2024/8/22主にITとかセキュリティの記事

「Jenkins」の脆弱性悪用に注意喚起 - 米当局
https://www.security-next.com/160926

SAP、8月のセキュリティパッチを公開 - 深刻な脆弱性も
https://www.security-next.com/160937

「BIG-IP」や「NGINX」に脆弱性 - F5がパッチ公開
https://www.security-next.com/160951

「Spring Security」に認可欠如の脆弱性 - アップデートが公開
https://www.security-next.com/160934

通信販売サイトの不正アクセスで調査結果 - JF全漁連
https://www.security-next.com/160929

WS申込者の個人情報が閲覧可能に、設定ミスで - 宇都宮美術館
https://www.security-next.com/160942

Plantronics Hub における権限昇格につながる管理者権限で任意のファイルが削除可能となる脆弱性（Scan Tech Report）(8/20)
https://scan.netsecurity.ne.jp/article/2024/08/20/51495.html

重要インフラ「航空会社」の膨大なシステムをサイバー攻撃から守るカギは“超アナログ”な方法だった(8/20)
https://diamond.jp/articles/-/347481

macOS向けのMicrosoftアプリケーションに複数の脆弱性　Cisco Talosが報告(8/20)
https://ascii.jp/elem/000/004/216/4216307/

マイクロソフト社のソフトウェアに新たな脆弱性、攻撃も確認されており、すぐさま最新バージョンへの更新などの対策を—NISC(8/20)
https://gemmed.ghc-j.com/?p=62288

Macユーザー狙い情報盗むマルウェア、高額で販売 - 魅力的な標的か(8/20)
https://news.mynavi.jp/techplus/article/20240820-3007793/

AWSユーザーは注意、誤って公開した環境設定ファイル(.env)が原因でサイバー攻撃(8/20)
https://news.mynavi.jp/techplus/article/20240820-3007799/

オイレス工業のサイバー攻撃事件から学ぶ製造業に迫るサイバー攻撃の脅威と対策
https://cybersecurity-park.com/2677/

弱いパスワードからSSHサーバに侵入、GPUマイニングで資金稼ぎ(8/20)
https://news.mynavi.jp/techplus/article/20240820-3007798/

GPSトラッカーに位置情報を不正取得な脆弱性、1,200万人に影響か(8/20)
https://news.mynavi.jp/techplus/article/20240820-3008703/

オーストラリア規制当局、1年間で600件を超える暗号資産投資詐欺を摘発(8/20)
https://www.coindeskjapan.com/246756/

Windowsのゼロデイ脆弱性が北朝鮮に悪用されてマルウェアをインストールする高度なルートキットが開発されていた(8/20)
https://gigazine.net/news/20240820-windows-0-day-exploit-north-korea/

予防は治療に勝る「プロセスのゼロトラスト化」を軸に多面的な取り組みを展開――全日本空輸 和田昭弘氏(8/20)
https://mag.executive.itmedia.co.jp/executive/articles/2408/20/news021.html

オプティミズム、9月にハードフォーク予定(8/20)
https://coinpost.jp/?p=552663

米国 国土安全保障省 海港のサイバーセキュリティ保護のためのコントロール環境研究所リソース(CELR)プラットフォームを公表(8/20)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-cad80b.html

ラック、セキュリティ専門家が発刊する 「LAC Security Insight 第9号 2024 夏」を公開(8/20)
https://japan.cnet.com/release/31013443/

古代ローマの戦法が現代のサイバー戦で復活!? 世界最大級のサイバー防衛演習の舞台裏(8/20)
https://ascii.jp/elem/000/004/216/4216158/?rss

愛知・豊田市、情報流出は14万8千人分　イセトーに損害賠償請求へ(8/20)
https://news.yahoo.co.jp/articles/f5e15e9646d64b764cdfd0888d40924e7909ae7c

サイバー攻撃で個人情報流出　委託業者がランサムウェア被害 愛知・豊田市の情報漏洩は市民約15万人分と判明(8/20)
https://newsdig.tbs.co.jp/articles/-/1368759?display=1

ランサムウエアによる情報漏えいは14万人分 京都市の委託先印刷業者が感染 愛知・豊田(8/20)
https://www.iza.ne.jp/article/20240820-AZKWLBE7AZPZBBYZPIEVKRDFGE/

香港のサイバー規制案、域外適用は「前例がない」と米企業批判(8/20)
https://news.yahoo.co.jp/articles/d66bb51a2486db6f5ad0c05ba2f090a57e05ea80

Windows TCP/IP のリモートでコードが実行される脆弱性(8/20)
https://scan.netsecurity.ne.jp/article/2024/08/20/51489.html

ＬＩＮＥ問題で韓国政府が見落としたこと【寄稿】(8/20)
https://japan.hani.co.kr/arti/opinion/50887.html

JVN#56648919
スマートフォンアプリ「楽天市場アプリ」におけるアクセス制限不備の脆弱性(8/20)
https://jvn.jp/jp/JVN56648919/index.html

「公文」で約７５万人分の個人情報流出　学習者のテスト点数や指導者の口座情報も　委託先がランサムウェア感染で(8/20)
https://news.yahoo.co.jp/articles/cd7681f7489b3860f59f653d49c16eab7022e3b7

「ｅ-ながさきどっとこむ」への不正アクセスによるカード情報漏えい、クレディセゾンが不正利用状況監視中(8/20)
https://scan.netsecurity.ne.jp/article/2024/08/20/51491.html

「ｅ-ながさきどっとこむ」に不正アクセス、18,746 名分のカード情報漏えい(8/20)
https://scan.netsecurity.ne.jp/article/2024/08/20/51490.html

ランサムウェア被害者が法執行機関に頼って平均約100万ドル漏えいコスト削減、身代金を回避した組織は何％？　IBM調査(8/20)
https://atmarkit.itmedia.co.jp/ait/articles/2408/20/news035.html

イーサL2「オプティミズム（OP）」、フォルトプルーフの脆弱性修正へ(8/20)
https://www.neweconomy.jp/posts/410649

EY調査、企業のインテグリティ規範は向上したものの、逆風は強いまま(8/20)
https://www.ey.com/ja_jp/news/2024/08/ey-japan-news-release-2024-08-20

【1000人突破記念】日本だけセキュリティ人材が不足している理由。FTA理論が解決！(8/20)
https://cybersecurity-jp.com/contents/zfta/column/83/

ファイルサーバ等への不正アクセスに関するご報告 東急(8/20)
https://www.tokyu.co.jp/company/news/list/Pid%3Dpost_54316.html

セキュリティ担当者、約38％がセキュリティインシデントを経験したことがあると回答(8/20)
https://codezine.jp/article/detail/20026

公文、75万人分の情報漏えい新たに発覚　子どもの氏名なども　委託先・イセトーのランサムウェア被害で(8/20)
https://news.yahoo.co.jp/articles/54f4c13fa865739b269a19df915280b746ca46e8

「公文教育研究会」委託企業 サイバー攻撃受け個人情報漏えい(8/20)
https://www3.nhk.or.jp/news/html/20240820/k10014554121000.html

公文、会員情報約74万人分漏えい－業務委託先にランサムウェア攻撃(8/20)
https://news.yahoo.co.jp/articles/310fdc4115251171a944725522bfcda4b5ccd7dd

WD（ウエスタンデジタル）製HDDが認識しない・読み込まない原因は？すぐできる対処法を徹底解説(8/20)
https://cybersecurity-jp.com/contents/data-security/766/

太陽光発電はクラウドベースで管理されているためハッキングされると一斉に停止する危険性あり(8/20)
https://gigazine.net/news/20240820-solar-panel-hacking/

日本のランサムウェアの現状2024年版（ソフォス）(8/20)
https://cybersecurity-jp.com/column/98283

2億3,800万ドルのビットコインハッキングで憶測広がる(8/20)
https://nextmoney.jp/?p=67793

ランサムウェア感染で市民約14万8千人の個人情報が流出　業務を託した京都市の会社に対し市は損害賠償請求を行う予定　住所や氏名、税額、所得などのデータが流出するも現時点で悪用の報告はなし　愛知・豊田市(8/20)
https://news.ntv.co.jp/n/ctv/category/society/cte2c11d5de9f94e25b3425b811b01d5d3

淡路島飲食店でのインスタアカウントが乗っ取られる、不正改ざんなど発生か(8/20)
https://cybersecurity-jp.com/news/98813

VPNはどのようにあなたのプライバシーを守るのか？(8/20)
https://qiita.com/pseudonym2/items/8bec88e3983e94c55b8f

英国 サイバーエッセンシャル発行数 (2023.07-2024.06)(8/20)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-7d0113.html

GoogleがAndroidアプリの脆弱性を報告した開発者に報奨金を支払う「Google Play Security Reward Program」を2024年8月31日で終了することを発表(8/20)
https://gigazine.net/news/20240820-google-ends-rewards-android-app/

【後編】ワンオペ情シスあるある。パッチ当てで不具合？それ私が悪いの？(8/20)
https://cybersecurity-jp.com/contents/zfta/column/78/

ベトナム子会社からデータ漏えい確認で身代金要求も│ニデックプレシジョン(8/20)
https://cybersecurity-jp.com/news/98810

内蔵HDD・外付けHDDが故障した？起動しない時の復旧方法を解説(8/20)
https://cybersecurity-jp.com/contents/data-security/746/

送信元が「Creema」となっているなりすましメールに注意を呼びかけ、対策としてSPF/ DKIM / DMARC 実行(8/20)
https://scan.netsecurity.ne.jp/article/2024/08/20/51493.html

名和利男氏が83もの“多種多様な”アイデンティティー（ID）不正取得手法を紹介した理由(8/20)
https://atmarkit.itmedia.co.jp/ait/articles/2408/20/news026.html

「Makuake」サイトのログイン不具合に関するご報告とお詫び(8/20)
https://www.makuake.co.jp/4429/

自動車税個人情報漏洩の件(8/20)
https://www.pref.tokushima.lg.jp/opinion/7243149

ゲーム開発者の約9割が「AAAタイトルに課金要素は必要ない」と回答(8/20)
https://gadget.phileweb.com/post-82772/

KADOKAWA夏野社長「サイバー攻撃からの巻き返し図る」、通期業績を修正(8/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09665/

アジャイルで組織変革(8/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/080800437/080800001/

個人情報の事故「漏洩」が7割　原因は「作業ミス」が最多(8/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/080900179/

IT業界にも人手不足倒産の懸念　ユーザー企業のDX停滞も(8/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/080900143/