2024/10/27主にITとかセキュリティの記事

AV-コンパラティブズが最新のビジネス・サイバーセキュリティ・テストの結果を発表：保護とパフォーマンスでトップクラスの製品を認定(10/25)
https://nordot.app/1222512555772854681

キッザニアウェブサイトが不正アクセス被害、登録情報漏えいの懸念(10/25)
https://cybersecurity-jp.com/news/103676

ビザによる詐欺現状報告書で、犯罪者が伝統的手口を新たな工夫で再利用していることが明らかに(10/24)
https://www.jiji.com/jc/article?k=20241023014781&g=bw

ハッカーが次に狙うのはアレ　エアギャップさえ無効化する新たな攻撃とは：801st Lap(10/25)
https://kn.itmedia.co.jp/kn/articles/2410/25/news062.html

セキュリティーサービス統合に向け、ユーザー企業が準備すべき3つのポイント(10/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02982/101800005/

サポート詐欺新手口 ～ 正規ツールを悪用し PC を操作不能に(10/25)
https://s.netsecurity.ne.jp/article/2024/10/25/51814.html

深刻なのは“内部からの攻撃”──ラテラルムーブメントによる被害拡大を局所で食い止める
ゼロトラスト実現への有効策「マイクロセグメンテーション」とは(10/25)
https://enterprisezine.jp/article/detail/20515

企業が優先して取り組むべきテーマはセキュリティー、インフラ、AI＆データ(10/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02981/101500022/

rezzufを用いた0-dayエクスプロイトの開発 [CVE-2024-41209](10/25)
https://buaq.net/go-269210.html

システムの導入作業中のランサムウェア感染に関する調査結果のご報告 京セラコミュニケーションシステム(10/25)
https://www.kccs.co.jp/news/release/2024/1025/

京セラ子会社、個人情報流出確認されず(10/25)
https://news.yahoo.co.jp/articles/17a154dec033cb1058c8b78b1d82c993d9edddff

京セラ子会社、個人情報流出確認されず　奈良の図書館システム被害で(10/25)
https://www.jiji.com/jc/article?k=2024102501019&g=eco

【大分】別大興産がランサムウェア被害　身代金も要求される(10/25)
https://news.yahoo.co.jp/articles/c0ddef85c4d5a268015b8af39f59f7875b96d629?source=rss

SMART Status BADエラーとは？データ復旧と故障予防の方法(10/25)
https://cybersecurity-jp.com/contents/data-security/8535/

東芝テック製デジタル複合機の脆弱性対応について(10/25)
https://www.toshibatec.co.jp/information/20241025_01.html

「M-Trends 2024」で示された“脆弱性攻撃”の台頭──検知能力は改善も、依然として外部依存(10/25)
https://enterprisezine.jp/article/detail/20573

仮想通貨の密かなマイニング・窃盗キャンペーンが2万8000人を超えるユーザーを襲う(10/25)
https://japan.zdnet.com/release/31040643/

Windows DefenderでPCを守る！基本設定と機能解説(10/25)
https://cybersecurity-jp.com/column/103705

脆弱性管理とは？効率的な対策でリスク軽減(10/25)
https://cybersecurity-jp.com/column/103692

不動産会社「別大興産」に身代金要求のサイバー攻撃　個人情報流出か　大分(10/25)
https://newsdig.tbs.co.jp/articles/-/1512245

金融サービスを革命的に変える、DeFiの3つの道筋(10/25)
https://www.coindeskjapan.com/257762/

Googleドライブにおけるラベル＋DLPルールによるアクセス制御の運用を社内でリリースしてみた(10/25)
https://dev.classmethod.jp/articles/google-drive-label-with-dlp/

ISMAPとは？政府の認証制度とセキュリティの重要性(10/25)
https://cybersecurity-jp.com/column/103727

米国 ONCD 米国連邦政府はTLPを遵守する(10/25)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-447cb1.html

LINE公式アカウントの乗っ取り被害、海外含め156件を確認。LINEヤフーが発表(10/25)
https://internet.watch.impress.co.jp/docs/news/1634481.html

政府認証基盤 (GPKI) 政府認証基盤相互運用性仕様書（移行期間編）と移行完了編）  (2024.10.11)(10/25)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-9298e2.html

インフラ事業者を狙ったサイバーテロに備える　サイバーテロ対策協議会(10/25)
https://news.yahoo.co.jp/articles/78404dd06fc750ced60549c8213afdcb0b190dfc

サイバーセキュリティ最大の脆弱性は「人間」、ヒューマンエラーを防ぐ3つの戦略とは？(10/25)
https://gigazine.net/news/20241025-human-error-cyber-security/

ビットロッカー(BitLocker)の使い方とデータ保護の重要性(10/25)
https://cybersecurity-jp.com/column/103700

【Windows 11 2024 Update（24H2）】機能更新プログラムで追加された機能と更新方法まとめ(10/25)
https://atmarkit.itmedia.co.jp/ait/articles/2410/25/news043.html

社説　強靭性の検証続け決済網支えよ(10/25)
https://www.nikkin.co.jp/nikkin_m/media/editorial/a5313

情報セキュリティの3要素とは？重要な基本を解説(10/25)
https://cybersecurity-jp.com/column/103688

サイバー攻撃だけじゃない…！日本企業の極秘情報が次々盗まれる「恐るべき手口」が出現していた(10/25)
https://gendai.media/articles/-/139104

AI PCを使ってみて分かった、現場投入を急ぐべき理由(10/25)
https://www.businessinsider.jp/post-295738

パスワードリスト攻撃とは？その仕組みと対策方法(10/25)
https://cybersecurity-jp.com/column/103719

便利な｢無料AI翻訳｣なぜ仕事で使うとヤバいのか
リスクは入力した情報の二次利用だけではない(10/25)
https://toyokeizai.net/articles/-/833888

LLMを脱獄して生成AIをだます新たなサイバー攻撃の手法、発見(10/25)
https://news.mynavi.jp/techplus/article/20241025-3051207/

米政府ウォレットから30億円相当の暗号資産が不正流出か(10/25)
https://www.neweconomy.jp/posts/426809

【サイバー攻撃図鑑 ファイル27】ドメイン名ハイジャック攻撃（タイポスクワッティング）に要注意！
https://cybersecurity-park.com/3231/

親露派「ハクティビスト」が日本を標的に攻撃呼びかけ　衆院選投開票日にも注意(10/25)
https://www.iza.ne.jp/article/20241025-4JVJMMXADNIMLPVWE3X4NV5VYI/

外出先でのノートPC作業 セキュリティで注意すべき点は？(10./25)
https://ascii.jp/elem/000/004/230/4230390/?rss

アジャイル開発のセキュリティ生産性を上げる！シフトレフト、セキュリティ・バイ・デザイン実践のポイント(10/25)
https://codezine.jp/article/detail/20034

屋台骨を支える既存ビジネスへの投資　今、意識すべきはレジリエンスの向上
三澤 智光 氏　日本オラクル 取締役 執行役 社長(10/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02981/101500012/?ST=nxt_thmit_management

情報セキュリティポリシーの策定手順や運用ポイント(10/25)
https://cybersecurity-jp.com/column/103710

増加するパスキー対応サービス、ユーザーの利便性とフィッシング被害抑制を同時に実現(10/25)
https://xtech.nikkei.com/atcl/nxt/column/18/02947/091100004/

ハッカーが米国政府のウォレットから2,000万ドルを盗んだか(10/25)
https://nextmoney.jp/?p=69046

米国 SEC Unisys、Checkpointほか、年次報告書における誤解を与えるセキュリティ開示で罰金を支払う...(10/25)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-f228d6.html

セキュリティ部署をつくりました(10/24)
https://zenn.dev/team_soda/articles/6d43e4416af3dd

ウェブメール「RoundCube」やCiscoセキュリティ製品を狙う攻撃に警戒を
https://www.security-next.com/163430

ネットワーク監視ツール「WhatsUp Gold」にあらたな「クリティカル」脆弱性
https://www.security-next.com/163433

健康食品雑貨の通販サイトで個人情報流出の可能性 - クレカ情報の不正入力も
https://www.security-next.com/163446

キッザニアにサイバー攻撃、来場予約者情報が流出した可能性
https://www.security-next.com/163323

「偽警告」相談が半減するも油断禁物 - 引き続きサポート詐欺に警戒を
https://www.security-next.com/163326

ランサム被害によるシステム障害が発生、詳細を調査 - 産業用機器商社
https://www.security-next.com/163472

ITインフラ監視ツール「Pandora FMS」に複数の脆弱性
https://www.security-next.com/163441

「Xlight SFTP Server」に深刻な脆弱性 - PoCが公開済み
https://www.security-next.com/163438

コーヒーチェーンの公式サイトが改ざん被害 - 旧版CMSの脆弱性突かれる
https://www.security-next.com/163316

約70項目を調査するメールセキュリティ評価サービス - 緊急脆弱性の通知も
https://www.security-next.com/163428