2024/10/6主にITとかセキュリティの記事

米当局、「Zimbra」狙う攻撃に注意喚起 - メール「CC」に不正コード
https://www.security-next.com/162560

IoT製品のセキュ評価制度「JC-STAR」 - 4レベルで認証、取消もあり
https://www.security-next.com/162578

決済アプリ改ざん、顧客情報9万件が流出か - タリーズ通販サイト
https://www.security-next.com/162565

タリーズコーヒー、通販サイトで個人情報漏えいの恐れ 不正アクセスの被害を報告(10/4)
https://news.mynavi.jp/techplus/article/20241004-3038319/

タリーズコーヒージャパン 9万人以上の個人情報流出のおそれ(10/4)
https://www3.nhk.or.jp/news/html/20241004/k10014600481000.html

タリーズ 9万人超の顧客情報が流出の可能性　うち5万人超はクレカ情報も(10/3)
https://news.yahoo.co.jp/articles/9e9caa00cfdbe616984874561aa7dbe97de51ec6

タリーズ、個人情報9万件漏えいか(10/3)
https://news.yahoo.co.jp/articles/04a83e3d19580b4b5ecf103ff46b1bae64d7ac74

タリーズ、情報漏洩9万人(10/4)
https://www.nikkei.com/article/DGKKZO83878450T01C24A0TB1000/

タリーズコーヒージャパン、クレカ決済情報を全部盛りでお漏らしした件でお詫び
https://kabumatome.doorblog.jp/archives/66024177.html

タリーズ オンラインストアでクレジットカード情報5万件以上が漏えいの可能性、心当たりの人は確認を
個人情報漏えいの可能性は9万件以上(10/4)
https://internet.watch.impress.co.jp/docs/news/1628930.html

タリーズのECサイトに不正アクセス、約9万人の個人情報が漏洩の可能性(10/4)
https://xtech.nikkei.com/atcl/nxt/news/24/01607/

Cisco、セキュリティアドバイザリ14件を公開 - 一部製品はEOLで修正なし
https://www.security-next.com/162540

サーバがランサム被害、一部業務に遅延 - ベル・データ
https://www.security-next.com/162527

SplunkのAWS向けのアドオンに複数脆弱性 - アップデートで修正
https://www.security-next.com/162556

【速報】エイチ・ツー・オー リテイリング　保育事業委託社のサーバーにサイバー攻撃の可能性と発表(10/4)
https://news.yahoo.co.jp/articles/9367d347b8eb9ffe78161bfb302de1e6a32251e0

医療機器のアルケアに不正アクセス、迷惑メールを送信(10/4)
https://s.netsecurity.ne.jp/article/2024/10/04/51721.html

「インシデント発生は今や日常、サイバーハイジーンの全社的な定着を」─JPCERT/CC
前提のゼロトラスト、不断のサイバーハイジーン(10/3)
https://it.impress.co.jp/articles/-/26900

麻布大学の個人情報流出事件に学ぶデジタル情報管理とセキュリティ対策
https://cybersecurity-park.com/3076/

2024/09/18 ソーシャル・エンジニアリング 技術勉強会資料(10/4)
https://www.docswell.com/s/vegasystems/Z3GML8-2024-10-04-144446

ロシア政府の関与するハッカー集団「スター・ブリザード」が用いる100以上のドメインをアメリカ司法省が押収(10/4)
https://gigazine.net/news/20241004-fsb-linked-star-brizzard-domains/

Facebook運営のメタに145億円の制裁金 パスワード管理はそれほど重要な問題です(10/4)
https://ascii.jp/elem/000/004/225/4225613/?rss

360回の仕様変更を難なく叶えた三菱UFJ銀行のクラウド共通基盤：厳重セキュリティと俊敏性の両立法
「Google Cloud Next Tokyo '24」講演レポート(10/4)
https://enterprisezine.jp/article/detail/20419

新潟市が個人情報含むメールを誤送信、ホームページの設定ミスで(10/4)
https://www.niigata-nippo.co.jp/articles/-/486926

韓国で中国製IPカメラの80％「ハッキング」の危険…公共施設のプライバシー映像が流出(10/4)
https://www.afpbb.com/articles/-/3541932?cx_part=top_category&cx_position=1

API セキュリティの不備とボット攻撃による損失 1,860 億米ドルに(10/4)
https://scan.netsecurity.ne.jp/article/2024/10/04/51715.html

アジアのデジタルネイティブ企業の 9 割が API セキュリティを重視(10/4)
https://scan.netsecurity.ne.jp/article/2024/10/04/51716.html

2025年のセキュリティ予算はどうなるのか　企業の判断に影響を与えたあの事件(10/3)
https://kn.itmedia.co.jp/kn/articles/2410/03/news101.html

監視アプリケーション「WhatsUp Gold」の脆弱性を突くリモートコード実行攻撃とその対策(10/4)
https://www.trendmicro.com/ja_jp/research/24/j/whatsup-gold-rce.html

【解説】ランサムウエア 国際的企業恐喝がビジネスに(10/3)
https://www3.nhk.or.jp/news/html/20241003/k10014599611000.html

工場のサイバーセキュリティ対策、スマート化を進める際のポイントとは(10/4)
https://monoist.itmedia.co.jp/mn/articles/2409/30/news019.html

VRヘッドセットからの通信をプロキシツールで確認する方法(10/4)
https://thinkit.co.jp/article/31591

世界的なメガトレンドが促すデータセンター戦略の変革(10/4)
https://atmarkit.itmedia.co.jp/ait/articles/2410/04/news007.html

サイバーテロへ対策学ぶ　県警協議会　重要インフラ業者参加(10/4)
https://www.okinawatimes.co.jp/articles/-/1446580

福祉施設に不正アクセス した男を送検 広島(10/4)
https://news.ntv.co.jp/n/htv/category/society/htba34ddbf896b47b584bd4dbf7e58fe7f

高収入なITエンジニアになれる「賢い副業」はこれだ(10/4)
https://techtarget.itmedia.co.jp/tt/news/2410/04/news02.html

標的型攻撃グループ「Earth Preta」が新たなマルウェアと戦略で攻撃手法を進化させる(10/3)
https://www.trendmicro.com/ja_jp/research/24/j/earth-preta-new-malware-and-strategies.html

マルウェアのソースコードを分析してみたら……　見つかった奇妙な特徴：798th Lap(10/4)
https://kn.itmedia.co.jp/kn/articles/2410/04/news070.html

DrayTek製ルータに緊急の脆弱性、アップデートを(10/4)
https://news.mynavi.jp/techplus/article/20241004-3037641/

JCBを偽るフィッシング確認、注意を(10/4)
https://news.mynavi.jp/techplus/article/20241004-3038453/

Non State Actor 図鑑（8）“偽・誤情報”というファンタジーを創造 ～ 新聞社(10/4)
https://s.netsecurity.ne.jp/article/2024/10/04/51722.html

ソフトバンクを装う“不審な電話”が増加　かかってきたら「絶対にやってはいけないこと」(10/4)
https://news.yahoo.co.jp/articles/1d821122257d9c9f3dd67cde3a8c89979cdcfc3e?source=rss

さまざまなLinuxディストリビューションの世界
https://japan.zdnet.com/software/sp_24linux_distros/

IEEEがプログラミング言語人気ランキングを発表――Pythonが圧倒的だが求職市場ではSQLが首位獲得(10/4)
https://engineer.fabcross.jp/archeive/241004_ieee.html

米国 NSA "No Such Agency"による"No Such Podcast" 2回から5回（毎週 6回シリーズ）(10/4)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-1112c2.html

米国 下院国土安全保障委員会 超党派でサイバーセキュリティに関する7つの法案を提出 (2024.10.02)(10/4)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-d61d42.html

「α世代」の特徴はデジタルネイティブだけじゃない？この世代の基礎知識とマーケティング目線でのポイントを解説(10/3)
https://tomoruba.eiicon.net/articles/4672

都内5区やH2Oの保育園などで個人情報漏洩の可能性、運営会社がランサム被害(10/4)
https://xtech.nikkei.com/atcl/nxt/news/24/01611/