2024/10/2主にITとかセキュリティの記事

「Progress WhatsUp Gold」に複数の深刻な脆弱性 - 早急に更新を
https://www.security-next.com/162355

「PHP」にアップデート - 悪用済み脆弱性の修正をバイパスされる問題に対処
https://www.security-next.com/162342

WatchGuardのSSO機能に脆弱性 - アップデートは10月末、回避策の実施を
https://www.security-next.com/162364

「NVIDIA Container Toolkit」に「クリティカル」の脆弱性
https://www.security-next.com/162349

3カ月連続で300件以上のDDoS攻撃を観測 - IIJ
https://www.security-next.com/162374

研究者交流サイト「東海国立大学機構100人論文」が改ざん被害
https://www.security-next.com/162340

「WP Engine」からの遮断を一時停止 - WordPress.org
https://www.security-next.com/162380

NVIDIAのAIツールキットの脆弱性「CVE-2024-0132」を解説(9/30)
https://www.trendmicro.com/ja_jp/research/24/i/nvidia-ai-container-toolkit-vulnerability-fix.html

サイバー攻撃受けた関通が調査結果報告(9/30)
https://www.logi-today.com/660204

顧問弁護士と専門企業が常駐対応 ～ 関通 ランサムウェア攻撃(9/30)
https://s.netsecurity.ne.jp/article/2024/09/30/51684.html

梅体験専門店オンラインショップの出荷業務委託先 関通にランサムウェア攻撃(9/30)
https://s.netsecurity.ne.jp/article/2024/09/30/51681.html

大樹生命保険の個人情報流出事件に見るサプライチェーン攻撃の脅威
https://cybersecurity-park.com/3060/

リリース延期になったWindowsのPC操作履歴検索AI「Recall」に施されたセキュリティ対策の詳細が明らかに(9/30)
https://gigazine.net/news/20240930-microsoft-windows-recall-security-privacy/

「Hulu」にリスト型攻撃、296 件のアカウントが閲覧された可能性(9/30)
https://s.netsecurity.ne.jp/article/2024/09/30/51680.html

サイバー攻撃の脅威にさらされる医療機関、患者の健康を守るための対策とは(9/30)
https://japan.zdnet.com/article/35224114/

委託先がランサム感染で、リコージャパンの一部顧客や従業員情報漏えい懸念(9/30)
https://cybersecurity-jp.com/news/102905

業務委託先による個人情報の流出の可能性について(9/30)
https://www.city.ebetsu.hokkaido.jp/site/suidou/132849.html

「Recall」のセキュリティとプライバシー保護はガッチガチ ～Microsoftがアピール
強化型「Windows Hello」と「VBS エンクレーブ」で防御、ユーザーの言うことだけを聞く(9/30)
https://forest.watch.impress.co.jp/docs/news/1627381.html

弊社を装った迷惑メール（なりすましメール）に関する注意喚起について 新コスモス電機(9/30)
https://www.new-cosmos.co.jp/news/7369/

GeoServer において XPath 形式の入力値の検証不備に起因する遠隔からの任意のコード実行が可能となる脆弱性（Scan Tech Report）(9/30)
https://s.netsecurity.ne.jp/article/2024/09/30/51685.html

農協のJAバンクを騙るニセモノが出現！ 詐欺メールに要注意(9/30)
https://ascii.jp/elem/000/004/224/4224608/?rss

サイバー攻撃の被害｢警察に言いにくい｣ダメな訳
企業も躊躇せず通報が潜在的な被害をなくす(9/30)
https://toyokeizai.net/articles/-/828390

WEBセキュリティ診断の重要性：リスクを把握して対策する方法(9/30)
https://cybersecurity-jp.com/column/102941

カリフォルニア州知事、AIの安全に関する州法案に拒否権発動。「誤った安心感」与える可能性を指摘(9/30)
https://gadget.phileweb.com/post-85631/

セッションフィクセーション攻撃とは？脅威と防御策を徹底解説(9/30)
https://cybersecurity-jp.com/column/102952

IoT／OTデバイスに対するセキュリティ強化対策の実際【第5回】(9/30)
https://dcross.impress.co.jp/docs/column/column20240517/003747.html

ユーザー認証システムの重要性と安全性について解説
https://news.3rd-in.co.jp/article/dce0f846-7f1a-11ef-9df2-9ca3ba083d71#gsc.tab=0

セキュリティ保護なしのホームページが抱えるリスクと対策(9/30)
https://cybersecurity-jp.com/column/102948

【初心者必見】ホームページセキュリティ対策完全ガイド(9/30)
https://cybersecurity-jp.com/column/102944

AWS によるクラウドの大規模なセキュリティ脅威の追跡と阻止の支援(9/30)
https://aws.amazon.com/jp/blogs/news/how-aws-tracks-the-clouds-biggest-security-threats-and-helps-shut-them-down/

BTS、悪質なネットユーザーに対する法的対応の進行状況を報告「強硬で厳重な措置を取っている」(9/30)
https://news.yahoo.co.jp/articles/7bcaa4507215d7eddc3a5fa0cf6536f95592abad?source=rss

ランサムウェア攻撃が疑われる際のWindowsイベントログの特徴 - JPCERT/CC(9/30)
https://news.mynavi.jp/techplus/article/20240930-3033150/

問い合わせフォームの自動返信メールで警告が表示される場合があります(9/30)
https://www.city.toride.ibaraki.jp/miryoku/shise/kohokocho/homepage/nomailnarisumashi.html

LINEヤフー、情報漏洩で空費1年　描けぬ脱ネイバーの先(9/30)
https://www.nikkei.com/article/DGXZQOUC279HM0X20C24A9000000/

金融業界における不正取引の実態～テクノロジーやAIを活用した対策とは？～(9/30)
https://thefinance.jp/security/fraudulent_transactions

開発時に設定したアクセスキーの漏えいが原因 ～ 賃貸不動産内覧サービスにアクセス形跡(9/30)
https://s.netsecurity.ne.jp/article/2024/09/30/51683.html

【開催報告】「高度化するサイバー攻撃へのWeb セキュリティ対策 ～ 強化された機能とプロアクティブな運用サポート」セミナー(9/30)
https://aws.amazon.com/jp/blogs/news/0240911-web-security-event/

Aurora MySQLのストレージタイプを変更してみた(9/30)
https://www.docswell.com/s/5564479/51RY2V-2024-09-30-163729

賃貸不動産内覧サービスにアクセス形跡、スマサポは 2021 年 3 月で業務提携契約を解消(9/30)
https://s.netsecurity.ne.jp/article/2024/09/30/51682.html

JVNVU#95133448
複数のセイコーエプソン製品のWeb Configにおける初期パスワードに関する脆弱性(9/30)
https://jvn.jp/vu/JVNVU95133448/index.html

2024年上半期の国内セキュリティインシデントは551件　不正アクセスが最多──デジタルアーツ調査(9/30)
https://enterprisezine.jp/news/detail/20477

セッションセキュリティとは？攻撃手法と効果的な防御策を解説(9/30)
https://cybersecurity-jp.com/column/102934

接続がプライベートではありません (NET::ERR_CERT_DATE_INVALID)：エラーの原因と対処方法(9/30)
https://cybersecurity-jp.com/column/102968

セキュリティ証明書が信頼されていません (NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM)の解決策(9/30)
https://cybersecurity-jp.com/column/102964

『このサイトは安全に接続できません』エラーの原因と解決方法を徹底解説(9/30)
https://cybersecurity-jp.com/column/102956

危険なサイト (Deceptive Site Ahead)警告とは？原因と安全にアクセスする方法(9/30)
https://cybersecurity-jp.com/column/102960

チェック・ポイント、Google Apps Script悪用のフィッシング攻撃確認　現在も攻撃継続中(9/30)
https://enterprisezine.jp/news/detail/20475

Amazon DataZone の細かな粒度のアクセス制御によるデータセキュリティの強化(9/30)
https://aws.amazon.com/jp/blogs/news/enhance-data-security-with-fine-grained-access-controls-in-amazon-datazone/

ホワイトハッカーのスキルを習得できる「セキュリティ認定資格」はこれだ(9/30)
https://techtarget.itmedia.co.jp/tt/news/2409/30/news04.html

Netskope調査で金融業界のCISOが5年前と比べて前向きにリスクと向き合っていることが明らかに(9/30)
https://prtimes.jp/main/html/rd/p/000000029.000137550.html

9割の親が悩むスマホ広告「最新対策アプリ」って？(9/30)
https://getnavi.jp/digital/985437/

セキュリティが常に Amazon の最優先事項である 7 つの理由：AWS セキュリティ責任者が語る(9/30)
https://aws.amazon.com/jp/blogs/news/aws-security-cloud-generative-ai-customer-data/

HTTPSプロトコルの重要性：ウェブサイトの信頼性を高める方法(9/30)
https://cybersecurity-jp.com/column/102937

Google Playで悪質な仮想通貨盗難アプリが配信、多数の被害が発生(9/30)
https://crypto-times.jp/news-google-play-crypto-theft/

KPMG FAS、日本企業の不正の実態をまとめたFraud survey 2024を発表(9/30)
https://kpmg.com/jp/ja/home/media/press-releases/2024/09/fas-fraud-survey.html

Rails 7.2に標準搭載されたGitHub Actions CIワークフローを見て学ぶ(9/30)
https://qiita.com/maabow/items/25b0d6febcf5e56db30c

韓国人の私生活や更衣室をのぞき見る中国製IPカメラの恐怖【9月30日付社説】(9/30)
https://www.chosunonline.com/site/data/html_dir/2024/09/30/2024093080012.html

最新のフィッシング攻撃で、仮想通貨クジラが3,240万ドル相当のspWETHが盗まれる(9/30)
https://nextmoney.jp/?p=68524

米国 英国 イラン国家のために活動するサイバー行為者について警告をし、大統領選を妨害しようとするイラン政権に関係する活動家を起訴+財産の封鎖(9/30)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-e7edcf.html

限られるヒト・カネ・時間　それでもできる現実解を探ろう Part1 中小企業を取り巻く現状(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700001/

ランサム攻撃に8つのフェーズ　暗号化は最終段階 Part2 攻撃の流れ(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700002/

VPN機器とADを優先して守る　対処する脆弱性はたった3％ Part3 防御の勘所(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700003/

脆弱性対応が苦でなくなる　ベンダーとの賢い付き合い方 Part4 外部の活用(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091700200/091700004/

サーバー証明書はOCSPサポート停止後どうなる、Let's Encryptの別の狙い指摘する声(10/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02958/092700002/

三菱重工健保の個人情報が関係のないはずの企業から流出か、再委託先の管理不備が原因(10/1)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700285/

富士通機は残り650　卒業生集め移行加速 ［Part 1］(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092500446/092500001/

JaBOLは是か非か　データ移行にも注意 ［Part 2］(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092500446/092500002/

2億行に1200億円　JFEスチールの挑戦 ［Part 3］(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092500446/092500003/

生成AIが移行を加速　ピュアJavaへも道筋 ［Part 4］(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092500446/092500004/

人口減でもビジネスチャンスは広がる　ITエンジニア向けの育成制度を用意(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/092500168/

プラント運用の知見を集約　ノウハウの属人化解消へ基盤構築 レゾナック(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/092400166/

独自手法で標準化推進　自治体DXで政府批判辞さず
大山 水帆 氏　戸田市 企画財政部次長 兼 デジタル戦略室長（CDO）(10/1)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/092400085/