2024/10/10主にITとかセキュリティの記事

運用監視ツール「Cacti」に複数の脆弱性 - アップデートで解消
https://www.security-next.com/162686

OTPに利用される「OATH Toolkit」に権限昇格の脆弱性
https://www.security-next.com/162689

ランサム被害、BF攻撃で乗っ取られた再委託先PC経由で - CTC
https://www.security-next.com/162697

事故調査会社がランサム被害 - 委託元の損保などに影響
https://www.security-next.com/162695

奨学生交流サイトに不正アクセス、個人情報が流出か - 大塚敏美育英奨学財団
https://www.security-next.com/162592

「Jenkins」のコアやプラグインに複数の脆弱性
https://www.security-next.com/162693

契約サーバーが不正アクセス受け2万通以上の不審メール│国立環境研究所(10/8)
https://cybersecurity-jp.com/news/103258

Windows版WPS Officeで発見された危険な脆弱性 - 攻撃の詳細と対策方法(10/8)
https://ascii.jp/elem/000/004/226/4226303/?rss

カシオ、不正アクセスでシステム障害(10/8)
https://news.yahoo.co.jp/articles/8237a67961826f90b1a58033f8a95f9fbd688e7a

当社ネットワークへの不正アクセスによるシステム障害について CASIO(10/8)
https://www.casio.co.jp/release/2024/1008-incident/

不正アクセス調査結果のご報告 伊藤忠テクノソリューションズ株式会社(10/7)
https://www.ctc-g.co.jp/company/info/20241007-01799.html

壱番屋で個人情報流出　不正アクセスで１７２件(10/8)
https://www.jiji.com/jc/article?k=2024100800996&g=eco

ココイチの壱番屋、顧客情報172件流出(10/8)
https://www.nikkei.com/article/DGXZQOFD08A7Y0Y4A001C2000000/

壱番屋で個人情報流出(10/8)
https://news.yahoo.co.jp/articles/97f8e91793edce3684f67aeacbc9d0dcba467b08

バルテス、開発現場におけるセキュリティ対策状況 アンケート結果を公開
セキュリティ対策が「十分に検討できている」と回答したのは全体の19％(10/8)
https://prtimes.jp/main/html/rd/p/000000330.000030691.html

ADT Inc.がサイバーセキュリティ侵害に対応(10/8)
https://jp.investing.com/news/company-news/article-93CH-887502

3.8Tbps巨大DDoS攻撃を回避したCloudflare、世界記録を更新(10/8)
https://news.mynavi.jp/techplus/article/20241008-3040183/

三井住友海上、業務委託先における不正アクセス被害に伴う情報漏えいが発生(10/7)
https://www.shinnihon-ins.co.jp/industry-news/industry-news-20241008-3/

投資詐欺の被害が深刻化。急増する暗号通貨関連の犯罪から身を守るためのヒント10か条
FBIが「暗号通貨詐欺報告書2023」発表(10/8)
https://internet.watch.impress.co.jp/docs/column/security/1628606.html

「金融業界横断的なサイバーセキュリティ演習
（Delta Wall Ⅸ）」について(10/8)
https://www.fsa.go.jp/news/r6/sonota/20241008/deltawall.html

グローバル認証状況調査の結果を公開＝スウェーデンＹｕｂｉｃｏ〔ＢＷ〕(10/8)
https://sp.m.jiji.com/article/show/3356761

不正アクセスで漏えいの恐れ 損保の契約情報、委託先で(10/7)
https://www.saitama-np.co.jp/articles/103853/postDetail

損保３社、顧客情報流出か＝東京海上日動は７万件超(10/7)
https://www.risktaisaku.com/articles/-/96083

損保ジャパン、業務委託先鑑定会社におけるランサムウェア被害に伴う情報漏えいが発生(10/7)
https://www.shinnihon-ins.co.jp/industry-news/industry-news-20241008-2/

Apache Tomcat に TLS ハンドシェイク処理の不備(10/8)
https://s.netsecurity.ne.jp/article/2024/10/08/51733.html

Google Cloudでゼロトラストを実現する宮崎市、導入の決め手は？ - 生成AIも活用(10/8)
https://news.mynavi.jp/techplus/article/20241008-3041334/

横浜大学のサーバーが別のサイバー攻撃の踏み台として利用される(10/8)
https://cybersecurity-jp.com/news/103260

6つの構成要素でアクセスを動的制御！ 目指すべきID起点のゼロトラストとは？(10/7)
https://it.impress.co.jp/articles/-/26865

金融庁、地銀に｢疑似サイバー攻撃｣　テストで対応力診断(10/8)
https://www.nikkei.com/article/DGXZQOUB208DZ0Q4A920C2000000/

プーチン大統領の誕生日にロシアの国営メディアがハッキングされる事件が発生(10/8)
https://gigazine.net/news/20241008-russian-state-media-cyberattack/

富士通系がサイバー対策支援　金融庁の新指針に対応(10/8)
https://www.nikkei.com/article/DGXZQOUC07A900X01C24A0000000/

[Auth0] Auth0+Golang APIでクイックスタートやってみた(10/8)
https://dev.classmethod.jp/articles/auth0-golang-tutorial/

【KDDI総合研究所✕日立ソリューションズ座談会】SBOM対応の現在地とこれから～通信業界における取り組みから紐解く～(10/8)
https://news.mynavi.jp/techplus/kikaku/20241008-3017960/

脅威インテリジェンスを軽視していたMicrosoftの開発者　攻撃されても仕方ない実態(10/8)
https://kn.itmedia.co.jp/kn/articles/2410/08/news033.html

詐欺防止からAI防御まで、台湾スタートアップが変革する日本のサイバーセキュリティ(10/8)
https://thebridge.jp/2024/10/next-big-startups-gogolook-cycraft-startup-island-taiwan

Windows 10のサポート終了について
https://home.jeita.or.jp/pc_tablet/news/20241002.html

JVN脆弱性レポートの読み方を更新(10/8)
https://s.netsecurity.ne.jp/article/2024/10/08/51731.html

パスワードの漏えいはイヤ！ 完全オフライン仕様の管理ツール「PIN-Master」を試してみた(10/7)
https://www.lifehacker.jp/article/machi-ya-pinmaster-review-770022/

「TeamViewer」に深刻度「High」の脆弱性 ～「GitHub」に概念実証コード（PoC）が公開(10/8)
https://forest.watch.impress.co.jp/docs/news/1629730.html

電子カルテの保存　患者の利益に資する形で(10/8)
https://mainichi.jp/articles/20241008/ddm/005/070/106000c

初代マネロン対策室長が語る金融犯罪の闇と対策
尾崎氏｢対策の本質はダメージコントロール｣(10/8)
https://toyokeizai.net/articles/-/830800

中国グレートファイアウォール 宇宙に ～ 衛星ブロードバンドのリアルタイム検閲求める(10/8)
https://s.netsecurity.ne.jp/article/2024/10/08/51734.html

【毎年10月は企業のコンプライアンス強化月間！】大企業の約9割がコンプラ教育を「実施」　一方で、「毎回同じ内容の繰り返し」といった課題も(10/8)
https://prtimes.jp/main/html/rd/p/000000033.000026939.html

LEGO公式サイトがハッキング被害、偽の暗号資産「レゴコイン」を購入誘導する広告掲載(10/8)
https://www.neweconomy.jp/posts/422967

金融業界における不正取引の実態～テクノロジーやAIを活用した対策とは？～(10/8)
https://zuuonline.com/archives/292771

金融庁 金融分野におけるサイバーセキュリティに関するガイドライン (2024.10.04)(10/8)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-5837dd.html

国連報告書、テレグラムは東南アジアの仮想通貨詐欺とマネーロンダリングのホットスポットと批判(10/8)
https://nextmoney.jp/?p=68695

米国、ラザルスグループの8億7,900万ドルのハッキング活動に関連するビットコインとテザーを押収(10/8)
https://nextmoney.jp/?p=68697

詐欺メール急増！インターネットを利用したサポート詐欺と高齢者がだまされない対策とは(10/8)
https://news.yahoo.co.jp/articles/18927456aff37b27d81e2f05bcfe96eb201d5080

中四国初！　サイバー攻撃 体験型施設　広島(10/8)
https://news.yahoo.co.jp/articles/dcc86917804b686d169009a0b4add32e75026b1c

LLMとSLMとLMって何が違うの？3分で開始できるGoogle Notebook LMの使い方講座【初心者向け】(10/8)
https://www.i3design.jp/in-pocket/12049

サイバー防御に最強技術　総務省、量子暗号の確立支援
東芝やNEC候補(10/8)
https://www.nikkei.com/article/DGKKZO83961700Y4A001C2MM8000/

サイバー防御に最強技術｢量子暗号｣　総務省が国産化支援(10/8)
https://www.nikkei.com/article/DGXZQOUA172V30X10C24A9000000/

【サイバー攻撃図鑑 ファイル23】スプーフィング攻撃の種類とリスク、その対策方法とは？
https://cybersecurity-park.com/3126/

SNS流行語ランキング2024年3Q発表！　3位「地面師たち」　2位「無課金おじさん」、1位は？(10/8)
https://prtimes.jp/main/html/rd/p/000000583.000026172.html

AI導入が人手不足の引き金に　安全性を強化した建設会社の不覚(10/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400426/100300005/

「2024年上半期の通信設備投資が前年同期比10%減」など5本(10/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02928/100400009/

パスワードは「複雑」より「長い」が重要、定期的な変更を義務付けてはならない(10/9)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/100300178/

KDDI系・TIS・セゾンテクノロジーの事例に学ぶ、AIエージェント構築の勘所(10/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02968/100100002/

スマホのSMSを悪用した「スミッシング」、AndroidとiPhoneで異なる手口(10/9)
https://xtech.nikkei.com/atcl/nxt/column/18/02945/090900005/

アジャイル開発の様々な活動　レビューのエッセンスを組み込む(10/9)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032500410/100300008/