2024/9/14主にITとかセキュリティの記事

Palo Alto、アドバイザリ7件を公開 - 「PAN-OS」などの脆弱性に対処
https://www.security-next.com/161795

GitLab、クリティカルパッチを公開 - 脆弱性17件に対応
https://www.security-next.com/161814

「WordPress」向けLMS構築プラグインに複数のSQLi脆弱性
https://www.security-next.com/161830

WordPress 用プラグイン Forminator に XSS の脆弱性(9/12)
https://s.netsecurity.ne.jp/article/2024/09/12/51616.html

「Cisco IOS XR」など複数Cisco製品に脆弱性
https://www.security-next.com/161801

ランサム被害、委託先の設定ミスが侵入経路に - 不動産仲介会社
https://www.security-next.com/161808

Ivanti、3製品に関するセキュリティアドバイザリを公開
https://www.security-next.com/161766

更新3件を含むセキュリティアドバイザリ19件を公開 - SAP
https://www.security-next.com/161793

ビデオ会議の「Zoom」、9月の定例アドバイザリは1件のみ
https://www.security-next.com/161804

glibc の iconv 関数において文字列変換時の検証不備によりメモリ破壊が引き起こされる脆弱性（Scan Tech Report）(9/12)
https://s.netsecurity.ne.jp/article/2024/09/12/51620.html

サイバーセキュリティ対策に関する「従業員の意識改革」に悩む大企業は6割超。“リスクマネジメントの難しさ”が明らかに(9/12)
https://www.hrpro.co.jp/trend_news.php?news_no=3478

Windows 11アップデートで、Linuxのデュアルブートができなくなる可能性(9/12)
https://pc.watch.impress.co.jp/docs/news/1623388.html

サーバーが攻撃受け情報漏えいの可能性│システムスクエア(9/12)
https://cybersecurity-jp.com/news/101451

インテルのCPUに脆弱性 ～2024年9月のIntelセキュリティアドバイザリが公開
最大深刻度は「High」(9/12)
https://forest.watch.impress.co.jp/docs/news/1623331.html

情報管理の重要性とは？三原則やセキュリティリスク、徹底させる方法を解説(9/12)
https://notepm.jp/blog/29726

決済プロバイダーからクレジットカード情報流出、170万人に影響か(9/12)
https://news.mynavi.jp/techplus/article/20240912-3023386/

フィッシング攻撃のブランド偽装トップ3はGoogle、Microsoft、Amazon(9/12)
https://news.mynavi.jp/techplus/article/20240912-3023381/

EDR と NDR の「ランサムウェア攻撃耐性」検証結果公表、そしてセキュリティの一丁目一番地 脆弱性対策の重要性(9/12)
https://s.netsecurity.ne.jp/article/2024/09/12/51621.html

ゴルフポータルサイト不正アクセス事件から学ぶリスト型攻撃の危険性と対策
https://cybersecurity-park.com/2922/

ゴルフダイジェスト・オンラインにリスト型攻撃(9/12)
https://s.netsecurity.ne.jp/article/2024/09/12/51619.html

スマートカーへの攻撃リスクに備えを、セキュリティー専門家が警鐘(9/12)
https://www.bloomberg.co.jp/news/articles/2024-09-11/SJMZ9KT0AFB400?srnd=cojp-v2

不正アクセスでファイルサーバーがランサムウェアに感染│福井電機(9/12)
https://cybersecurity-jp.com/news/101448

愛知県の公共事業を請け負う民間事業者　サーバー“ランサムウェア”感染　土地所有者の氏名などの個人情報約700人分が漏えいの恐れ　悪用などの被害確認されず(9/12)
https://news.yahoo.co.jp/articles/ed77435b17783a115d51755b9e2a039b9ff534ca?source=rss

業務委託先における個人情報の漏えいのおそれについて(9/12)
https://www.pref.aichi.jp/press-release/youchi20240912.html

Fortinet、「2024年OTサイバーセキュリティに関する現状レポート」を発表(9/12)
https://codezine.jp/article/detail/20181

「.mobi」ドメインのあらゆるサイトのSSL証明書を取得し、インターネットのセキュリティを破壊できてしまう脆弱性が報告される(9/12)
https://gigazine.net/news/20240912-mobi-legacy-whois-vulnerability/

「RAG」が特に危ない？　NVIDIAが指摘した生成AIの“2大脅威”(9/12)
https://techtarget.itmedia.co.jp/tt/news/2409/12/news07.html

生成AIによって加速するソーシャルエンジニアリング攻撃、どう防ぐか(9/12)
https://news.mynavi.jp/techplus/article/20240912-3023168/

AWS検証環境に、不明なEC2インスタンスがあったので調査して解決した話【CloudTrail｜Kotyの新卒研修レポート】(9/12)
https://dev.classmethod.jp/articles/koty-mousa-unknown-aws-ec2-investigate-solve-cloudtrail/

アカマイ、DDoS、WebAPIを狙う攻撃、悪性ボットを使ったWeb攻撃などセキュリティ分野の最新動向を説明(9/12)
https://cloud.watch.impress.co.jp/docs/news/1623098.html

マクニカ、富士通ディフェンス & ナショナルセキュリティとの共同研究を通じフィッシングサイトURLにおけるドメイン悪用の傾向に関する調査レポートを本日公開(9/12)
https://www.macnica.co.jp/public-relations/news/2024/146000/

Box.Inc、Dataplex を導入してデータ プラットフォームでデータ ガバナンスとオブザーバビリティを実現(9/12)
https://cloud.google.com/blog/ja/products/data-analytics/dataplex-at-box-inc/?hl=ja

海外子会社サーバーへの不正アクセスの発生について ヤマトホールディングス株式会社(9/12)
https://www.yamato-hd.co.jp/important/info_240912.html

欧州消費者機構、ＥＵにゲーム会社の苦情申し立て　「子供に被害」(9/12)
https://jp.reuters.com/business/technology/W4LUDS5FMVPBDNWKS7EV72HBGQ-2024-09-12/

インドネシアの取引所「Indodax」、ハッキング被害で約31億円相当流出(9/12)
https://www.neweconomy.jp/posts/417206

インドネシアの老舗取引所にハッキング被害、30億円以上の仮想通貨が不正流出(9/12)
https://coinpost.jp/?p=557958

ペットフードのマルカンにランサムウェア攻撃(9/12)
https://s.netsecurity.ne.jp/article/2024/09/12/51618.html

新しい SpyAgentマルウェアがOCRを使用して秘密キーを盗む(9/12)
https://nextmoney.jp/?p=68214

米SEC、2024年の取り締まり強化で仮想通貨業界から46億8,000万ドルを調達(9/12)
https://nextmoney.jp/?p=68184

「三井住友カード」のフィッシング詐欺が前月比2倍以上に【詐欺ウォール調べ・2024年6月度】(9/12)
https://webtan.impress.co.jp/n/2024/09/12/47635

ＪＲ西、切符予約サイト一時障害　クレカで予約や変更できず(9/12)
https://www.sanyonews.jp/article/1609207/

Web3とは？何ができるかやビジネスへの可能性をわかりやすく解説(9/12)
https://www.advertimes.com/20240912/article473742/?utm_source=feed

Jamf Nation Live Tokyo 2024 に参加しました！(9/12)
https://blog.jbs.co.jp/entry/2024/09/12/140234

NFTとは？わかりやすく解説【2024年8月最新版】(9/12)
https://zuuonline.com/archives/291984

韓国軍警戒用監視カメラ1300台を撤去…主要部品の一部に中国製、映像情報流出を懸念(9/12)
https://www.chosunonline.com/site/data/html_dir/2024/09/12/2024091280035.html

匿名配送で理解するプロキシサーバー(9/12)
https://qiita.com/sauna1137/items/a1bd6233734d42d5809b

ECサイトの要件定義とは？作成の流れを徹底解説します(9/12)
https://the-owner.jp/archives/24167

中国国家コンピュータウイルス協同分析プラットフォームが発表(9/12)
https://spc.jst.go.jp/news/240902/topic_4_02.html

リキッドステーキングとは？仕組みやリスク、おすすめ銘柄・プロトコルを紹介(9/12)
https://the-owner.jp/archives/24168

神戸大学 名誉教授が語る“ランサムウェアの真実”　中小企業でも可能な予防対策と事後対応法とは(9/12)
https://enterprisezine.jp/news/detail/20361

米商務省、サプライチェーンサミットを初開催、IPEF通じた協力も議論（米国）(9/12)
https://www.jetro.go.jp/biznews/2024/09/60e136e2637d3fe9.html

iOSが切れたiPhoneを使用してはいけない理由……使い続けると個人情報流出の恐れも!?【専門家が解説】(9/11)
https://news.infoseek.co.jp/article/allabout_113154/?tpgnr=it

身代金支払い、最高額は100億円　今年のランサム被害は史上最悪に(9/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/090900141/

クラウド事業者が脆弱性情報公開　きっかけは米政府が受けた攻撃(9/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/090900132/

複数の最新生成AIサービスを無料で体験できる、GMO教えてAIの「天秤AI」がスゴイ(9/13)
https://xtech.nikkei.com/atcl/nxt/column/18/00160/090900419/

なぜだまされてしまうのか、サポート詐欺とディープフェイク悪用詐欺の巧みな仕掛け(9/13)
https://xtech.nikkei.com/atcl/nxt/column/18/02938/090900016/

ペロブスカイト太陽電池「ガラス基板にチャンス」、兵庫県立大・伊藤教授に聞く(9/13)
https://xtech.nikkei.com/atcl/nxt/column/18/02443/090400071/

RDMA（Remote Direct Memory Access）(9/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600009/090600177/

欲しいアプリが一瞬で手に入る　そう、ChatGPTならね(9/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/090600102/

生成AIブームはバブルか革命か　「期待を超える」市場を創る条件(9/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600007/090900174/