2024/9/6主にITとかセキュリティの記事

米当局、「WPS Office」などの脆弱性悪用に注意を喚起
https://www.security-next.com/161465

ネットワーク監視ツール「Progress WhatsUp Gold」に深刻な脆弱性
https://www.security-next.com/161475

HPのセキュリティ管理ソフトに脆弱性 - アップデートが公開
https://www.security-next.com/161471

端末20台が被害、ファイル約2.6万件が暗号化 - ニチイHD
https://www.security-next.com/161510

ランサム被害で学生や保護者の個人情報が流出した可能性 - 廣池学園
https://www.security-next.com/161492

8月は脆弱性19件を「悪用が確認された脆弱性カタログ」に追加 - 米当局
https://www.security-next.com/161479

素材専門商社 KISCO にランサムウェア攻撃、金銭支払い要求ファイル確認(9/4)
https://scan.netsecurity.ne.jp/article/2024/09/04/51581.html

フォーム誤設定でイベント参加者78名の個人情報が漏えい│株式会社Q1(9/4)
https://cybersecurity-jp.com/news/99672

YubiKey 5にサイドチャネル攻撃でセキュリティが破られる脆弱性が見つかる、バージョン5.7より前のYubiKeyは永久に危険との勧告(9/4)
https://gigazine.net/news/20240904-yubikeys-vulnerable-cloning-attacks-side-channel/

経営層の関心はサイバーレジリエンス--RubrikのシンハCEOと高山社長に聞く戦略(9/4)
https://news.yahoo.co.jp/articles/33de3148aae4e102db6a4cc46eedf314b9a62da7

SplunkのセキュリティApp InfoSecを徹底的に解説（その１）(9/4)
https://dev.classmethod.jp/articles/slug-AbPHGPNKKkHE/

SplunkのセキュリティApp InfoSecを徹底的に解説（その２）(9/4)
https://dev.classmethod.jp/articles/slug-OWPKPUJsCvUq/

日産ドバイ拠点、サイバー攻撃で約50GBのデータ流出か(9/4)
https://ascii.jp/elem/000/004/219/4219576/?rss

ロンドンの交通局がサイバー攻撃に襲われる、当局と連携して対処中(9/4)
https://news.mynavi.jp/techplus/article/20240904-3017898/

日本行政書士連合会を騙る迷惑メールに注意呼びかけ(9/4)
https://scan.netsecurity.ne.jp/article/2024/09/04/51583.html

自衛隊のサイバー攻撃への対応について(9/4)
https://www.mod.go.jp/j/press/shiritai/cyber/index.html

日本型組織へのランサムウェア攻撃　対処へ4つの課題(9/4)
https://www.nippon.com/ja/in-depth/d01035/

最悪ハッカーの暗号を破ったのは警察庁技官だった　ランサムウエアの欠陥発見、海外も注目(9/4)
https://www.sankei.com/article/20240904-OMUCXHNPDRJVBPPRYKPBX52HRY/

中小企業へのランサムウェアによる脅迫件数が増加--ウィズセキュア調査(9/4)
https://japan.zdnet.com/article/35223521/

ヨットチャーター予約システムに不正アクセス、4,725 件の個人情報漏えいの可能性(9/4)
https://scan.netsecurity.ne.jp/article/2024/09/04/51580.html

業務委託先への不正アクセスによる個人情報漏えいの恐れについて クボタ健康保険組合(9/4)
https://www.kubota.co.jp/kubotainfo/data/20240904.pdf

インフラの複雑さ、エネルギーやクラウド・コストがAI活用の障壁 - ピュア・ストレージ調査(9/4)
https://news.mynavi.jp/techplus/article/20240904-3018460/

JCB を名乗る不正使用検知を装う不審メール(9/4)
https://scan.netsecurity.ne.jp/article/2024/09/04/51577.html

セキュリティ・プライバシーのユーザー調査は西洋偏重の実態--NTTとNICTが解明(9/4)
https://news.yahoo.co.jp/articles/6a70a83410365922203bbf0fe74dbb2072fb41a9

“攻撃対象”が広がる今こそ押さえるべき「セキュリティ5大対策」とは？(9/4)
https://techtarget.itmedia.co.jp/tt/news/2409/04/news01.html

DXの取り組みで「シャドーIT」への見方に変化の兆し--ガートナー調査(9/4)
https://japan.zdnet.com/article/35223512/

私も騙されました！ 「イオン銀行」を語る詐欺にご注意下さい。公式サイトでも注意喚起。(9/4)
https://x-bomberth.com/20240904aeonbank/

1位MS 2位OneDrive 3位Okta ～ フィッシングが騙るブランド(9/4)
https://scan.netsecurity.ne.jp/article/2024/09/04/51576.html

韓国当局がディープフェイクの調査を開始でテレグラム（Telegram）のトラブルが深刻化(9/4)
https://nextmoney.jp/?p=68052

Weekly Report 2024-09-04号
https://www.jpcert.or.jp/wr/2024/wr240904.html

韓国の500以上の学校に「ディープフェイクポルノの被害者」がいる可能性、警察はTelegramの捜査を開始(9/4)
https://gigazine.net/news/20240904-south-korea-ai-deepfakes-schools-telegram/

「サテライトAI」で業務改善！安全＆RAG生成AIで実現する業務効率化(9/4)
https://news.mynavi.jp/techplus/kikaku/sateraito_ai_tyoukirennsai-1/

Androidの2024年9月セキュリティ更新が公表 ～QualcommのWLANに致命的な脆弱性
デバイスメーカーからアップデートが提供されたら適用を(9/4)
https://forest.watch.impress.co.jp/docs/news/1621188.html

Gartner、デジタル・トランスフォーメーションの取り組みにおける「シャドーIT」の現状に関する調査結果を発表(9/4)
https://www.gartner.co.jp/ja/newsroom/press-releases/pr-20240904-shadowit

D-Linkの無線LANルータに緊急の脆弱性、使用中止または交換を(9/4)
https://news.mynavi.jp/techplus/article/20240904-3018453/

港湾でのサイバーセキュリティー強化を支援(9/4)
https://www.logi-today.com/651906

AWS 移行に伴う組織体系の変化(前編)(9/4)
https://aws.amazon.com/jp/blogs/news/aws_organization_change1/

WordPress 用 プラグイン Carousel Slider に複数の脆弱性(9/4)
https://scan.netsecurity.ne.jp/article/2024/09/04/51579.html

GitHubに偽コメントを投稿してマルウェア配布、複数プロジェクトに影響(9/4)
https://news.mynavi.jp/techplus/article/20240904-3017896/

経産省、「ソフトウェア管理に向けたSBOM（Software Bill of Materials）の導入に関する手引」の改訂版を公表(9/4)
https://codezine.jp/article/detail/20134

Google、9月の「Google Pixel」月例アップデートを公開(9/4)
https://news.mynavi.jp/article/20240904-3018548/

GMOイエラエ 2 年連続世界 1 位 ～ DEF CON 32「Cloud Village CTF」(9/4)
https://scan.netsecurity.ne.jp/article/2024/09/04/51575.html

サイバー攻撃対策で金融機関250社超が結集、セキュリティ演習の「超実践的な中身」とは(9/4)
https://diamond.jp/articles/-/349825

F5が予言「ほぼ全アプリが今後数年でAIアプリに」(9/4)
https://businessnetwork.jp/article/22718/

マウントゴックス元CEOによる振り返り──現在のツールがあればハッキングは起きなかった(9/4)
https://www.coindeskjapan.com/249455/

Windows 10、2025年にサポート切れ　PCの使い勝手を脅かす“迷惑”(9/4)
https://xtrend.nikkei.com/atcl/contents/18/01058/00001/?i_cid=nbpnxr_right_ranking

開発者向け生成AI「Amazon Q」、AWSの環境構築やJavaのバージョンアップも(9/5)
https://xtech.nikkei.com/atcl/nxt/column/18/02930/082800003/

文化シヤッターのシステム裁判　二審で日本IBMの過失割合引き上げ
賠償額は約19億8300万円から約20億500万円に(9/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082901132/

GPT-3.5 Turbo終了に苦慮　国内データセンター限定方針の限界も
金融機関、LLM最新バージョンを使えない訳(9/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082901129/

リコーが700億パラメーターのLLM　金融・製造業の需要取り込みへ
グループで生成AI関連サービスの販売体制も強化(9/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082901131/

機密コンピューティングをOSSで　NTTデータGが実現方式を確立
ガバメントクラウドの調達要件にも(9/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082901130/

AI insideが「カスタマイズSLM」　オンプレミスで企業データを学習
帳票向けAI-OCRで主要LLMより高精度とアピール(9/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082801125/

東京海上日動が生成AIで開発効率化　プロンプトの工夫で工数44％削減
GPT-4o活用も切り替え可能に保つ(9/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/082801128/