2024/10/4主にITとかセキュリティの記事

複数国連携で「LockBit」の開発者など逮捕 - 防弾ホスティング関係者も
https://www.security-next.com/162451

サイバー犯罪集団「ロックビット」、ランサムウェア開発者ら4人逮捕(10/2)
https://news.yahoo.co.jp/articles/48957ed039c05842dd58c7aacc6dc824f15cb445

警察庁参加の国際捜査でサイバー攻撃集団「LockBit」攻撃ツール開発者ら4人を逮捕(10/2)
https://news.yahoo.co.jp/articles/288d6ae618cca05f8fae9bf7b1dd82370ceedb0a?source=rss

Europol Lockbit関係者を新たに逮捕し、経済制裁も加える(10/2)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-1866e8.html

サイバー攻撃集団「ロックビット」のメンバー4人逮捕 国際共同捜査で(10/2)
https://news.yahoo.co.jp/articles/b03f795125b520ba771a6959e2ca70f552607081?source=rss

「ランサムウエア」開発者か 「ロックビット」メンバーを逮捕(10/2)
https://www3.nhk.or.jp/news/html/20241002/k10014598151000.html

米当局、9月に脆弱性26件を悪用リストへ登録 - 直近2年で最多
https://www.security-next.com/162385

「Flowise」のチャットボットライブラリに脆弱性 - アップデートを
https://www.security-next.com/162410

生産管理システムや基幹システムがランサム被害 - ZACROS
https://www.security-next.com/162416

海外子会社のサーバにサイバー攻撃 - 双日
https://www.security-next.com/162458

Tenable、脆弱性「クラウドインポーザー」を発見　GCPなどに「依存関係かく乱」の危険性があったと判明(10/2)
https://enterprisezine.jp/news/detail/20491

Weekly Report 2024-10-02号
https://www.jpcert.or.jp/wr/2024/wr241002.html

攻撃グループ「Earth Lusca」がマルチプラットフォーム対応の新型バックドア「KTLVdoor」を展開(10/2)
https://www.trendmicro.com/ja_jp/research/24/j/earth-lusca-ktlvdoor.html

横浜国立大学のサーバに不正アクセス、外部への攻撃の踏み台に(10/2)
https://s.netsecurity.ne.jp/article/2024/10/02/51701.html

令和6年上半期はランサムウェア被害114件、警察庁がサイバーレポート公開(10/2)
https://cybersecurity-jp.com/news/103153

日本の開発者やエンジニア、7割がセキュリティを重視するも6割がOS安全認証の取得に課題(10/2)
https://codezine.jp/article/detail/20279

英国政府機関がSBOMのメリットと使用上の注意点を解説　そもそも何の役に立つのか(10/2)
https://atmarkit.itmedia.co.jp/ait/articles/2410/02/news030.html


国立環境研究所のクラウドサーバに不正ログイン、約 25,000 通の迷惑メールを送信(10/2)
https://s.netsecurity.ne.jp/article/2024/10/02/51702.html

チェック・ポイント・リサーチ、Google Play上で暗号資産を盗むことを目的とした悪質な暗号通貨ドレイナーアプリを発見(10/2)
https://japan.cnet.com/release/31035627/?ref=rss

シャープNECディスプレイソリューションズのプロジェクターに脆弱性、更新を(10/2)
https://news.mynavi.jp/techplus/article/20241002-3035442/

セイコーエプソンの393製品に脆弱性、デバイスを乗っ取られる可能性(10/2)
https://news.mynavi.jp/techplus/article/20241002-3036133/

藤森工業にランサムウェア攻撃、暗号化されたデータにアクセスできない状況(10/2)
https://s.netsecurity.ne.jp/article/2024/10/02/51700.html

クレカ不正被害で13.3％が「補償されなかった」【かっこ「EC事業者実態調査」発表】(10/2)
https://news.mynavi.jp/techplus/article/20241002-3036980/

仮想通貨ウォレットドレインアプリがGoogle Playに存在し、10,000 回ダウンロードされ、7万ドルを盗む(10/2)
https://nextmoney.jp/?p=68584

「サンドボックス」が実験場ってどういうこと？(10/2)
https://ascii.jp/elem/000/004/225/4225332/?rss

「Google Apps Scriptマクロを偽装した攻撃」を回避する2つのポイントとは　チェック・ポイント・ソフトウェア・テクノロジーズ(10/2)
https://atmarkit.itmedia.co.jp/ait/articles/2410/02/news048.html

MF教員業績管理システムに XSS の脆弱性(10/2)
https://s.netsecurity.ne.jp/article/2024/10/02/51698.html

AI_dev Europe 2024から、GitHubによるCopilotをコードのセキュリティ向上のためのツールとして解説したセッションを紹介(10/2)
https://thinkit.co.jp/article/34866

KADOKAWAも受けたサイバー攻撃　イスラエルの専門家「交渉拒否は間違い」と指摘(10/2)
https://www.iza.ne.jp/article/20241002-XLLOHIXT5BJTTA6Q3TPLH5GBVE/

日本の組み込みソフト開発者はLinux採用でコスト節約もさまざまな課題に直面(10/2)
https://monoist.itmedia.co.jp/mn/articles/2410/02/news083.html

英国 会計検査院 (NAO) 監査実施基準の改訂案 (2024.09.09)(10/2)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-df06b8.html

AI利用の３つのリスク　インシデントに気づけない情報管理体制があらわに
インシデントは本当に起きていない？AI時代に経営層にもとめられる戦略とは(10/2)
https://jbpress.ismedia.jp/articles/-/83270

「Oracle JDK」からの移行で賢くJavaを使い続けるには？(10/2)
https://techtarget.itmedia.co.jp/tt/news/2410/02/news04.html

これまでの対処が通用せず ～ PC 画面全体に偽メッセージ表示され操作不能になる手口(10/2)
https://s.netsecurity.ne.jp/article/2024/10/02/51697.html

マイナポータルでシステム障害発生、一時的にログインできず　デジタル庁「内部の不具合」(10/2)
https://www.sankei.com/article/20241002-QUGFDVLZKNAXFL5BFLTFPCE2SU/

再委託先にランサムウェア攻撃「ジェイテクトSTINGS公式オンラインショップ」(10/2)
https://s.netsecurity.ne.jp/article/2024/10/02/51703.html

マルウェアとランサムウェアの違いと効果的な防御策とは？
https://cybersecurity-park.com/3070/

米国 英国 オーストラリア Evil Corpのメンバーを制裁(10/2)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-f35165.html

【PR】PCI DSS準拠に向けたデータベースの保護にはトークナイゼーションが有効（キヤノンITS/ICMSソリューションズ）(10/2)
https://paymentnavi.com/paymentnews/149914.html

露拠点ハッカー集団逮捕　身代金要求型ウイルス開発か　国際共同捜査(10/2)
https://mainichi.jp/articles/20241002/k00/00m/030/003000c

VPNのノーログポリシーとは？(10/1)
https://qiita.com/pseudonym2/items/276cb8cdfa65683e723c

海外子会社サーバーへの不正アクセスの発生について(10/2)
https://www.sojitz.com/jp/news/article/info-241002.html

IPoEとPPPoEの違いは？状況に応じた選び方まで解説！(10/1)
https://liskul.com/ipoe-pppoe-153976

豪州主導国際文書「OTサイバーセキュリティの原則」への共同署名について (10/2)
https://www.npa.go.jp/bureau/cyber/pdf/20241002_ot_cyber.pdf

バンキングトロジャン「Mekotio」が攻撃対象を拡大、「BBTok」が正規ツールによる検知回避技術を導入(10/2)
https://www.trendmicro.com/ja_jp/research/24/j/banking-trojans-mekotio-looks-to-expand-targets--bbtok-abuses-ut.html

「0110」からの国際電話に注意！ 警察をかたる詐欺が2カ月で約17倍に急増【トビラシステムズ調べ】(10/2)
https://webtan.impress.co.jp/n/2024/10/02/47824

悪質誘導「ダークパターン」対策、協会が優良企業を認定(10/2)
https://www.nikkei.com/article/DGXZQOUC0240O0S4A001C2000000/

サポート詐欺の偽警告画面を消す方法（Windows OS＆Google Chrome編）(10/2)
https://atmarkit.itmedia.co.jp/ait/articles/2410/02/news031.html

購入したパソコンに勝手についてくる「マカフィー」は不要？　契約しなくても問題ない？(10/2)
https://news.yahoo.co.jp/articles/ec9d64bff34e4f10e3a07d3c52f1155c99e96b65?source=rss

AIだけでは駄目？　これからのソフトウェア開発者に必要な“あのスキル”(10/2)
https://techtarget.itmedia.co.jp/tt/news/2410/02/news02.html

ガートナーの「生成AIのハイプ・サイクル：2024年」(10/2)
https://blogs.itmedia.co.jp/business20/2024/10/ai2024_1.html?ref=rss

「法的に訴えるしか」シャープ、偽広告に「いい加減にして」と苦言。「メーカーに被害出てるよね多分」(10/1)
https://news.allabout.co.jp/articles/o/85449/

WEBアプリにおける『脆弱性』とは？？(10/1)
https://zenn.dev/hero_blog/articles/a879c3e7265289

ランサムウエアの暗号化をひもとく(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/091700059/

「世界初」GPSなりすまし対策ドローン、内閣府が悪意ある誘導に危機感(10/3)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09808/

特許で読み解く中国・吉利グループ、増えているのはギガキャストとAI(10/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02885/100100022/

AIプラットフォームのDataRobot、開発自動化でAI業務適用の実現性を高める(10/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02747/092700017/

海外主要国と比べて日本の支払額は必ずしも多くない、輸出できるサービスをつくれ(10/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02949/092400002/

ガバクラ移行で費用「4％減」の虚実　為替や通信回線費に不確実な前提
1ドル＝160円で計算すると「4％増」に(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092601142/

オープンAIが新モデル「o1」を発表　論理的思考力を高めAIの弱点克服
数学やプログラミングなどの複雑な問題にも回答(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092601143/

ニトリHDが初のオフショア拠点　IT部隊1000人計画を加速へ
ベトナムに発足、自ら技術者採用(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092601145/

宿泊施設で相次ぐ利用者情報の漏洩　予約管理の共通システムに不正アクセス
サービス事業者はフィッシングに注意促す(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092501140/

住友生命が保険データ分析基盤を刷新　所要時間を数十分から数分へ短縮
「Snowflake」導入、疾病予測にも期待(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092601144/

日立建機がパーツカタログを3D化　交換部品の検索時間を約20％削減
機密情報の漏洩防止、低速通信での操作も快適に(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092601141/

約1000件の辞書データが鍵　三菱UFJ信託が照会対応に生成AI
データ整備でPoCの正答率9割を達成(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/092601146/

「原典」に当たっているか(10/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900173/091700013/