2024/10/23主にITとかセキュリティの記事

「SolarWinds WHD」にRCE脆弱性 - 深刻度「クリティカル」
https://www.security-next.com/163194

Synology製監視カメラに深刻な脆弱性 - アップデートがリリース
https://www.security-next.com/163198

3Qの脆弱性届出は116件 - 前四半期から4.5％増
https://www.security-next.com/163185

悪用済み脆弱性「CVE-2024-23113」の対象製品を追加 - Fortinet
https://www.security-next.com/163201

「Grafana」にコマンドインジェクションとLFIの脆弱性
https://www.security-next.com/163187

応募フォームを誤キャッシュ、別人情報を表示 - 長崎文化放送
https://www.security-next.com/163181

郵船グループMTIにサイバー攻撃、情報漏えいか(10/21)
https://www.logi-today.com/670289

調査終了 11 月以降予定 ～ 東京損保鑑定にランサムウェア攻撃(10/21)
https://s.netsecurity.ne.jp/article/2024/10/21/51785.html

Androidユーザーに緊急警告、危険アプリによる個人情報流出のリスク拡大(10/21)
https://reinforz.co.jp/bizmedia/61527/

Windows Defenderとは？意味をわかりやすく簡単に解説(10/21)
https://xexeq.jp/blogs/media/it-glossary2532

関通、不正アクセスの個人情報漏えい確認されず(10/21)
https://www.logi-today.com/669883

仮想通貨の管理、外部監査　ビットコイン流出で業界団体(10/21)
https://www.nikkei.com/article/DGXZQOUB08A760Y4A001C2000000/

チェック・ポイント・リサーチ、2024年9月に最も活発だったマルウェアを発表　RansomHubが猛威を振るい続ける一方、AIを活用したマルウェアが増加中(10/21)
https://prtimes.jp/main/html/rd/p/000000335.000021207.html

ハッカーがセキュリティ企業「ESET」になりすましてイスラエルの組織にフィッシングメールを送信、親パレスチナ組織の攻撃の可能性(10/21)
https://gigazine.net/news/20241021-eset-partner-wiper-malware-israel/

Windows Serverとは？意味をわかりやすく簡単に解説(10/21)
https://xexeq.jp/blogs/media/it-glossary2538

ニデックプレシジョンにサイバー攻撃、約5万件の社内文書流出(10/21)
https://news.mynavi.jp/techplus/article/20241021-3049017/

イープラスを騙った不審メール注意を呼びかけ(10/21)
https://s.netsecurity.ne.jp/article/2024/10/21/51786.html

カシオ計算機にランサムウェア攻撃、従業員等の個人情報や秘密情報が漏えいした可能性(10/21)
https://s.netsecurity.ne.jp/article/2024/10/21/51784.html

盗まれたカード情報はダークウェブで拡散！？NordVPNが60万件の盗難カードデータをもとに調査を実施(10/21)
https://prtimes.jp/main/html/rd/p/000000042.000072662.html

【サイバー攻撃図鑑 ファイル26】公共USBポートは危険？ジュースジャッキングのリスクと効果的な対策とは
https://cybersecurity-park.com/3205/

Windows Vistaとは？意味をわかりやすく簡単に解説(10/21)
https://xexeq.jp/blogs/media/it-glossary2541

OTセキュリティを巡る3つの落とし穴～Why OTセキュリティの共通認識と本質的How(10/21)
https://monoist.itmedia.co.jp/mn/articles/2410/23/news001.html

Redisハニーポット : 脆弱なRedisデータベースを使用するサーバーで、仮想通貨のマイニングプロセスを隠すSkidMapの新たな亜種を発見(10/4)
https://news.drweb.co.jp/show/?i=14918&lng=ja

マイクロソフトが警告「Mac版Safariに脆弱性」　今すぐアップデートを(10/21)
https://forbesjapan.com/articles/detail/74491

当社グループ会社における不正アクセスによる個人情報漏えいの可能性について　日本郵船(10/21)
https://www.nyk.com/news/2024/20241021_03.html

SolarEdge社のPVインバーターが新しいEUサイバーセキュリティ基準の認証を取得(10/21)
https://jp.investing.com/news/company-news/article-93CH-900020

“AIと自動化”でスマート化するサイバー犯罪、Fortinetがそのトレンドを解説(10/21)
https://ascii.jp/elem/000/004/229/4229307/

第1回：メインフレーム60年の挑戦、未来に向けた進化と深化(10/21)
https://japan.zdnet.com/article/35224145/

当社グループ会社への不正アクセスについて（第3報）　JTEKT(10/21)
https://www.jtekt.co.jp/news/2024/004146.html

VPNの使用中にトラッキングされることはあるのでしょうか？（詳細ver.）(10/21)
https://qiita.com/pseudonym2/items/56bd351a6479624e77a9

WIPS(Wireless Intrusion Prevention System)とは？意味をわかりやすく簡単に解説(10/21)
https://xexeq.jp/blogs/media/it-glossary2547

なぜ狙われる？　中小企業がランサムウェアの「おいしい標的」に(10/21)
https://techtarget.itmedia.co.jp/tt/news/2410/21/news09.html

サイバー攻撃によるシステム停止に関する復旧状況についてのお知らせ　関通(10/21)
https://www.kantsu.com/news/6620/

タピオカDAO、大規模ハッキング攻撃が発覚(10/21)
https://nextmoney.jp/?p=68941

BSI（英国規格協会）、世界9カ国のビジネスリーダーを対象とし「AIが仕事に与える影響」に関する調査結果を公開　調査回答者の4分の3がAIによる配置転換が起きると予想する一方、大半は既存の業務を守ることよりもイノベーションの推進が重要であると回答(10/21)
https://nordot.app/1220952042663986119

SBOMを脆弱性管理に活用する資料--NTTなど14社参加のコンソーシアムが公表(10/21)
https://japan.zdnet.com/article/35225160/

SBOMなどの可視化データ活用知見を共創「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」をセキュリティ・トランスペアレンシー・コンソーシアムが公表(10/21)
https://www.nttdata.com/global/ja/news/topics/2024/102100/

SBOM などの可視化データ活用知見を共創 「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」 をセキュリティ・トランスペアレンシー・コンソーシアムが公表 ～多様な事業者による共創を通じサプライチェーンセキュリティリスク対処能力を向上～ (10/21)
https://www.mitsubishielectric.co.jp/news/2024/1021-b.pdf

NTT・三菱電機・サイバートラストなど、「セキュリティ透明性確保に向けた可視化データ活用〜脆弱性管理編〜」を公表(10/21)
https://www.nikkei.com/article/DGXZRSP680507_R21C24A0000000/

AWS における SaaS アプリケーションのテナントルーティング戦略(10/21)
https://aws.amazon.com/jp/blogs/news/tenant-routing-strategies-for-saas-applications-on-aws/

世界のIT企業「1年後の収益の50％がAIによるもの」と予測 - シスコが調査(10/21)
https://news.mynavi.jp/techplus/article/20241021-3049122/

【EU】欧州委、サイバーセキュリティNIS2指令の実施規則採択。データプロバイダーの範囲設定(10/21)
https://sustainablejapan.jp/2024/10/21/eu-nis2/106947

情シスが一番取得しているIT資格は？　保有、活用のホンネを大公開(10/21)
https://kn.itmedia.co.jp/kn/articles/2410/21/news005.html

身代金型サイバー攻撃、ASEANの対策支援
日本、供給網の安全性向上(10/21)
https://www.nikkei.com/article/DGKKZO84238270R21C24A0MM8000/

金融業界団体、サイトつながらず　信託協は18日午後から(10/21)
https://www.nikkei.com/article/DGXZQOUB2156P0R21C24A0000000/

｢サイバー攻撃｣に備える新種保険の中身とニーズ
損保｢新種保険の最前線｣<前編>あいおい､SOMPO…(10/21)
https://toyokeizai.net/articles/-/834098

データ基盤の開発に継続投資、「AIの次」を見極める米スノーフレイクCEOの見解
スリダール・ラマスワミ 氏　米スノーフレイク CEO(10/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00677/100900166/

2つの鍵を使ってパスワードレスを実現する「パスキー」、弱点と補い方(10/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02947/091100002/

東京海上日動・損保ジャパン・三井住友海上で情報流出の可能性、委託先にサイバー攻撃(10/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700288/