2024/8/15主にITとかセキュリティの記事

Linuxカーネルのエクスプロイト発表、研究者らが実用レベルへ引き上げ(8/13)
https://news.mynavi.jp/techplus/article/20240813-3002171/

シスコのIP電話に緊急の脆弱性、確認と交換を(8/13)
https://news.mynavi.jp/techplus/article/20240813-3002777/

Microsoft、Exchange 2016の延長サポート終了に向けたガイダンスを公開(8/13)
https://news.mynavi.jp/techplus/article/20240813-3002679/

ECOVACS製ロボットにハッキングされて所有者をスパイできる脆弱性があると研究者が発表(8/13)
https://gigazine.net/news/20240813-ecovacs-robot-security-vulnerabilities/

TikTokがデマや古い日本の津波情報を速報扱いでニュースとして配信していたことが発覚(8/13)
https://gigazine.net/news/20240813-tiktok-fake-news-alert/

カマラ・ハリス陣営が投稿した集会写真はAI生成の偽画像とドナルド・トランプが主張し「これが民主党が選挙で勝つ方法」と痛烈に批判、しかし実際の写真である証拠が続々集まる(8/13)
https://gigazine.net/news/20240813-trump-claims-harris-crowd-ai-generated/

世界中でブルースクリーンを引き起こしたCrowdStrikeの社長が「最も壮大な失敗賞」の授賞式に出席、受賞トロフィーを会社に飾って意識付けを図る意向を示す(8/13)
https://gigazine.net/news/20240813-crowdstrike-president-pwnie-awards/

A/Bテストを実行する際にやってしまいがちな典型的ミスまとめ(8/13)
https://gigazine.net/news/20240813-ab-testing-mistakes/

数多くのAMD製CPUで深刻な脆弱性「Sinkclose」が発見される、AMDは修正パッチを配布するも一部の古いモデルには適用されず(8/13)
https://gigazine.net/news/20240813-amd-sinkclose/

サブスクの解約をもっと簡単にすることを義務づける規則を連邦取引委員会が提示(8/13)
https://gigazine.net/news/20240813-canceling-subscriptions/

ドナルド・トランプ陣営がハッキングされ内部文書が流出した可能性を受けFBIが調査を開始(8/13)
https://gigazine.net/news/20240813-donald-trump--hacked-fbi-investigating/

Intelがクラッシュ多発CPU向けのパッチを公開するも一部の性能テストで「中程度の影響」が確認される(8/13)
https://gigazine.net/news/20240813-intel-13th-14th-processor-cpu-patch-0x129/

AIは人類最後の発明となってしまうのか？(8/13)
https://gigazine.net/news/20240813-ai-humanity-final-invention/

Windowsでコマンドの後に「clip」をパイプでつなげると出力がクリップボードに入って便利(8/12)
https://gigazine.net/news/20240812-windows-clip-command-clipboard/

Windowsで表示されるブルースクリーンの生みの親は誰なのか？(8/12)
https://gigazine.net/news/20240812-who-wrote-windows-blue-screen-of-death/

企業の自動音声サポートは顧客体験に悪影響を与えて顧客の約半数が離れてしまうとの調査結果(8/12)
https://gigazine.net/news/20240812-automated-voice-agents-hurt-customer-retention/

「GPT-4oには人間の政治思想に影響を与えるリスクが中程度ある」とOpenAIが発表(8/11)
https://gigazine.net/news/20240811-gpt-4o-system-card/

見た目そのまま編集可能なオープンソースのHTMLメールデザインツール「SENDUNE」を使ってみた(8/10)
https://gigazine.net/news/20240810-sendune-open-source-html-email-designer/

数学を解ける言語モデル「Qwen2-Math」が登場、GPT-4o超えの数学性能(8/10)
https://gigazine.net/news/20240810-qwen2-math-ai-llm/

「Zabbix」に複数の「クリティカル」とされる脆弱性
https://www.security-next.com/160763

「FreeBSD」の「OpenSSH」に脆弱性 - アップデートで修正
https://www.security-next.com/160746

GL-iNet製ルータに複数の深刻なRCE脆弱性 - 早急に更新を
https://www.security-next.com/160751

ニデック子会社の海外生産拠点で情報流出 - 脅迫受け発覚
https://www.security-next.com/160766

「Office」にゼロデイ脆弱性 - 7月末に対策済み、次回パッチで完全修正
https://www.security-next.com/160759

Windows共通ログドライバに脆弱性の指摘 - MSは対応打ち切り
https://www.security-next.com/160769

RyzenやEPYCにファームウェアが改ざんされる脆弱性(8/13)
https://pc.watch.impress.co.jp/docs/news/1615776.html

OpenVPNに発見された複数の脆弱性の情報公開、Microsoft(8/13)
https://news.mynavi.jp/techplus/article/20240813-3004164/

リモート接続介してサーバーがランサム感染│ジャパンガス株式会社(8/13)
https://cybersecurity-jp.com/news/98739

森林所有者の名前など318人分漏えい　兵庫県のクラウドシステム、改修業者が誤設定(8/13)
https://www.kobe-np.co.jp/news/economy/202408/0018005517.shtml

気仙沼市立病院の情報漏えい問題、一番の原因は？　【セキュリティニュースまとめ】(8/13)
https://kn.itmedia.co.jp/kn/articles/2408/13/news065.html

不正アクセスによる情報漏洩のおそれについて CTC(8/13)
https://www.ctc-g.co.jp/company/info/20240813-01779.html

システム設定ミスが原因 ～「Wantedly」で200,578 名の個人情報が閲覧可能に(8/13)
https://scan.netsecurity.ne.jp/article/2024/08/13/51465.html

航空会社の「マイル」を狙うサイバー攻撃が急増、防ぐ方法は？(8/13)
https://forbesjapan.com/articles/detail/72893

ハクティビズム ナウ：国連地域間犯罪司法研究所（UNICRI）報告書(8/13)
https://scan.netsecurity.ne.jp/article/2024/08/13/51462.html

BlackBerry、2024年第1四半期版のグローバル脅威インテリジェンスレポートを発表サイバー攻撃の阻止件数で日本が世界第2位に新たなマルウェアの検出数では世界第3位(8/13)
https://prtimes.jp/main/html/rd/p/000000068.000060255.html

セイコーエプソンが不正アクセス被害、エプソン販売や台湾法人も(8/13)
https://cybersecurity-jp.com/news/98737

Googleなど信頼できるサイト悪用したフィッシングが増加、注意を(8/13)
https://news.mynavi.jp/techplus/article/20240813-3002775/

意外と知らないCopilotの裏技5選！活用事例と注意点も含め徹底解説(8/13)
https://weel.co.jp/media/innovator/copilot-tips/

DeFiハッキングは2023年に50％減少、だが依然として大きな脅威：ハルボーン(8/13)
https://www.coindeskjapan.com/245223/

米韓軍、１９日から演習＝北朝鮮の脅威に対応(8/12)
https://www.risktaisaku.com/articles/-/94302

セキュリティ効果を「12個のKPI」で見える化　“予算死守”の極意とは？(8/13)
https://techtarget.itmedia.co.jp/tt/news/2408/13/news07.html

偽動画、見破るのもAI
米国防総省、画像・音声の特徴検知(8/13)
https://www.nikkei.com/article/DGKKZO82738450T10C24A8EAF000/
https://www.nikkei.com/article/DGXZQOGN1134S0R10C24A8000000/

国連 サイバー犯罪についての新条約が3年かけて合意した (2024.08.09)(8/13)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-819544.html

シンガポール航空、偽サイトなどの注意喚起(8/14)
https://www.nna.jp/news/2693107

あなたのクレジットカードが狙われる！　ウェブスキミングとクレジットマスターとは？(8/13)
https://news.mynavi.jp/article/20240813-2997730/

DevOpsツールチェーンとは？基本からツール選定のプロセス・注意点を解説(8/13)
https://www.i3design.jp/in-pocket/11334

Cloudbase Blog 第2回「企業経営を加速させるクラウドセキュリティ戦略 ～ クラウド特有のリスクとは」(8/13)
https://scan.netsecurity.ne.jp/article/2024/08/13/51467.html

韓国国情院「北朝鮮のハッキング攻撃が継続」…「最近は防衛関連企業への攻撃増加」(8/13)
https://www.afpbb.com/articles/-/3533750

米商務省がサプライチェーンサミット開催を発表、CHIPSプラス法成立2年で半導体関連の発表相次ぐ(8/13)
https://www.jetro.go.jp/biznews/2024/08/301211865d0bd335.html

Pythonとは？特徴やできること、活用例をわかりやすく簡単に解説(8/13)
https://www.sejuku.net/blog/what-is-python

EU域外主要国のデジタル化ベンチマーキング(8/3)
https://www.icr.co.jp/newsletter/wtr424-20240813-hatta.html

[ランクル]オーナー必見!!　盗難ツールで盗むのはもう古い!?　新手の自動車盗難は超絶アナログな手口だった(8/13)
https://bestcarweb.jp/feature/column/932178

総務省が ICT サイバーセキュリティ政策の中期重点方針を公表、AI など新技術にも言及(8/13)
https://scan.netsecurity.ne.jp/article/2024/08/13/51463.html
https://www.soumu.go.jp/menu_news/s-news/01cyber01_02000001_00219.html

ドワンゴ、「ニコニコ動画」アプリのサービスを再開(8/13)
https://news.yahoo.co.jp/articles/f8ce339f3f236c364bf07a7d600d3ebc793130d8

「SSDは高い」はもう古い？　可用性と運用効率化を確保するストレージの新常識とは(8/13)
https://atmarkit.itmedia.co.jp/ait/articles/2408/13/news002.html

AI時代の金融革新を促す「金融生成AI実務ハンドブック・ガイドライン」：徹底解説と実務への応用 | The Finance(8/13)
https://zuuonline.com/archives/290885

TikTokアルゴリズム　中共政権への批判を積極的に抑制(8/13)
https://www.epochtimes.jp/2024/08/245764.html

４０００万人が使う韓国カカオペイ、中国アリに顧客情報渡した(8/13)
https://japanese.joins.com/JArticle/322327?sectcode=300&servcode=300

AI時代におけるCIOとCISOの役割の未来とは？
https://cybersecurity-park.com/2489/

クラウドシステムとは？　クラウド型製品・サービスの種類と仕組み、ビジネス成果・導入メリットを分かりやすく解説(8/13)
https://itselect.itmedia.co.jp/erp/article/1405/

APIとは？意味や仕組み、活用するメリットもわかりやすく解説(8/13)
https://www.sejuku.net/blog/application-programming-interface

「公表に敬意を表したい」北朝鮮 IT 技術者をうっかり雇った KnowBe4 をブライアン・クレブスが称賛(8/13)
https://scan.netsecurity.ne.jp/article/2024/08/13/51466.html

【React】リッチテキストエディタ（Quill、Tiptap、Slate...）の考え方や前提知識(8/13)
https://zenn.dev/meijin/articles/rich-text-editor-basis-knowledge

パリ五輪でダークネットが活発に、ITエンジニア転職でのコーディングテスト実施率、ほか(8/13)
https://ascii.jp/elem/000/004/215/4215376/

「闇バイトは絶対にやらないぞ！」　サイバーカップ高校サッカー大会　県警サイバー犯罪対策課が開催　山梨(8/13)
https://newsdig.tbs.co.jp/articles/-/1356274?display=1

韓国 個人情報委員会と科技通信部 自動運転AIの発展のために協力して産業界の要請に応える (2024.07.31)(8/13)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-fab140.html

画期的な新技術がAI経由で流出　敏腕開発者のプロンプト入力ミス(8/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/061400426/080600003/

AIシステムのレビューの要所は2つ　損害見積もりと精度低下への備え(8/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/032500410/080600006/