2024/10/5主にITとかセキュリティの記事

Ivanti製エンドポイント管理製品の脆弱性、悪用が判明
https://www.security-next.com/162492

図書館の新システム構築中にランサム被害、移行延期 - 斑鳩町
https://www.security-next.com/162506

【重要なお知らせ】システムの導入作業中のランサムウェア感染に関するご報告 京セラ(10/2)
https://www.kccs.co.jp/news/release/2024/1002/

図書館にサイバー攻撃、身代金要求型ウイルスに感染…窓口で手作業による貸し出し業務継続(10/3)
https://www.yomiuri.co.jp/local/kansai/news/20241003-OYO1T50021/

「Cisco NDFC」に深刻な脆弱性 - 管理下の機器でコマンド実行のおそれ
https://www.security-next.com/162501

債権残高を14年間にわたり誤登録、与信に影響した可能性 - クレディセゾン
https://www.security-next.com/162425

V音楽フェスの関連アカウントが乗っ取り被害 - JVCケンウッド
https://www.security-next.com/162516

サーバがランサム被害、影響など調査 - ライク子会社
https://www.security-next.com/162463

コラボツール「Zimbra」に深刻な脆弱性 - すでに実証コードも
https://www.security-next.com/162496

倉業サービスへのランサムウェア攻撃、大樹生命保険の顧客 最大 7 万人分の個人情報が漏えいした可能性(10/3)
https://s.netsecurity.ne.jp/article/2024/10/03/51710.html

阪和興業のランサムウェア被害から学ぶグローバル企業のサイバーセキュリティ対策
https://cybersecurity-park.com/3080/

マカフィーの調査チームがセキュリティツール「CAPTCHA」に紛れた偽物を発見、マルウェアが巧妙に仕組まれたゲートウェイ(10/3)
https://prtimes.jp/main/html/rd/p/000000051.000033447.html

CPS対応組織のうち、4社に1社が昨年サイバー攻撃により100万米ドル以上の損失額被ったと判明
サイバー攻撃後の業務停止や財務損失、長期的な復旧時間が大きな影響を与えていることが明らかに(8/3)
https://prtimes.jp/main/html/rd/p/000000035.000107680.html

タリーズ、顧客9万人の情報漏洩の可能性　クレジットカード情報も(10/3)
https://news.yahoo.co.jp/articles/d16822155445be992795de79ac67ea47496b2a0b

タリーズに不正アクセス、クレジットカード情報など漏えいの恐れ(10/3)
https://news.yahoo.co.jp/articles/00145283bd9243095b8969b54bd974d507262717

タリーズ、9万人情報漏洩の可能性　5月に不正アクセス(10/3)
https://www.nikkei.com/article/DGXZQOUC014VQ0R01C24A0000000/

タリーズコーヒー、約9万件の個人情報を漏洩か──オンラインストアへのシステム侵害(10/3)
https://enterprisezine.jp/news/detail/20506

個人情報、９万件漏えいか＝通販サイト、クレカも―タリーズ【時事通信速報】(10/3)
https://news.nissyoku.co.jp/flash/1081462

タリーズコーヒー　個人情報漏えいで謝罪　クレジッドカード情報含む9万2000件超「深くお詫び」(10/3)
https://news.yahoo.co.jp/articles/ee2938de822a89ed9b4bf9a3c74fc9147f75c6b2

自動車業界のサイバーセキュリティ標準：「WP.29 Cybersecurity対応 AWS リファレンス」の無償公開とその意義(10/3)
https://thinkit.co.jp/article/34340

Cloudflareが「ゼロトラストセキュリティ」のツールを無料化　何が狙いなのか(10/3)
https://atmarkit.itmedia.co.jp/ait/articles/2410/03/news062.html

個人情報を扱う企業が続々契約する「サイバー保険」ってなに？(10/3)
https://ascii.jp/elem/000/004/225/4225333/?rss

外交・安全保障　第18回：IoT製品へのサイバー脅威を防ぐ適合性評価制度とは？
安全保障の維持・強化に貢献する経産省の新制度(10/3)
https://www.mri.co.jp/knowledge/column/20241003.html

Web3 の DeFi における窃盗事例の検証(10/3)
https://cloud.google.com/blog/ja/topics/threat-intelligence/examining-web3-heists/?hl=ja

回答者53％がサイバー攻撃の身代金に50万米ドル以上を支払、医療分野に限ると78％──クラロティ調査(10/3)
https://enterprisezine.jp/news/detail/20503

【プレスリリース】委託業者におけるサイバー攻撃被害の可能性について 大田区(10/2)
https://www.city.ota.tokyo.jp/kuseijoho/press/releaseR06/2024100201.html

西日本電信電話株式会社　サイバー攻撃対策を手厚く(10/3)
https://www.chugoku-np.co.jp/articles/-/535824

海外子会社サーバへの不正アクセスの発生について オーエスジー株式会社(10/2)
https://www.osg.co.jp/news/2024/10/incident.html

多方面から偽情報に取り組む革新的なアプローチを開発(NUS researchers develop innovative approaches to tackle false information on multiple fronts)(10/3)
https://tiisys.com/blog/2024/10/03/post-145406/

短時間に約106万件の不正アクセス、静岡市ホームページが一時遮断(10/3)
https://cybersecurity-jp.com/news/103199

ネットスカウトの「2024年上半期脅威インテリジェンス・レポート」により、DDoS攻撃の急増とハクティビスト活動の活発化が世界の重要インフラに対する脅威となっていることが判明(10/2)
https://www.jiji.com/jc/article?k=20241002503894&g=bw

オーストラリア 米国 日本他が重要インフラ組織のためのOTサイバーセキュリティの原則に関するガイダンスを発表(10/3)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-c755dc.html

【労働移動を前提とした競業避止と情報漏洩対策】第１回　転職市場の加熱でリスク増加　情報移動も活発に　境界線の正確な理解を／岡本 直也(10/3)
https://www.rodo.co.jp/series/184262/

Microsoftが終了を告げた「WSUS」　影響を受けるユーザーはどのくらい？(10/3)
https://kn.itmedia.co.jp/kn/articles/2410/03/news063.html

インシデント対応の窓口はこちら　相談・届出・情報提供の“6つの窓口”をIPAが案内(10/3)
https://ascii.jp/elem/000/004/225/4225449/?rss

医療業界のランサムウェアの現状2024(10/3)
https://cybersecurity-jp.com/column/102885

Agoraの基本概念：RTC、RTM、チャンネル、そしてチャンネルIDの活用法(10/3)
https://qiita.com/soleil0207/items/e9d6c15e49c41f450aac

Kaspersky、ウェブトラッキングサービスの現状を調査(10/3)
https://prtimes.jp/main/html/rd/p/000000440.000011471.html

AI の発展により想定される経済や金融への影(10/3)
https://www.iima.or.jp/docs/column/2024/ei2024.27.pdf

AndroidマルウェアにFacebook経由で感染、識別が困難のため要注意(10/3)
https://news.mynavi.jp/techplus/article/20241003-3036829/

データ・アプリケーション　自治体情報システム標準化対応の解決策とは　ノーコードでデータ連携や移行を実現(10/3)
https://www.weeklybcn.com/journal/issue/detail/20241003_206301.html

AIシステムの安全性を攻撃者視点で評価――IPAが「レッドチーミング」手法ガイドを公開(10/3)
https://ledge.ai/articles/aisi_ipa_red_teaming_guide

当社および当社グループ会社のメールアドレスを装ったメールに関する注意喚起 三井E&S(10/3)
https://www.mes.co.jp/press/2024/1003_002536.html

STマイクロエレクトロニクス、コンピュータ、サーバ、および組み込みシステム向けTPMで業界初のFIPS 140-3認証を取得(10/3)
https://prtimes.jp/main/html/rd/p/000001409.000001337.html

ロシア政府が支援するランサムウェアギャング「Evil Corp」がNATO同盟国にサイバー攻撃とスパイ活動を行ったとイギリス当局が発表、イギリス・アメリカ・オーストラリアが制裁を科す(10/2)
https://gigazine.net/news/20241002-evil-corp-russian-hackers/

匿名化ブラウザのはずのTor、実はユーザー特定されるらしい(10/3)
https://www.gizmodo.jp/2024/10/tor-security.html

そこまでやる？ 170万DLの人気「Visual Studio Code」拡張機能に巧緻なマルウェア(10/3)
https://forest.watch.impress.co.jp/docs/serial/yajiuma/1628605.html

AIガバナンスと倫理の指針を策定、基盤づくりへの第一歩 マレーシア(10/3)
https://spap.jst.go.jp/asean/experience/2024/topic_ea_28.html

ソフトウェア開発の生成AI導入による生産性向上を阻む「3つ」の課題(10/3)
https://thinkit.co.jp/article/33175

QRコードを利用した詐欺「クイッシング」、手口を知り標準カメラで確認する(10/3)
https://xtech.nikkei.com/atcl/nxt/column/18/02945/090900002/

Metaスマートグラス悪用？AI顔認識で個人情報流出か(10/3)
https://iphone-mania.jp/apple-588668/

【国際】サイバーセキュリティリスクと対策に大幅ギャップ。チューリッヒ保険等、白書公表(10/3)
https://sustainablejapan.jp/2024/10/03/zurich-marsh-mclennan-security/106360

USBメモリ、紛失による情報漏えいリスクがあっても手放せない便利な理由とは？(10/3)
https://news.yahoo.co.jp/articles/3ef2156b38f2586a72ec2c15973e7f06285f6c6f

米アマゾン週5日出社義務の衝撃、問われる「オフィス回帰」国内IT大手はどうする？(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/092900160/

NVIDIA GPUの覇権はいつまで続くのか、鍵握るブロードコムCEOの「転向」に注目(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/00692/100100142/

9時間の作業が7分に短縮、検索特化型の生成AI「Genspark」を試した(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/00160/093000422/

AIが生成した文章や画像、チェックツールは「人」か「AI」かを見抜けるか(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/02737/093000019/

定型業務を半分の人員でこなす、それがDXの第一歩(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/01195/092600108/

サーバーの処理をネットワークで、AIモデル訓練で注目「In-Network Computing」(10/4)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/091300264/

被害が拡大する「サポート詐欺」、突然の警告音や自動音声でパニック必至(10/4)
https://xtech.nikkei.com/atcl/nxt/column/18/02945/090900003/