2024/9/12主にITとかセキュリティの記事

「ImageMagick」や「Linuxカーネル」の既知脆弱性が攻撃の標的に
https://www.security-next.com/161680

サーバにランサム攻撃、個人情報流出の可能性 - 福井電機
https://www.security-next.com/161694

ファンクラブ限定アプリで個人情報を誤表示 - キャッシュ設定に不備
https://www.security-next.com/161692

配信者のメルアドなど特定操作で閲覧可能に - 音声ライブ配信サービス
https://www.security-next.com/161608

ALSIの複数製品にCSRF脆弱性 - OEM製品にも影響
https://www.security-next.com/161707

EV充電インフラを保護する5つの方法(9/10)
https://ascii.jp/elem/000/004/220/4220903/?rss

ゼロ知識の匿名支払い技術：zk-nyms(9/10)
https://qiita.com/pseudonym2/items/042580c8e7c6d36de4ff

Intuneでリムーバブルメディアのアクセス制御を行う（Windows編）(9/10)
https://blog.jbs.co.jp/entry/2024/09/10/143448

Kaspersky、台頭するランサムウェア「Mallox」を調査：独自運用から「サービスとしてのランサムウェア」へ変化(9/10)
https://prtimes.jp/main/html/rd/p/000000437.000011471.html

そのソフトウェア、購入して大丈夫？ 企業が調達するにあたり製造業者に質問すべきこと・考慮すべきこととは？米CISAによる「Secure by Demand Guide」を読む(9/10)
https://internet.watch.impress.co.jp/docs/column/security/1621640.html

CISOは事業推進の要となれ
ネットスコープジャパン CxOアドバイザー　栄藤稔(9/10)
https://www.nikkei.com/article/DGKKZO83331990Z00C24A9KE8000/
https://www.nikkei.com/article/DGXZQOCD0535U0V00C24A8000000/

2024年度上半期のセキュリティインシデントからこれからのセキュリティを考える(9/10)
https://bp-platinum.com/platinum/view/files/sps/trend/tr20240910-2/

証明書に対する「WireServing」の脅威: Azure Kubernetes Services における権限の昇格(9/10)
https://cloud.google.com/blog/ja/topics/threat-intelligence/escalating-privileges-azure-kubernetes-services/?hl=ja

Cloudflareのサイバーセキュリティ調査で、日本企業がAI活用に付随する情報漏洩を懸念していることが明らかに
日本のサイバーセキュリティリーダーの90％が、AIによるデータ侵害の高度化と深刻化を懸念(9/10)
https://prtimes.jp/main/html/rd/p/000000072.000061678.html

約半数の大企業が「サイバーハイジーン」を全社規模で実施　非管理端末の増加など脆弱性に課題【タニウム調査】(9/10)
https://enterprisezine.jp/news/detail/20343

中国の脅威グループ、サイバー攻撃にVisual Studio Code悪用(9/10)
https://news.mynavi.jp/techplus/article/20240910-3022502/

米国 GAO 連邦政府システム統制監査マニュアルの15年ぶりの改訂 (2024.09.05)(9/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-70ed4a.html

ChromeOS 128に複数の脆弱性 ～「Google Chrome」に存在したゼロデイ脆弱性も(9/10)
https://forest.watch.impress.co.jp/docs/news/1622743.html

SaaS 認証: Amazon Cognito ユーザープールを使ったアイデンティティ管理(9/10)
https://aws.amazon.com/jp/blogs/news/saas-authentication-identity-management-with-amazon-cognito-user-pools/

「労働組合結成リスク予測ソフト」だと？ セキュリティツールが従業員を脅威とみなすことの懸念 徹底検証(9/10)
https://scan.netsecurity.ne.jp/article/2024/09/10/51607.html

APT45: 北朝鮮のデジタル軍事機構(9/10)
https://cloud.google.com/blog/ja/topics/threat-intelligence/apt45-north-korea-digital-military-machine/?hl=ja

パナソニック系が車載ソフトの脆弱性リスク分析、SBOMなどから影響を算出(9/10)
https://xtech.nikkei.com/atcl/nxt/news/24/01496/

ランサムウエア発生、どこに相談？　調査費用の相場は
どうするランサムウエア初動対応（中）(9/10)
https://www.nikkei.com/article/DGXZQOUC207XE0Q4A820C2000000/

“サイバーセキュリティの世界的権威”はランサムウェアの10年後をどう見る？ミッコ・ヒッポネン氏が解説(9/10)
https://enterprisezine.jp/news/detail/20344

CrowdStrikeは「異例のWindows障害」後に“信頼”を取り戻せるのか(9/10)
https://techtarget.itmedia.co.jp/tt/news/2409/10/news01.html

CrowdStrikeの障害で考える、ソフトウェアのアップデートとas a Service(9/10)
https://japan.zdnet.com/article/35223596/

AWSやServiceNowで障害発生、インターネット障害レポート(9/10)
https://news.mynavi.jp/techplus/article/20240910-3021379/

いったいこれは誰の声？生成 AI による音声なりすましが新たなビッシング攻撃に利用される(9/10)
https://cloud.google.com/blog/ja/topics/threat-intelligence/ai-powered-voice-spoofing-vishing-attacks/?hl=ja

ダークウェブ調査サービスは何ができる？有効な調査方法もご紹介(9/10)
https://www.iwi.co.jp/blog/security/threat_intelligence/20240910-darkweb-research/

.com を超えたハッキング - プライベート TLD の列挙(9/10)
https://cloud.google.com/blog/ja/topics/threat-intelligence/enumerating-private-tlds/?hl=ja

OpenAIはなぜ信頼されにくくなっているのか(9/10)
https://news.livedoor.com/article/detail/27157415/

メールで気軽に｢PPAP｣を使っている人のヤバさ
｢パスワードは別送します｣が相手に強いる負担(9/10)
https://toyokeizai.net/articles/-/824168

製造業界におけるクラウドアプリの脅威と攻撃者の手法、推奨セキュリティ対策は？【Netskope調査】(9/10)
https://enterprisezine.jp/news/detail/20342

【サイバー攻撃図鑑 ファイル20】人の心理を狙うサイバー攻撃「ソーシャルエンジニアリング」とは？対策の重要性を考える
https://cybersecurity-park.com/2909/

10年の経験を経たRecruit-CSIRTに見る、平時とこれからのCSIRTのあり方――リクルート 鴨志田昭輝氏(9/10)
https://mag.executive.itmedia.co.jp/executive/articles/2409/10/news027.html

Office 2024ではActiveXコントロールをデフォルトで無効化へ、Microsoft(9/10)
https://news.mynavi.jp/techplus/article/20240910-3021881/

米国 FFIEC サイバーセキュリティアセスメントツール(CAT)は2025.08.31で終了 (2024.08.29)(9/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-70b34b.html

BigQueryの列暗号化で使われる鍵セットのローテーションを試してみる(9/10)
https://dev.classmethod.jp/articles/bigquery-encrypt-rotation/

個人情報1人分が約420円で流通するトルコ　データ漏えいの歴史と現状(9/10)
https://www.projectdesign.jp/articles/news/d069dfe5-3cd0-4e54-846e-3641d1b86d9a

「NISSAN e-シェアモビ」に不正ログインし車両利用、個人情報閲覧された可能性も(9/10)
https://scan.netsecurity.ne.jp/article/2024/09/10/51605.html

ベンダーロックインとは？脱却するための対策を詳しく解説(9/10)
https://aismiley.co.jp/ai_news/what-is-vendor-lock-in/

トヨタなど116社、自動車へのサイバー攻撃対策で連携　制御ソフト管理のルール統一へ(9/10)
https://www.sankei.com/article/20240910-BWXTDVVPJZKODCYXZ6U7KH7BPA/

徳島県サッカー協会が不正アクセス被害、不正遷移先閲覧しないよう呼びかけ(9/10)
https://cybersecurity-jp.com/news/101371

MakerDAOをスクラップにした理由、創設者ルーン・クリステンセン氏が自ら説明【インタビュー】(9/10)
https://www.coindeskjapan.com/236008/

自動運転とは？日本では現状どこまで進んでいる？メリットやデメリットを解説(9/10)
https://stockmark.co.jp/coevo/autonomous

米政府、先端ＡＩの詳細な開発状況報告義務化を提案(9/10)
https://jp.reuters.com/economy/industry/5NIKVVAUUFPMVJYIEURNPIQUOY-2024-09-09/

米商務省、AI開発者にサイバーセキュリティー報告義務を課す規則案を発表（米国）(9/10)
https://www.jetro.go.jp/biznews/2024/09/b47ef80b85a29c62.html

ドーミーインなど宿泊施設への不正アクセス相次ぐ、共通のシステム利用の可能性(9/10)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09741/

金融業界のDXの未来を見据えた新たなセキュリティの実現方法(9/10)
https://thefinance.jp/security/240910

米オープンAIとアンスロピック、連邦政府のAI安全対策で協定締結（米国）(9/10)
https://www.jetro.go.jp/biznews/2024/09/beb04db529f06b43.html

BSI の特別審査でイセトーの ISO27001 認証及び ISO27017 認証一時停止 ～ 12月再受審予定(9/10)
https://scan.netsecurity.ne.jp/article/2024/09/10/51606.html

野村総合研究所、金融機関向けに各社専用の安全・安心なAIプラットフォームを2025年度上期に提供
〜データ主権を確保し、厳しいセキュリティ要件下でもAIの活用が可能に〜(9/10)
https://www.nri.com/jp/news/newsrelease/lst/2024/cc/0910_1

１割でサイバー被害　標的型攻撃メールが多数　東商調査(9/10)
https://www.rodo.co.jp/news/182307/

ChatGPT研究所のマガジン一覧
https://chatgpt-lab.com/magazines

銀行から「振替の未済がある」とのメールが届いたのですが、支払先に心当たりがありません。この場合どうしたらよいのでしょうか？(9/10)
https://financial-field.com/living/entry-322696

「銀行」は表舞台から消えるのか、次のFinTech10年を展望する(9/11)
https://xtech.nikkei.com/atcl/nxt/column/18/02937/090500004/

AIチャットボットが暴言連発　社長会見も失敗して評判がた落ち(9/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400426/090600004/

旅行中にテレワークしていたITエンジニア、出社要請に対応できず「運が悪かった」(9/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00084/00334/

「個人情報が漏れたのは被害企業のせい」、盗っ人たけだけしいランサム攻撃者の新手口(9/11)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/090500176/

AIの精度低下への備えは万全か　漏れを見逃さないレビューの鉄則(9/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032500410/090600007/