2024/8/16主にITとかセキュリティの記事

MSが月例パッチを公開、多数脆弱性を修正 - すでに6件で悪用
https://www.security-next.com/160776

2024年8月マイクロソフトセキュリティ更新プログラムに関する注意喚起(8/14)
https://www.jpcert.or.jp/at/2024/at240015.html

2024年8月の「Windows Update」～致命的・悪用の報告ありも含む90件の脆弱性に対処(8/14)
https://forest.watch.impress.co.jp/docs/news/1615926.html

Ivanti複数製品に深刻な脆弱性、概念実証も - アドバイザリが公開
https://www.security-next.com/160780

「FortiOS」などセキュリティアドバイザリ6件を公開 - Fortinet
https://www.security-next.com/160783

Adobe、「Acrobat/Reader」にアップデート - 脆弱性12件を解消
https://www.security-next.com/160786

委託先にサイバー攻撃、情報流出の可能性 - CTC
https://www.security-next.com/160795

ビデオ会議サービスの「Zoom」に複数脆弱性 - 最新版へ更新を
https://www.security-next.com/160789

体力テスト記録アプリのアカウント情報管理に不備 - 目黒区
https://www.security-next.com/160716

8月のWindows 11月例更新、起動時にBitLocker回復が表示される問題修正(8/14)
https://pc.watch.impress.co.jp/docs/news/1615952.html

Microsoft 製品の脆弱性対策について(2024年8月)(8/14)
https://www.ipa.go.jp/security/security-alert/2024/0814-ms.html

Traefik Proxyすり抜けのリスク：cAdvisorが公開するラベル情報の不正利用(8/14)
https://www.trendmicro.com/ja_jp/research/24/h/leaky-labels-bypassing-traefik-proxy-leveraging-cadvisor-metrics.html

Sonos製スマートスピーカーに深刻な脆弱性、盗聴の危険性(8/14)
https://news.mynavi.jp/techplus/article/20240814-3004723/

米国国防総省のDARPA、CからRustへのコード変換を自動化する「TRACTOR」プログラムを開始(8/14)
https://atmarkit.itmedia.co.jp/ait/articles/2408/14/news045.html

ランサムウェア感染で2,300件超の個人情報が漏えいか｜巴商会(8/14)
https://cybersecurity-jp.com/news/98752

MicrosoftのCopilotを用いたAIチャットボットが悪用されてサイバー攻撃が仕掛けられてしまう危険性がある(8/14)
https://gigazine.net/news/20240814-microsoft-copilot-chatbot-not-safe/

CTC、ランサムウェア攻撃による情報漏えいの可能性を発表(8/14)
https://japan.zdnet.com/article/35222712/

米国 NIST 耐量子暗号化標準の最初の3つ (FIPS 203, 204, 205) を確定(8/14)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-15b135.html

FF7の『神羅カンパニー』を想起させるShinraランサムウェアに注意(8/14)
https://news.mynavi.jp/techplus/article/newransomware-15/

セイコーエプソンのサーバに不正アクセス、現時点で情報流出は確認されず(8/14)
https://scan.netsecurity.ne.jp/article/2024/08/14/51470.html

リモートアクセスソフトが狙われる理由とは　TeamViewerの事例(8/13)
https://kn.itmedia.co.jp/kn/articles/2408/13/news090.html

熟成焼肉いちばんの「ご来店予約システム」に不正アクセス攻撃(8/14)
https://scan.netsecurity.ne.jp/article/2024/08/14/51471.html

【セキュリティレポート】「Webプッシュ通知」を悪用した新たな攻撃手法を発見
正規のWebサイトを乗っ取り、改ざんサイト経由で不審なプッシュ通知を送信(8/14)
https://www.daj.jp/webtopics/1166/

KADOKAWA グループへのランサムウェア攻撃、254,241人の個人情報漏えいを確認(8/14)
https://scan.netsecurity.ne.jp/article/2024/08/14/51468.html

パリ五輪中のサイバー攻撃は140件以上、仏当局が発表(8/14)
https://www.afpbb.com/articles/-/3533795

France reports over 140 cyberattacks linked to Olympics(8/14)
https://sp.m.jiji.com/english/show/34860

AIプログラミングの落とし穴：ハルシネーションとコード不整合(8/13)
https://www.trendmicro.com/ja_jp/research/24/h/the-mirage-of-ai-programming-hallucinations-and-code-integrity.html

日本におけるランサムウェアの脅威と対策の必要性
https://cybersecurity-park.com/2579/

「CrowdStrike事件」の真相　Windowsに迫る“新たな脅威”とは？(8/14)
https://techtarget.itmedia.co.jp/tt/news/2408/14/news07.html

知っておきたいランサムウェア｢身代金｣の法規制 日本には支払い自体を禁止する法律はないが(8/14)
https://toyokeizai.net/articles/-/794272
https://news.yahoo.co.jp/articles/56ae3f43de1ab2b0e3699a33d86e972456ca946e

Yahoo! JAPAN IDログインのシステムで不具合、第三者にYahoo!メールを閲覧された可能性(8/14)
https://scan.netsecurity.ne.jp/article/2024/08/14/51469.html

当局が世界的なランサムウェア・ネットワークを解体(8/14)
https://jp.investing.com/news/world-news/article-93CH-838188

社内向けの公式SNS運用ガイドラインを一から作成した話(8/14)
https://zenn.dev/micin/articles/e2d3d4b2879bc0

WireGuardとOpenVPNの比較：違いの全て(8/13)
https://qiita.com/pseudonym2/items/0c9bfab3f0ded35f0cfc

イーロン・マスクとドナルド・トランプの対談は波乱の幕開けだった、マスクは「DDoS攻撃があった」と主張するも一部の関係者は否定(8/14)
https://gigazine.net/news/20240814-elon-musk-donald-trump-space/

【24-07】中国のデータ越境移転規制の最新動向(8/13)
https://spc.jst.go.jp/experiences/law/law_2407.html

ChatGPTのオプトアウト申請ガイド 簡単かつ安全にプライバシーを守る方法(8/13)
https://xrcloud.jp/blog/articles/business/22157/

ベネズエラ大統領選に疑義　国連報告書「透明性欠如」(8/14)
https://www.iwate-np.co.jp/article/kyodo/2024/8/14/1375903

Microsoft、Office製品に情報漏洩につながる脆弱性ありと発表(8/14)
https://news.mynavi.jp/techplus/article/20240814-3004721/

AIを活用するメリットとは？デメリットや今後の課題についても解説(8/14)
https://xrcloud.jp/blog/articles/business/22164/

JVNVU#98459170 Intel製品に複数の脆弱性（2024年8月）(8/14)
https://jvn.jp/vu/JVNVU98459170/index.html

米国 FTC ブログ 機能停止を回避し、広範囲にわたるシステム障害を防ぐ(8/14)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-65f5ab.html

Adobe Acrobat および Reader の脆弱性対策について(2024年8月)(8/14)
https://www.ipa.go.jp/security/security-alert/2024/0814-adobereader.html

Adobe AcrobatおよびReaderの脆弱性（APSB24-57）に関する注意喚起(8/14)
https://www.jpcert.or.jp/at/2024/at240016.html

Nudge2.0触ってみた(8/13)
https://zenn.dev/visasq/articles/how-to-use-nudge2

需要が消えない「エンジニアの職種」7選と、その“平均年収”(8/14)
https://techtarget.itmedia.co.jp/tt/news/2408/14/news04.html

プログラミングとは？意味や仕組み、用途をわかりやすく簡単に解説(8/14)
https://www.sejuku.net/blog/about-programming

日本の大手企業を襲ったランサムウェア・グループ「ブラックスーツ」の手法とは？(8/14)
https://prtimes.jp/story/detail/xJQDOEH7WDB

ネットの誹謗中傷をなくしたい　メタバースから飛び出して国際交流【イマドキの大学ゼミ】(8/14)
https://news.yahoo.co.jp/articles/eaefaa59bc365ed15e39391e0dadb32c2f0a2146

第2回 ワーキンググループ2（サイバーセキュリティ人材の育成促進に向けた検討会）(8/13)
https://www.gov-base.info/2024/08/13/231075

韓国、閉鎖された仮想通貨取引所に保険加入を義務化(8/14)
https://nextmoney.jp/?p=67698

NATO CCDCOE ウクライナの国家サイバーセキュリティガバナンスに関する報告書 (2024.08.09)(8/14)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-d29820.html

KADOKAWA決算、サイバー攻撃の影響も『ELDEN RING』DLC売上などで営業益85%増(8/14)
https://kai-you.net/article/90288

ＫＡＤＯＫＡＷＡ、純利益１割減＝サイバー攻撃で損失２０億円―４～６月期(8/14)
https://www.risktaisaku.com/articles/-/94345

オープンソースに正しく向き合う　新技術の開発者と共に成長へ(8/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/080600170/

データ活用のアプローチ　トップダウンとボトムアップ(8/15)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/031700346/080600019/