2024/9/11主にITとかセキュリティの記事

「SonicOS」脆弱性、悪用の可能性 - 「SSL VPN」経由で攻撃のおそれも
https://www.security-next.com/161650

日産のカーシェアで不正ログイン - 車両の不正利用が発生
https://www.security-next.com/161487

8割超のランサム攻撃がVPNやRDP経由 - 警察庁が注意喚起
https://www.security-next.com/161657

複数サーバでランサム被害、取引先にも影響 - 白崎コーポレーション
https://www.security-next.com/161537

教員向け説明会の申込者情報が閲覧可能に - CoIU設立基金
https://www.security-next.com/161611

無料アプリからWindowsのライセンスを偽造できる脆弱性「Keyhole」が発見される、すでに修正済み(9/9)
https://gigazine.net/news/20240909-windows-lisence-keyhole/

日本IBM、「2024年データ侵害のコストに関する調査レポート」日本語版を公開(9/9)
https://codezine.jp/article/detail/20156

画像認識で暗号資産の認証情報を窃取するAndroidマルウェア発見(9/9)
https://news.mynavi.jp/techplus/article/20240909-3021315/

Amazon Q Developer による Java アプリケーションのモダナイゼーション(9/9)
https://aws.amazon.com/jp/blogs/news/modernize-your-java-application-with-amazon-q-developer/

委託先を狙ったランサムウェア攻撃　1万人以上の個人情報が流出か【セキュリティニュースまとめ】(9/9)
https://kn.itmedia.co.jp/kn/articles/2409/09/news065.html

GitHub Actionsに潜む脅威、1文字の誤りで壊滅的な結果を招く(9/9)
https://news.mynavi.jp/techplus/article/20240909-3021320/

ロンドンの交通局、サイバー攻撃で障害発生 - いまだ解決に至らず(9/9)
https://news.mynavi.jp/techplus/article/20240909-3021378/

【寄稿】そのデータ復旧できますか？(9/9)
https://aws.amazon.com/jp/blogs/news/feasibility-of-data-recovery-written-by-netapp-2024/

WithSecure、「最新ランサムウェア脅威レポート 2024年上半期版」を発行(9/9)
https://codezine.jp/article/detail/20161

レッドチームの活動？ マルウェア「Voldemort」プルーフポイント解説(9/9)
https://scan.netsecurity.ne.jp/article/2024/09/09/51598.html

日経225企業の「なりすまし詐欺」対策は加速も米国水準に届かず--プルーフポイント調査(9/9)
https://japan.zdnet.com/article/35223683/

NTTドコモが「テレワークでも安全なデータ分析」を実現した方法(9/9)
https://techtarget.itmedia.co.jp/tt/news/2407/22/news02.html

「キャッシュレスセキュリティレポート2024（年次版）」を公開
カード不正利用、低額化/巧妙化が進むも、対策に遅れが目立つ6万円未満の被害が過去3年間で10％増加(9/9)
https://prtimes.jp/main/html/rd/p/000000148.000009799.html

ファイルアクセス権限の基礎 ～ 不正アクセスさせないようにするためには？ ～(9/11)
https://www.e-bellnet.com/category/technology/2409/2409-01.html

クボタとクボタクレジット、「業務委託先への不正アクセスによる個人情報漏えい」に関する調査結果と再発防止策を発表(9/9)
https://www.nikkei.com/article/DGXZRSP678131_Z00C24A9000000/

URLハイジャッキング(9/8)
https://cybersecurity-jp.com/security-words/100643

ヒロケイにランサムウェア攻撃、金銭要求メッセージ確認(9/9)
https://scan.netsecurity.ne.jp/article/2024/09/09/51599.html

【サイバー攻撃図鑑 ファイル19】パスワードクラッキングとは？手法と対策で守るデジタルライフの安全
https://cybersecurity-park.com/2904/

Secure Access Service Edge/Security Service Edge ソリューション比較 -1.ゼロトラストネットワークへの変革(9/9)
https://blog.jbs.co.jp/entry/2024/09/09/135844

【重要】池田泉州銀行を名乗ったショートメール（SMS）による通知に注意願います（9月7日更新）
https://www.sihd-bk.jp/CGI/fresh_news/fresh_news.cgi?mode=frame&seq=0000002453

個人情報保護委員会が報告義務の非該当事案と判断 ～ ユニテックフーズへの不正アクセス(9/9)
https://scan.netsecurity.ne.jp/article/2024/09/09/51600.html

カード不正利用、低額化/巧妙化が進むも、対策に遅れが目立つ　6万円未満の被害が過去3年間で10％増加
カード情報流出事件に関する統計とECの不正利用傾向、手口などを詳しく解説した【キャッシュレスセキュリティレポート2024】を公開(9/9)
https://prtimes.jp/main/html/rd/p/000000121.000007832.html

ソフトウェア脆弱性管理やSBOM対応における国内外の動向(9/9)
https://japan.zdnet.com/article/35222996/

トランプ氏の暗号資産プロジェクトの内部：200万ドルをハッキングされたDeFiプロジェクトとデート指南サイトの元運営者が関与(9/9)
https://www.coindeskjapan.com/249241/

WazirXから暗号資産を盗んだハッカー、1100万ドル相当のETHをトルネードキャッシュへ移動(9/9)
https://www.coindeskjapan.com/250232/

アダルトサイト狙う脅威アクターを別な脅威アクターが攻撃、カオスな状態(9/9)
https://news.mynavi.jp/techplus/article/20240909-3020090/

AIのパラドックス　 「誰がAIを監視するのか？」(9/9)
https://www.epochtimes.jp/2024/09/250344.html

Windows障害で明白になった「“わずか15社”がもたらす深刻なリスク」とは(9/9)
https://techtarget.itmedia.co.jp/tt/news/2409/09/news04.html

重要インフラ保護とサイバーレジリエンスの向上--不可欠な「指標」(9/9)
https://news.yahoo.co.jp/articles/513d26a4ee773fd57b44c1c39e87f76162555bbc

トランプファミリー、仮想通貨詐欺に利用される｜Xハッキング被害(9/9)
https://crypto-times.jp/news-trump-family-crypto-scam/

RSAカンファレンス2024セッション解説（１）総評・セキュリティトレンド編(9/9)
https://www.nri-secure.co.jp/blog/rsac2024-consultant-report01

南都銀行を騙った偽サイト・ショートメール（SMS）にご注意ください(9/9)
https://www.nantobank.co.jp/news/oshirase/20240909.html

ランサムウエア攻撃を受けたら　専門家に聞く4つの初動
どうするランサムウエア初動対応（上）(9/9)
https://www.nikkei.com/article/DGXZQOUC207GF0Q4A820C2000000/

Polymarketのトークン発行に高まる期待｜一部トレーダーはファーミングも実施(9/9)
https://crypto-times.jp/news-polymarket-token/

【第123回】ICTキャンパス　東北大学病院「医療データを安全に利活用　研究から社会実装まで一貫支援」(9/9)
https://www.kknews.co.jp/post_ict/240909_2c

【記者のひとこと】地方の中小企業を支える(9/9)
https://www.bcnretail.com/market/detail/20240909_452806.html

京都府警が団体一位に「第2回フィッシングサイト撲滅チャレンジカップ」(9/9)
https://scan.netsecurity.ne.jp/article/2024/09/09/51597.html

クラウドサーバーに必要なセキュリティ対策とは？その対策方法を徹底解説(9/9)
https://cybersecurity-jp.com/column/98956

中国 中国サイバーセキュリティ産業連盟 競争力のある企業トップ50、注目成長企業10、潜在スタートアップ企業10を公表...(9/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-6b6e84.html

ChatGPTに重要な情報を送っても安全か？　自治体のネットワーク分離モデルから考える(9/9)
https://news.yahoo.co.jp/articles/ba3edbf3da4a41d108cee7b46757b2ddadd56c3e

PayPayが変えた決済、FinTech当事者と振り返る10年(9/10)
https://xtech.nikkei.com/atcl/nxt/column/18/02937/090400002/

産学官連携でAIの世界トップ3を目指す韓国、Samsungは英AIスタートアップを買収(9/10)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00006/00156/

昆虫の脳の仕組みをロボット制御に活用、少ないリソースで未知の環境へ対応(9/10)
https://xtech.nikkei.com/atcl/nxt/mag/rob/18/00006/00155/

大分大学がサイトの改ざん被害、Googleの検索結果が汚染される(9/10)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700282/

三菱、三井住友、みずほ…3大メガバンクと組む｢Datachain｣とは何者か。日本発、国際金融インフラの｢デジタル通貨革命｣(9/5)
https://www.businessinsider.jp/post-289547