必要か--OS標準機能の進歩と標的の変化(10/9)
https://japan.zdnet.com/article/35224669/

【2024】ランサムウェアに感染したらどうなる？対処法や身を守るための対策方法を詳しく解説
https://cad-kenkyujo.com/ransomware/

デロイト トーマツ調査、企業のコンプライアンス意識は高まるが不正発生は50％で横ばい、1社あたりの不正発生率が上昇
「企業の不正リスク調査白書 Japan Fraud Survey 2024-2026」、国内714社が回答。(10/9)
https://www2.deloitte.com/jp/ja/pages/about-deloitte/articles/news-releases/nr20241009.html

横領・会計不正・情報漏えいなど、1社あたりの不正発生率が上昇――、デロイト トーマツの不正リスク調査(10/9)
https://cloud.watch.impress.co.jp/docs/news/1629969.html

終わらない戦い、サイバー攻撃に備えるための最新情報(10/9)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-1/

壱番屋で個人情報流出＝不正アクセスで１７２件(10/8)
https://www.risktaisaku.com/articles/-/96118

カレーハウスCoCo壱番屋で個人情報流出(10/9)
https://news.yahoo.co.jp/articles/bbb8bec5b3b38015d5cb390016f4922a8307e06b

2024年版Zscaler ThreatLabzランサムウェア レポートを発表
過去最高額の7,500万ドルの身代金が支払われた攻撃が判明　ゼロトラストの必要性が浮き彫りに(10/9)
https://prtimes.jp/main/html/rd/p/000000058.000055108.html

公式Xに不正ログイン、不審投稿やダイレクトメッセージ送信が行われる被害｜双進(10/9)
https://cybersecurity-jp.com/news/103272

ガートナージャパン、「日本におけるセキュリティのハイプ・サイクル : 2024年」を発表(10/9)
https://www.nikkei.com/article/DGXZRSP679838_Z01C24A0000000/

Gartner、「日本におけるセキュリティ (リスク管理、アプリ／データ、プライバシー) のハイプ・サイクル：2024年」を発表(10/9)
https://www.gartner.co.jp/ja/newsroom/press-releases/pr-20241009-sec-hc

ガートナー、2024年の国内セキュリティトレンド状況を発表(10/9)
https://japan.zdnet.com/article/35224755/

Gartner、2024年版セキュリティハイプ・サイクル発表　新たにリスクマネジメントAIの項目追加(10/9)
https://enterprisezine.jp/news/detail/20535

セキュリティ評価プラットフォーム「Assured」、「金融分野におけるサイバーセキュリティに関するガイドライン」（金融庁）の解説レポートを公開(10/8)
https://prtimes.jp/main/html/rd/p/000000661.000034075.html

コラム シンガポール(10/9)
https://www.nna.jp/news/2714053

HDDが突然壊れる「よくある前兆」はこれだ(10/9)
https://techtarget.itmedia.co.jp/tt/news/2410/09/news08.html

Apple、さまざまなバグを修正したiOS 18.0.1をリリース。カメラ使用後のフリーズも解決(10/9)
https://www.lifehacker.jp/article/2410-ios-update-18-0-1/

動的IPアドレスとは？静的IPとの違いや利用方法まで解説！(10/7)
https://liskul.com/dynamic-ip-address-154203

量子コンピュータによる暗号解読に備えを、耐量子計算機暗号の現在地(10/9)
https://monoist.itmedia.co.jp/mn/articles/2410/09/news095.html

可視光や赤外線を使う「光無線通信」のメリットは圧倒的な“あれ”(10/9)
https://techtarget.itmedia.co.jp/tt/news/2410/09/news03.html

Weekly Report 2024-10-09号
https://www.jpcert.or.jp/wr/2024/wr241009.html

AIの経済・金融への影響と各国の規制や支援の枠組み 国際通貨研究所(10/9)
https://www.iima.or.jp/docs/newsletter/2024/nl2024.35.pdf

iPhoneとiPadにパスワード読み上げ引き起こす脆弱性、アップデートを(10/9)
https://news.mynavi.jp/techplus/article/20241009-3041132/

「AWSの初級者向けAI・ML資格『AWS Certified AI Practitioner』の傾向と対策」というタイトルで Classmethod AI Talks(CATs)第3回に登壇しました (10/9)
https://dev.classmethod.jp/articles/aws-certified-ai-practitioner-aif-cats-3-catalks/

個人情報の漏えいに該当する事故の発生について(10/8)
https://www.city.isehara.kanagawa.jp/docs/2024100800047/

Windows 11への移行に残された猶予はあと1年！ 後悔しないためにこの1年をどう使うか(10/8)
https://it.impress.co.jp/articles/-/26920

Windows 10はもうすぐおしまい。EoSで何ができなくなる？まだ無料アップグレード間に合う？いろいろな疑問を解決(10/9)
https://pc.watch.impress.co.jp/docs/topic/feature/1629873.html

7950万人ものデイリーアクティブユーザー数を抱えるRobloxに対し「ユーザー数を水増ししている」と投資会社が非難(10/9)
https://gigazine.net/news/20241009-roblox-user-numbers/

米国 NIST NIST CSWP 36B（初期公開草案） ハードウェア対応セキュリティによる5Gシステムプラットフォームの完全性の確保：5Gのサイバーセキュリティおよびプライバシー機能の適用(10/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-bf714f.html

守る対象は「情報」から「価値観」へ。デジタルリーダーがいま考えるべき「Security by Design」—セキュリティと被害者学のプロ トレンドマイクロ石原陽平氏に聞く(10/9)
https://data.wingarc.com/trendmicro-yohei-ishihara-75799?utm_source=rss&utm_medium=rss&utm_campaign=trendmicro-yohei-ishihara

京セラコミュニケーションシステム、斑鳩町立図書館システムを導入中ランサムウェア感染(10/9)
https://s.netsecurity.ne.jp/article/2024/10/09/51740.html

自動化広げるモダンデータスタック　事業部門のデータ活用を促進(10/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/100300449/100300001/

ギガキャストとAIの研究加速
Part4 特許調査で分かった吉利の戦略(10/10)
https://xtech.nikkei.com/atcl/nxt/mag/at/18/00122/00004/

韓国で「国家AI委員会」が9月に発足、LG電子はスマートファクトリー事業を強化(10/10)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00006/00158/

セキュリティ要件適合評価及びラベリング制度（JC-STAR）とはどのようなものか(10/10)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00008/00080/

テクノロジーの進化は速い　それでも長期傾向はつかめる(10/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/100300174/