2024/9/13主にITとかセキュリティの記事

MSが月例パッチを公開 - ゼロデイ脆弱性含む79件に対応
https://www.security-next.com/161721

Microsoft 製品の脆弱性対策について(2024年9月)(9/11)
https://www.ipa.go.jp/security/security-alert/2024/0911-ms.html

Microsoft、2024年9月の月例更新 - 79件の脆弱性への対応が行われる(9/11)
https://news.mynavi.jp/article/20240911-3023228/

2024年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起(9/11)
https://www.jpcert.or.jp/at/2024/at240017.html

「Windows Update」に致命的なゼロデイ脆弱性 ～Microsoftの2024年9月セキュリティパッチ
CVE番号ベースで79件の問題へ新たに対処(9/11)
https://forest.watch.impress.co.jp/docs/news/1622856.html

「Ivanti Endpoint Manager」に深刻な脆弱性 - 修正パッチを公開
https://www.security-next.com/161742

「Chrome」にセキュリティアップデート - 脆弱性4件を解消
https://www.security-next.com/161728

複数Adobe製品にアドバイザリ - いずれも「クリティカル」脆弱性含む
https://www.security-next.com/161747

「Photoshop」や「Adobe Premiere Pro」、「Acrobat Reader」など8製品に致命的な脆弱性
Adobeの月例セキュリティ情報(9/11)
https://forest.watch.impress.co.jp/docs/news/1622855.html

Adobe AcrobatおよびReaderの脆弱性（APSB24-70）に関する注意喚起(9/11)
https://www.jpcert.or.jp/at/2024/at240018.html

「Adobe Acrobat/Reader」にアップデート - 脆弱性2件を修正
https://www.security-next.com/161733

Adobe Acrobat および Reader の脆弱性対策について(2024年9月)(9/11)
https://www.ipa.go.jp/security/security-alert/2024/0911-adobereader.html

Adobe ColdFusion の脆弱性対策について(CVE-2024-41874)(9/11)
https://www.ipa.go.jp/security/security-alert/2024/alert20240911.html

KADOKAWA「あらたなサイバー攻撃は未確認」 - 攻撃者主張を受け
https://www.security-next.com/161774

カドカワ、新たなサイバー攻撃の痕跡検知されていない－犯行声明受け(9/11)
https://www.bloomberg.co.jp/news/articles/2024-09-11/SJMPVEDWRGG000?srnd=cojp-v2

KADOKAWA「新たな情報漏えいない」　サイバー攻撃の組織が“追加で情報公開”主張に見解(9/11)
https://news.ntv.co.jp/category/economy/74c4172abf2f476ca810f55a40989c11

KADOKAWA、データ公開主張｢サイバー攻撃の痕跡なし｣(9/11)
https://www.nikkei.com/article/DGXZQOUC114F80R10C24A9000000/

KADOKAWA、新たな情報漏洩なし　サイバー攻撃組織の主張を否定「新たに漏洩した情報ではない」(9/11)
https://www.agara.co.jp/article/410651?rct=oricon_news

Fortinet、セキュリティアドバイザリ10件を公開
https://www.security-next.com/161725

日本シーサート協議会、12月に年次カンファレンスを開催
https://www.security-next.com/161758

申込者の個人情報を事務局が誤アップロード - 福岡国際マラソン
https://www.security-next.com/161786

ストレージレベルで行うサイバー攻撃への備え(9/11)
https://prtimes.jp/main/html/rd/p/000000023.000134767.html

【寄稿】サイバーリスクの新時代において、企業は攻撃の決定的瞬間に向けて準備を進める　著者:Cohesity グローバルサイバーレジリエンス戦略責任者 James Blake(9/11)
https://www.automation-news.jp/2024/09/84964/
https://news.mynavi.jp/techplus/article/20240911-3023056/

Weekly Report 2024-09-11号(9/11)
https://www.jpcert.or.jp/wr/2024/wr240911.html

「多くの企業のシステムに死角が残されている」　フォーティネットがOTセキュリティのレポートで指摘(9/11)
https://atmarkit.itmedia.co.jp/ait/articles/2409/11/news064.html

Wi-Fi領域に潜む脆弱性と事件 2024年8月(9/11)
https://www.docswell.com/s/spline-network/KV11XD-2024-09-11-085854

「浮気の証拠がある」との脅迫メール、ブライダル企業からデータ流出か(9/11)
https://news.mynavi.jp/techplus/article/20240911-3022706/

金融分野におけるサイバーセキュリティに関するガイドラインと求められる対応(9/11)
https://thefinance.jp/security/cybersecurity_202409

Yandex Browserを悪用してシステム上に居座る：未然に防がれたロシアの鉄道貨物輸送業者に対するスピアフィッシング攻撃(9/11)
https://japan.cnet.com/release/31022727/?ref=rss

チェック・ポイント・リサーチ、2024年に最もサイバー攻撃の標的にされているのは教育業界であると警告　アジア太平洋地域はグローバルと比較して約2倍の攻撃を受けていることも明らかに(9/11)
https://prtimes.jp/main/html/rd/p/000000320.000021207.html

Gartnerが語る「ランサムウェアの身代金は支払うべきか」問題(9/11)
https://atmarkit.itmedia.co.jp/ait/articles/2409/11/news049.html

VPNを狙うランサムウェアが急増中！リスクとその対策とは？
https://cybersecurity-park.com/2960/

【重要】弊社を装ったなりすましメールにご注意ください イエウール(9/11)
https://speee.jp/news/22438/

匿名通信システム「Tor」に協力する団体のオフィス兼自宅が警察の家宅捜索を受けて役員が交代を要請(9/11)
https://gigazine.net/news/20240911-tor-node-operator-police-raid/

Intel製品に複数の脆弱性（2024年9月）(9/11)
https://jvn.jp/vu/JVNVU99809283/index.html

Microsoft Entra Privileged Identity Managementによる特権ID管理(9/11)
https://blog.jbs.co.jp/entry/2024/09/11/101754

インドネシアの仮想通貨取引所Indodax、エクスプロイトで1,500万ドル相当のハッキング被害を受ける(9/11)
https://nextmoney.jp/?p=68194

テザー社、トロン、TRMラボの3社が協力。USDT不正利用と戦う金融犯罪ユニット設立(9/11)
https://www.neweconomy.jp/posts/416647

TP-Linkルータに加え、ASUSやRuckusのルータもサイバー攻撃の標的(9/11)
https://news.mynavi.jp/techplus/article/20240911-3022703/

「Google ダークウェブレポート」であなたの個人情報漏えいを確認(9/11)
https://ascii.jp/elem/000/004/220/4220652/?rss

ラスベガス開催の2大セキュリティイベントBlack Hat USA 2024＆DEF CON 32現地レポート(9/11)
https://www.nri-secure.co.jp/blog/black-hat-usa2024-def-con32

メモリ操作で電波を発生させデータを盗む攻撃方法が明らかに(9/11)
https://news.mynavi.jp/techplus/article/20240911-3022504/

テザー（Tether）とトロン（TRON）が仮想通貨犯罪を取り締まる(9/11)
https://nextmoney.jp/?p=68185

デジタルウォレット不要、支払いは1回のみ｜ブロックチェーン上にデータ保存できる分散型ストレージ「Stakes on a Chain」(9/11)
https://techable.jp/archives/245025

米国 CISA 選挙セキュリティチェックリスト（サイバー編と物理編） (2024.09.09)(9/11)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-0826af.html

セキュリティエンジニアとしての活躍の場が広がる「お薦め認定資格」6選(9/11)
https://techtarget.itmedia.co.jp/tt/news/2409/11/news04.html

GenOps: マイクロサービスと従来の DevOps の世界から学ぶ(9/11)
https://cloud.google.com/blog/ja/products/devops-sre/genops-learnings-from-microservices-and-traditional-devops/?hl=ja

iOSが切れたiPhoneを使用してはいけない理由……使い続けると個人情報流出の恐れも!?【専門家が解説】(9/11)
https://news.allabout.co.jp/articles/o/84200/

SharePointの検索でヒットしない理由は？対処法や検索方法を解説(9/11)
https://notepm.jp/blog/29670

変化と安定を両立して基盤運用　解はDB信頼性エンジニアリング(9/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/090600020/

昔ながらの方法が窮地を救うことも？　見直してみたいBCPの在り方(9/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/091001599/

価値を高め、損失を抑える　プロジェクトアナリスト(9/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/090600172/