2024/10/12主にITとかセキュリティの記事

「Firefox」にゼロデイ脆弱性 - 緊急アップデートが公開
https://www.security-next.com/162818

「Firefox」に緊急のセキュリティ更新 ～悪用が確認されている致命的な脆弱性を修正(10/10)
https://forest.watch.impress.co.jp/docs/news/1630224.html

2Qクレカ不正利用、前四半期比16％増 - 被害額が過去最多
https://www.security-next.com/162509

Palo Altoの移行ツールに脆弱性 - ファイアウォールの認証情報などが漏洩するおそれ
https://www.security-next.com/162827

通販サイトで「クレジットマスター」の悪用被害 - 日清ファルマ
https://www.security-next.com/162771

IvantiやFortinetの脆弱性狙う攻撃に注意喚起 - 米当局
https://www.security-next.com/162822

セキュリティビジネス振興に対する意見や情報を募集 - 経産省
https://www.security-next.com/162804

「VMware NSX」に複数の脆弱性 - アップデートが公開
https://www.security-next.com/162839

公開ファイルに児童情報、ファイルにデータ残存 - 伊勢原市
https://www.security-next.com/162811

「プロミス」装うフィッシングメール - 偽サイトに誘導
https://www.security-next.com/162865

Androidの2024年10月セキュリティ更新が公表 ～FrameworkやSystemに脆弱性(10/10)
https://forest.watch.impress.co.jp/docs/news/1630077.html

イベントログを取らないとこの先ヤバい？　日本政府がそう主張する真意(10/10)
https://kn.itmedia.co.jp/kn/articles/2410/10/news014.html

英語塾スタッフのアカウントに不正アクセス 不審なフィッシングメール送信(10/10)
https://s.netsecurity.ne.jp/article/2024/10/10/51746.html

Web3に特化した「オブジェクト指向ブロックチェーン」開発のお知らせ
日本発の次世代ブロックチェーン(Maxims)を開発する合同会社サイバードリームは、Web3に特化した純国産の「オブジェクト指向ブロックチェーン」を開発しました。(10/10)
https://prtimes.jp/main/html/rd/p/000000007.000111294.html

セキュリティ担当者のコミュニケーションが技術的すぎる「2024年アプリケーションセキュリティの現状」(10/10)
https://s.netsecurity.ne.jp/article/2024/10/10/51745.html

国立環境研究所のスパムメール送信事件に学ぶサイバーセキュリティ強化策
https://cybersecurity-park.com/3134/

インターネットと隔離されたPCからUSBドライブ経由でデータを盗むハッカー集団「GoldenJackal」の手口とは？
(10/9)
https://gigazine.net/news/20241009-air-gap-goldenjackal-threat-actor/

グループ会社の米法人が不正アクセス被害で一時出荷停止に｜オーエスジー(10/10)
https://cybersecurity-jp.com/news/103287

【2024】製造業のセキュリティリスクとは？おさえるべき5つの対策方法やポイント
https://cad-kenkyujo.com/seizougyou-security/

CBORDがセキュアな取引のためにStateRAMP認証を取得(10/10)
https://jp.investing.com/news/company-news/article-93CH-890101

ゼロトラストセキュリティ：企業が今すぐ導入すべき理由と最新事例(10/9)
https://qiita.com/nakatanaka/items/7e658c24f4ed09b3e12b

Google Pixel 9がもたらすプライバシーの危機とデータ送信の実態(10/10)
https://reinforz.co.jp/bizmedia/60497/

米政府発表：ビットフィネックスが2016年のハッキングの「唯一の被害者」になる可能性(10/10)
https://nextmoney.jp/?p=68728

米国 NIST IR 8480（初期公開ドラフト） アイデンティティ管理のための属性妥当性確認サービス：アーキテクチャ、セキュリティ、プライバシー、運用上の考慮事項(10/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-76896d.html

米スノーフレイクCEO、多要素認証「半年以内に必須化」(10/10)
https://www.nikkei.com/article/DGXZQOUC038SL0T01C24A0000000/

サイバー攻撃者に狙われた12万社の顧客を持つ半導体メーカー、どんな手口で？(10/10)
https://kn.itmedia.co.jp/kn/articles/2410/09/news012.html

「Linux」で実行してはいけない危険なコマンド5選(10/10)
https://japan.zdnet.com/article/35224737/

Bitfinex、2016年のビットコインハッキング事件の唯一の被害者として補償される可能性が浮上(10/10)
https://crypto-times.jp/news-bitfinex-2016-hacking/

Internet Archiveがハッキングされて3100万人のユーザーデータが漏えい(10/10)
https://gigazine.net/news/20241010-internet-archive-user-data-pwned/

多要素認証を回避しMicrosoftアカウントを狙うサイバー攻撃に注意(10/10)
https://news.mynavi.jp/techplus/article/20241010-3041963/

医療関連事業者のアルケア、アカウントへの不正アクセスで不審メール送信(10/10)
https://cybersecurity-jp.com/news/103285

賞金200万円も、Anthropicがバグバウンティプログラムを開始、AIの安全性を高める取り組み最前線(10/10)
https://news.yahoo.co.jp/articles/d24d7ca2fff25ddc1df3bccf2a3c8c5458711b9e

委託事業者による相談者情報の流出について(10/10)
https://www.pref.mie.lg.jp/TOPICS/m0346800017.htm

ブラックベリー・CISOアドバイザリーが語る、多様化するサイバー脅威への防御策(10/10)
https://japan.zdnet.com/article/35224648/

米国 NIST IR 8539 (初公開ドラフト）遷移モデルによるセキュリティ特性の検証(10/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-ea78ab.html

英国 ICO データ保護監査フレームワーク(10/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-a365b5.html

イオンカードの不正利用への対応に遅れ Webサイトで謝罪文を掲出(10/9)
https://news.livedoor.com/article/detail/27340112/

【山形】サイバー犯罪の現状と対策ついて 山形経済同友会(10/9)
https://news.yahoo.co.jp/articles/2e65fad3752f21cce2f83aa499e0d1a827bd3d78?source=rss

フィッシングによる不正送金被害にご注意ください！(10/8)
https://www.higobank.co.jp/financialcrime/detail?id=4363

北朝鮮推定のハッカー、韓国水力原子力の協力会社に侵入…原発資料７２万件流出(10/10)
https://japanese.joins.com/JArticle/324760?servcode=200&sectcode=200

Cloudbase Blog 第4回 Cloudbase に IPアドレス表示機能が 2 時間で追加実装された理由(10/10)
https://s.netsecurity.ne.jp/article/2024/10/10/51748.html

新「Ｇショック」の発売延期、新たな発売日は未定…不正アクセスでシステム障害発生(10/10)
https://news.yahoo.co.jp/articles/585f7825f1a7590e3eb018e7a99e5aa0998806bf
https://news.biglobe.ne.jp/economy/1010/ym_241010_1441483767.html

カシオ、八角形ベゼル＆フルメタルの「GMC-B2100」の発売を延期(10/9)
https://news.mynavi.jp/article/20241009-3042032/

Ｇショック発売延期　カシオ(10/9)
https://sp.m.jiji.com/article/show/3357867

Microsoft、パスキーの利便性を向上へ、Windowsデバイス間のパスキー同期、他社製ツール対応、新しいUIのテスト(10/10)
https://forest.watch.impress.co.jp/docs/news/1630226.html

いまさら聞けない「データセキュリティ」と「データプライバシー」の違いとは？(10/10)
https://techtarget.itmedia.co.jp/tt/news/2410/10/news02.html

クラウドAIとは？エッジAIとの違い、メリット・デメリット、導入事例を解説！(10/10)
https://weel.co.jp/media/cloud-ai/

流通・小売・消費財企業のイノベーションを生成 AI で促進する(10/10)
https://aws.amazon.com/jp/blogs/news/driving-rcg-innovation-with-generative-ai/

セキュリティリサーチャーの辻伸弘が「警視庁サイバーセキュリティアドバイザー」に2期連続で就任(10/10)
https://www.softbanktech.co.jp/news/topics/info/2024/011/

AIで業務効率化する方法とは？活用事例や導入する際の注意点を紹介(10/10)
https://markezine.jp/article/detail/46904

10年前のPCから技術はどう進歩した？ 実家のIvy Bridge搭載PCをIntel N100搭載ミニPCに買い替えた(10/10)
https://news.mynavi.jp/article/20241010-3040473/

「検知回避技術」にどう対抗するか─サイバー攻撃者の戦術/技術/手順が一層巧妙に
前提のゼロトラスト、不断のサイバーハイジーン(10/9)
https://it.impress.co.jp/articles/-/26941

開発現場におけるセキュリティ対策は？ 「十分に検討できている」という回答は19％に留まる(10/10)
https://codezine.jp/article/detail/20316

ツールを入れてもトラブルに？　調査で見えた、注意すべきIT資産管理の盲点(10/10)
https://kn.itmedia.co.jp/kn/articles/2410/10/news089.html

複雑なソフトウェアサプライチェーンの中で、脆弱性をどう把握する？大阪大学の猪俣教授に聞く、SBOMの現在位置とこれからの活用法(10/10)
https://japan.zdnet.com/pickup/veriserve_202410/35224027/

In-Network Computing(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/100400179/

フィッシング詐欺悪用のドメイン名　犯罪手口の激変が最新分析で判明(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/100300144/

グローバル・単一基盤・AIで勝つ、ワークデイ日本法人の古市社長が語る事業戦略(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02893/100900009/

トヨタがオープンソース支援組織を設立、狙いは「社内カルチャーの変革」(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09839/

東京ガス子会社で個人情報416万件が漏洩した可能性、業務委託元の51事業者に飛び火(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/100900120/

Matter策定団体トップ展望「電力管理・ビル・街にも仕様が拡大」(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02933/100900008/

ソフトのサプライチェーンまで透明化を要求し始めた米バイデン政権(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/01268/00115/

自動化広げるモダンデータスタック　事業部門のデータ活用を促進(10/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/100300449/100300001/

ギガキャストとAIの研究加速
Part4 特許調査で分かった吉利の戦略(10/10)
https://xtech.nikkei.com/atcl/nxt/mag/at/18/00122/00004/

難しい問題が解けるOpenAI o1　生成AIは「推論の計算量」競争へ(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/100300134/

今後稼げるプログラミング言語　実は「COBOL」が有望株(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/100300104/

基幹刷新で「偽装DX」に陥るな　不可欠な経営トップのコミット(10/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600007/100900176/

ECRはイミュータブルにしておくと安全(10/8)
https://zenn.dev/levtech/articles/8feb6330f7c767

Wi-Fi領域に潜む脆弱性と事件 2024年9月
https://www.docswell.com/s/spline-network/Z3GMDD-2024-10-10-084651

RM NAVI /VPNは安全？仕組みからセキュリティリスクまで一挙に紹介
https://rm-navi.com/search/item/1894