2024/9/21主にITとかセキュリティの記事

「Windows」や「WebLogic」など脆弱性5件の悪用に注意
https://www.security-next.com/161987

WP向けeコマースプラグインにSQLiなど複数脆弱性
https://www.security-next.com/162045

シンガポール子会社にサイバー攻撃、他関連会社に影響なし - ヤマトHD
https://www.security-next.com/161892

賃貸不動産内覧サービスに不正アクセス - クラウドのアクセスキーが漏洩
https://www.security-next.com/162000

公式Xが一時乗っ取り被害、9日ぶりに復旧 - さとの雪食品
https://www.security-next.com/162009

フォーム不備で申込者情報が閲覧可能に - 男性向けヘアサロン
https://www.security-next.com/161813

ランサムウェア感染で複数のサーバーに障害が発生│KISCO株式会社(9/19)
https://cybersecurity-jp.com/news/101912

26万台ものルーターやネットワークカメラにマルウェアを感染させた中国のボットネット「Raptor Train」をFBIが破壊(9/19)
https://gigazine.net/news/20240919-chinese-botnet-260000-routers-cameras-malware/

静かに忍び寄る脅威：Atlassian Confluenceを狙うファイルレスバックドア「ゴジラ」(9/19)
https://www.trendmicro.com/ja_jp/research/24/i/godzilla-fileless-backdoors.html

McAfee、新たなAndroidのマルウェア「SpyAgent」発見(9/19)
https://www.work-master.net/2024334645

Weekly Report 2024-09-19号
https://www.jpcert.or.jp/wr/2024/wr240919.html

Chromebookの不正アクセス対策とは？～ GIGAスクールの端末で必要なセキュリティ対策【後編】 ～(9/19)
https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/next-giga-02.html

KnowBe4、北朝鮮偽装従業員の雇用が発生し、組織に警鐘(9/18)
https://www.jiji.com/jc/article?k=20240918249096&g=bw

X線検査機メーカーを襲ったサイバー攻撃が示す、製造業と医療分野におけるセキュリティ強化の必要性
https://cybersecurity-park.com/2987/

上場後も堅調なRubrik、増収の背景に「サイバーレジリエンス」需要の高まり──来日したCEOに訊く
Rubrikが提唱するサイバーレジリエンスのアプローチ(9/19)
https://enterprisezine.jp/article/detail/20357

横浜銀行、行内Active Directoryをセキュリティ脅威から保護する対策導入(9/19)
https://japan.zdnet.com/article/35224079/

サイバー攻撃、能動的防御は独立機関が必須　宍戸常寿氏 東京大学教授(9/19)
https://www.nikkei.com/article/DGXZQOCD051ZF0V00C24A9000000/

深刻化するサイバー攻撃(下)　能動的防御 独立機関が必須
宍戸常寿・東京大学教授(9/19)
https://www.nikkei.com/article/DGKKZO83529150Y4A910C2KE8000/

ランサムウェア感染で生産ラインが一時停止│株式会社ミヤキ(9/19)
https://cybersecurity-jp.com/news/101914

APIセキュリティの不備とボット攻撃による損失は年間26兆円、事前対策が不可欠(9/19)
https://news.mynavi.jp/techplus/article/20240919-3028111/

iOS 18にアップグレードせずに、Appleのセキュリティをアップデートする方法(9/19)
https://www.lifehacker.jp/article/2409-how-to-install-security-updates-without-updating-to-ios-18/

セキュリティ専門家が旅行者に警告する、海外で現金を手にする場所での危険性
犯罪者による「カードスキミング」手口の増加を受け、日本人は休暇旅行中に不正ATM機に警戒し続ける必要があるとNordVPNは注意を促しています。(9/19)
https://prtimes.jp/main/html/rd/p/000000041.000072662.html

負荷対策が原因 ～ DREAMS COME TRUE 公式ファンクラブ会員限定アプリで誤表示(9/19)
https://s.netsecurity.ne.jp/article/2024/09/19/51637.html

AI 活用組織、侵害コストを平均 220 万ドル削減 ～ IBM「2024年データ侵害のコストに関する調査レポート」(9/19)
https://s.netsecurity.ne.jp/article/2024/09/19/51635.html

AWS シャドーリソース攻撃とは(9/19)
https://s.netsecurity.ne.jp/article/2024/09/19/51639.html

今年上半期「ランサムウェア」被害深刻　「KADOKAWA」も被害(9/19)
https://news.yahoo.co.jp/articles/40adb0261825687cb8c6c190f463bab459badf58

侵害されたWordPressサイトからマルウェアを削除する手順(9/19)
https://news.mynavi.jp/techplus/article/20240919-3027501/

NEC、生成AIがもたらす新たなセキュリティリスクに対する3つの技術を紹介(9/19)
https://news.mynavi.jp/techplus/article/20240919-3027938/

医療機関のセキュリティ事故事例！リスクを最小化するための防止策(9/19)
https://cybersecurity-jp.com/column/101941

Webブラウザが企業にもたらすリスクとその回避策とは(9/19)
https://news.mynavi.jp/techplus/article/20240919-3023140/

今年上半期のサイバー攻撃を試みた“不審アクセス”は過去最多更新　警察庁(9/19)
https://news.tv-asahi.co.jp/news_society/articles/000372854.html

今年上半期のランサムウェア被害は114件　去年を上回るペースで増加　警察庁(9/19)
https://news.tv-asahi.co.jp/news_society/articles/000372853.html

物流代行の関通へのサイバー攻撃、システム障害がEC企業に打撃。個人情報漏えいの可能性、配送遅延、サイト停止など | ネットショップ担当者フォーラム(9/19)
https://webtan.impress.co.jp/aggregator/items/69078

WazirXから資金を盗んだハッカー、3200万ドル相当のETHをトルネードキャッシュへ移動(9/19)
https://www.coindeskjapan.com/252255/

松竹、最大23万人分の個人情報漏洩の可能性 委託倉庫にサイバー攻撃(9/19)
https://news.livedoor.com/article/detail/27216842/

大手会計事務所、ビットコイン普及促進に向け強固なカストディ業務を提唱(9/19)
https://crypto-times.jp/news-kpmg-advocates-for-strong-custody-practices/

Cloud CISO の視点: mWISE カンファレンスの見逃せないコンテンツ(9/19)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-what-youre-missing-when-you-miss-out-on-mwise-conference/?hl=ja

2024年版ガートナー「AIコードアシスタント」の評価：主要ベンダーと市場動向(9/18)
https://ledge.ai/articles/gaetner_magic_quadrant_for_ai_code_assistants

ランサムウエア被害 半年間で114件 情報が闇サイトに掲載も(9/19)
https://www3.nhk.or.jp/news/html/20240919/k10014585841000.html

「パスワード忘れ」のストレス解消へ、韓国で急速に広がる「パスキー」(9/19)
https://www.afpbb.com/articles/-/3539533?cx_part=top_category&cx_position=5

持続可能な開発インパクト会合より - クラウドセキュリティの強化〜予防第一戦略とゼロトラストの重要性〜(9/19)
https://jp.weforum.org/agenda/2024/09/sdim24-how-prevention-first-strategies-and-zero-trust-can-enhance-cloud-security/

病院が抱えるセキュリティリスクとは？具体的なセキュリティ対策を解説(9/19)
https://cybersecurity-jp.com/column/101937

ブラウザが全画面表示で動かせない…それパスワードを盗むマルウェアかも(9/18)
https://www.gizmodo.jp/2024/09/beware-of-this-new-malware-disguised-as-a-google-login-page.html

「ゼロトラスト実現の1st STEP【特権ID管理入門】不正アクセスを制御せよ」解説ガイドを無料公開！
〜デジタル化の加速によりサイバーセキュリティの脅威が増大する中、セキュリティ戦略の要である特権ID管理について徹底解説〜(9/18)
https://prtimes.jp/main/html/rd/p/000000010.000058554.html

SDV時代に突入した自動車産業　成長の鍵を握るウラノス・エコシステムとは(9/18)
https://www.projectdesign.jp/articles/news/23816181-9ce7-4d85-9d8a-02cf2200184e

Google Chrome、耐量子暗号機能強化 - アルゴリズム変更(9/19)
https://news.mynavi.jp/techplus/article/20240919-3027420/

ハッキング被害を受けてバイナンスがワジールXとの関与を否定(9/19)
https://nextmoney.jp/?p=68305

ランサムウエア、防御に隙　被害企業の5割は弱点放置(9/19)
https://www.nikkei.com/article/DGXZQOUE171FF0X10C24A9000000/

フィッシング詐欺・7月の報告件数、20万件に迫る勢いで増加【フィッシング対策協調べ】(9/19)
https://webtan.impress.co.jp/n/2024/09/19/47751

金融業界のDXの未来を見据えた新たなセキュリティの実現方法(9/19)
https://zuuonline.com/archives/292211

医療機関に必要なセキュリティ対策の要点！患者データを守るために必要な施策とは(9/19)
https://cybersecurity-jp.com/column/101932

デジタル時代の消費者保護（4） 個人データ保護の取り組み
立教大学准教授　早川雄一郎(9/19)
https://www.nikkei.com/article/DGXZQOCD193VG0Z10C24A8000000/
https://www.nikkei.com/article/DGKKZO83529370Y4A910C2KE8000/

Ethena Labs、Ethenaドメインレジストラハッキング後にウェブサイトを停止(9/19)
https://nextmoney.jp/?p=68323

医療機関必見！最新セキュリティガイドライン徹底解説(9/19)
https://cybersecurity-jp.com/column/101926

11月施行のフリーランス保護新法、「おねだり」など無知による違反が経営リスクに(9/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/091800159/

パソコンのトラブルや使い方の不満、解決方法や改善の仕方をAIに聞いてみよう(9/20)
https://xtech.nikkei.com/atcl/nxt/column/18/02737/091700018/

政府のAI安全性検証機関がガイドライン公表、開発・提供事業者向けに10項目を提示(9/19)
https://xtech.nikkei.com/atcl/nxt/news/24/01536/