2024/9/19主にITとかセキュリティの記事

9月のMS月例パッチで「悪用なし」の脆弱性 - 7月以前に悪用
https://www.security-next.com/161906

悪用の事実を確認済みの脆弱性が 4 件 ～ マイクロソフトが 9 月のセキュリティ情報公開(9/17)
https://s.netsecurity.ne.jp/article/2024/09/17/51627.html

1週間で脆弱性7件を悪用リストに追加 - 米当局
https://www.security-next.com/161904

「Ivanti CSA」脆弱性の悪用が判明 - 侵害状況の確認を
https://www.security-next.com/161917

関通でランサム被害 - 物流関連サービスで影響が波及
https://www.security-next.com/161920

関通でサーバー障害、不正アクセス確認(9/17)
https://www.logi-today.com/655986

サイバーテロでシステム障害の関通、顧客に順次アクセス許可(9/17)
https://online.logi-biz.com/110406/

【開示事項の経過】当社におけるサイバーテロによる 
システムの停止事案に関する報告 (9/17)
https://www.release.tdnet.info/inbs/140120240917585615.pdf

【第2報】当社におけるサイバーテロによる システムの停止事案に関する報告(9/17)
https://www.kantsu.com/news/6581/

代理店用システムに不具合、一部個人情報が閲覧可能に - パーソルキャリア
https://www.security-next.com/161938

「MS Edge」にセキュリティ更新 - 「Chromium」の修正を反映
https://www.security-next.com/161942

Mandiant Blog 第12回「マルウェア分析における Gemini 1.5 Pro の実力」(9/17)
https://s.netsecurity.ne.jp/article/2024/09/17/51629.html

三井物産が警鐘を鳴らす日本企業のサイバー対策
実は｢サイバーセキュリティー業界の老舗｣の商社(9/17)
https://toyokeizai.net/articles/-/823461

2024年9月 セキュリティアップデート解説：Microsoft社は79件、Adobe社は28件の脆弱性に対応(9/17)
https://www.trendmicro.com/ja_jp/research/24/i/the-september-2024-security-update-review.html

Apple、2025年度の「セキュリティ研究用デバイスプログラム」の受付を開始(9/17)
https://iphone-mania.jp/news-587129/

55%のOT環境が4つ以上のリモートアクセスツールを導入攻撃対象領域と運用の複雑さが大幅増加しリスクが拡大、クラロティのTeam82が発見(9/17)
https://japan.cnet.com/release/31026905/?ref=rss

カスペルスキーが「Mallox」調査レポート、本格的なRaaSへと変化し警戒が必要に(9/17)
https://www.weeklybcn.com/journal/news/detail/20240917_206153.html

アカマイ、サイバー攻撃の最新動向を解説--DDoS攻撃やウェブAPIを狙う攻撃など(9/17)
https://japan.zdnet.com/article/35223947/

Androidマルウェアが多要素認証(MFA)を回避、アジアをサイバー攻撃(9/17)
https://news.mynavi.jp/techplus/article/20240917-3024649/

Japan to Conduct Mock Cyberattack Tests on Local Govts(9/17)
https://sp.m.jiji.com/english/show/35522

脆弱性「CVE-2023-22527」を突くクリプトジャック型攻撃の手口：暗号資産マイニングのエコシステムを分析(9/18)
https://www.trendmicro.com/ja_jp/research/24/i/cve-2023-22527-cryptomining.html

「PC操作が不能になる手口」が増加中　IPAが推奨される対処法を紹介(9/17)
https://atmarkit.itmedia.co.jp/ait/articles/2409/17/news146.html

GitHub Actionsでの"Volta error: Could not unpack Node"に対処する(9/17)
https://dev.classmethod.jp/articles/gha-volta-error-could-not-unpack-node/

キンドリル、注目すべき3つの先端テクノロジーと規制を提言(9/17)
https://japan.zdnet.com/article/35223917/

「サイバー犯罪市場は違法薬物市場よりも規模が大きい」、米Kyndryl幹部がサイバーリスクを解説(9/17)
https://cloud.watch.impress.co.jp/docs/news/1624047.html

カーネルにDBMSを載せた分散OS「DBOS」の特徴と利点は？ サーバレスでTypeScriptとPythonの実行に対応(9/17)
https://www.publickey1.jp/blog/24/dbmsosdbos_typescriptpython.html

2024ランサムウェアトレンド アジア太平洋・日本版エグゼクティブサマリ(9/17)
https://zuuonline.com/archives/292210

簡単・無料でできる「なりすまし詐欺」(Identity Theft)対策(9/16)
https://usfl.com/2024/09/post/136612

SaaSxAI Weekly Vol.120（9/9〜9/16のSaaSトピック）： SaaSの終焉は本当か？、AIの活用で上手くいっていること、など(9/17)
https://blog.allstarsaas.com/posts/saasxai-weekly-vol120

いまさら聞けない「EDR」と「SIEM」の“機能の違い”とは？(9/17)
https://techtarget.itmedia.co.jp/tt/news/2409/17/news07.html

Windows 11 リプレースに備えて
PCの安全な処分方法を押さえておこう(9/17)
https://bp-platinum.com/platinum/view/files/sps/trend/tr20240917-3/

デジタルフォレンジック研究会　訴訟データの証拠開示プロセスにおいて機微情報の国外流出（懸念国等）を防ぐための提言 (2024.09.11)(9/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-1cb724.html

ジェイテクトが謝罪　公式オンラインショップ利用者の個人情報が流出の可能性「深くお詫び」(9/16)
https://news.infoseek.co.jp/article/sponichin_20240916_0326/

iPhone向けに「iOS 17.7」が登場(9/17)
https://news.livedoor.com/article/detail/27200387/

D-Linkの無線LANルータに緊急の脆弱性が複数存在、アップデートを(9/17)
https://news.mynavi.jp/techplus/article/20240917-3026704/

中間者攻撃とは？その仕組みと効果的な防御策を徹底解説
https://cybersecurity-park.com/2977/

リスクは高まり続けている！ 日本自動車業界のサイバーセキュリティ最新動向(9/17)
https://s.response.jp/article/2024/09/17/386277.html

最も匿名性に優れたVPNの選び方(9/17)
https://qiita.com/pseudonym2/items/b6f4a0b180a4ee0d0f66

AI開発の責任をめぐって二分　カリフォルニア州AIモデル安全法「SB 1047」(9/17)
https://cloud.watch.impress.co.jp/docs/column/infostand/1624102.html

ビデオ会議の相手は知らない他人だった。香港で37億円のディープフェイク詐欺事件、被害を防止する3ヶ条(9/17)
https://levtech.jp/media/article/column/oversea/detail_521/

米国 CISA 「内部者による脅威の低減」についてのページがありますね...(9/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-7b928e.html

農業機械クボタの健保で個人情報流出、再委託先がランサムウエア感染のヒロケイ(9/17)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700283/

Adobe Acrobat および Reader に脆弱性（APSB24-70）、任意のコードが実行される可能性(9/17)
https://s.netsecurity.ne.jp/article/2024/09/17/51626.html

パソコンの画面全体に偽のメッセージが表示され操作不能になる手口が増加中(9/17)
https://www.ipa.go.jp/security/anshin/attention/2024/mgdayori20240917.html

IHI運搬機械株式会社、過去提供のクラウドサービス用データサーバーが不正アクセス被害(9/17)
https://cybersecurity-jp.com/news/101654

本学研究室が所有するサーバへの不正アクセスについて 横国
https://www.ynu.ac.jp/hus/joho/32308/detail.html

RSAカンファレンス2024セッション解説（２）リスクマネジメント/ガバナンス・AI編(9/17)
https://www.nri-secure.co.jp/blog/rsac2024-consultant-report02

シンガポールヤマト運輸が不正アクセス被害、影響等は調査中(9/17)
https://cybersecurity-jp.com/news/101656

Sakana AIの「AIサイエンティスト」が自分自身のコードを勝手に変更──その潜在的な危険性(9/17)
https://wired.jp/article/sz-research-ai-model-unexpectedly-modified-its-own-code-to-extend-runtime/

県原子力防災アプリ　避難時使用の登録者情報消える不具合　鹿児島(9/17)
https://nordot.app/1208734761618604379

医師2500人の個人情報漏洩…韓国・医療現場混乱で暗躍する「匿名投稿者」(9/17)
https://www.afpbb.com/articles/-/3539134?cx_part=top_category&cx_position=3

｢doda｣のパーソルキャリア、採用担当55万人分情報流出(9/17)
https://www.nikkei.com/article/DGXZQOUC170UT0X10C24A9000000/

ソーシャルメディアの危険な罠：偽アカウントを見破る10の鉄則(9/17)
https://ascii.jp/elem/000/004/220/4220563/?rss

TOPPANエッジ、Web3ウォレット向けカード型セキュリティモジュールを開発(9/17)
https://www.holdings.toppan.com/ja/news/2024/09/newsrelease240917_1.html

倍率10倍の好況　処遇改善の現実解に
［Part 1］(9/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/091000443/091000001/

上流か技術向上か　「2＋1」の条件で臨む
［Part 2］(9/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/091000443/091000002/

英語は？クビになる？　外資系転職の誤解
［Part 3］(9/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/091000443/091000003/

給与維持は最優先　シニア転職成功の鍵
［Part 4］(9/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/091000443/091000004/

生成AIサービス悪用の脅威　機密窃取やシステム侵入の恐れ
「プロンプトインジェクション」で攻撃容易に(9/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/091100145/

生成AIが変革　ソフトウエアテスト(9/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/091000186/

スマートホーム製品「SwitchBot」がセキュリティーを強化、新しいAPIを試してみた(9/18)
https://xtech.nikkei.com/atcl/nxt/column/18/01109/091300060/

サプライチェーンリスクへの投資　1億円以上は3割以下(9/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/091000181/

レイオフを続ける世界IT業界　浮かせたカネをAIに突っ込む(9/18)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/091100176/