2024/10/30主にITとかセキュリティの記事

【特別企画】最新アイデンティティ管理でビジネスを加速 - 導入企業が語る魅力
https://www.security-next.com/162986

9月のフィッシング報告、悪用URLが前月比4割減
https://www.security-next.com/163255

Synologyの写真管理ソフトウェアに「クリティカル」の脆弱性
https://www.security-next.com/163504

サーバがランサム被害、個人情報流出の可能性 - 九州の不動産会社
https://www.security-next.com/163488

ランサムウェアに感染で情報漏えい懸念や金銭支払い要求を確認│別大興産社(10/28)
https://cybersecurity-jp.com/news/103734

NVIDIA GPUディスプレイドライバなどに複数の脆弱性
https://www.security-next.com/163517

安曇野市の乗合タクシーで他人予約情報が閲覧可能に - プログラム不具合で
https://www.security-next.com/163493

公開する道路台帳図面で個人情報の削除漏れ - 国交省
https://www.security-next.com/163449

システム脆弱性利用されカード情報や個人情報3万3千件漏えいか│スローヴィレッジ(10/28)
https://cybersecurity-jp.com/news/103732

ヒロケイへのランサムウェア攻撃、セキスイ健保組合の個人情報が漏えいした可能性(10/28)
https://s.netsecurity.ne.jp/article/2024/10/28/51824.html

サーバ管理会社が旧バージョンの WordPress を利用し脆弱性悪用される(10/28)
https://s.netsecurity.ne.jp/article/2024/10/28/51823.html

セキュリティ侵害の発生と対応について 笹川平和財団(10/28)
https://www.spf.org/spfnews/pressrelease/20241028.html

テレグラムチャンネル上に掲載された弊社インフラへの不正アクセスについて Doctor Web(10/9)
https://news.drweb.co.jp/show/?i=14921&lng=ja

【2024】サイバーレジリエンスとは？その必要性や得られるメリット・高める方法を解説
https://cad-kenkyujo.com/cyber-resilience/

なぜ「情報漏洩」は繰り返されるのか？内部不正／サイバー攻撃事例から学ぶ、根絶への第一歩
10年間におよぶ管理者権限での情報窃取やランサムウェア被害……過去の教訓からリスクを最小化(10/28)
https://enterprisezine.jp/article/detail/20525

学習院女子大学のメールアカウントに不正アクセス、1,553 件の迷惑メールを送信(10/28)
https://s.netsecurity.ne.jp/article/2024/10/28/51822.html

NICTサイバーセキュリティ研究所長 井上大介が考える 日本の「セキュリティ自給率」向上を生む好循環(10/28)
https://s.netsecurity.ne.jp/article/2024/10/28/51826.html

Netskopeの調査により、侵入経路が特定されたマルウェアの66%が国家支援型の攻撃グループと関連していることが判明(10/28)
https://japan.cnet.com/release/31049046/?ref=rss

セキュリティ対応に課題が残るVMware製品【セキュリティニュースまとめ】(10/28)
https://kn.itmedia.co.jp/kn/articles/2410/28/news072.html

AIを悪用するサイバー攻撃が日本およびアジア太平洋地域の組織で最も重大な懸念事項となる中で、マネージドサービスパートナーの需要が高まる(10/28)
https://japan.cnet.com/release/31048997/?ref=rss

VPNの情報漏洩リスクと効果的な監視方法について解説(10/28)
https://www.iwi.co.jp/blog/security/threat_intelligence/20241028-vpn-leak/

Okta と OpenID Foundation、SaaS アプリケーションの新たなアイデンティティセキュリティ標準「IPSIE」策定に向けワーキンググループ結成(10/28)
https://s.netsecurity.ne.jp/article/2024/10/28/51819.html

チェック・ポイント・リサーチ、2024年第3四半期に世界中でサイバー攻撃が75%急増し、過去最高を記録したことを確認(10/28)
https://prtimes.jp/main/html/rd/p/000000336.000021207.html

ゼロトラストを基本から解説! “誰も信頼しない”セキュリティとは?(10/28)
https://news.mynavi.jp/techplus/article/security_zerotrust-a4f9FWAS/

アップル、AIサーバーのセキュリティテストに約1億5000万円の報奨金(10/28)
https://japan.zdnet.com/article/35225401/

最大1億5000万円！ AppleがAIバグ探しに懸賞金(10/28)
https://www.gizmodo.jp/2024/10/apple-bounty-for-ai-bug-hunters.html

【ご注意ください】第三者による国際電話の不正利用について(更新版)(10/28)
https://www.ntt.com/about-us/information/info_20241028.html

「まだ返済してないお金が!?」→慌てると詐欺師の思うツボです(10/28)
https://ascii.jp/elem/000/004/230/4230895/?rss

シャープ、東芝テックの複合機に脆弱性　対策説明(10/28)
https://ascii.jp/elem/000/004/231/4231072/?rss

シャープおよび東芝テックの複合機多数に緊急の脆弱性、アップデートを(10/28)
https://news.infoseek.co.jp/article/mynavi_2829081/?tpgnr=it

サイバー攻撃被害「遭遇前／遭遇後」変化 ～ ツールよりポリシーや専門部署が大事
AironWorks株式会社は10月11日、セキュリティインシデント発生後の対応に関する実態調査の結果を発表した。(10/28)
https://s.netsecurity.ne.jp/article/2024/10/28/51820.html

中小企業を狙う「ランサムウェア」には“3つの視点”で備えるべし(10/28)
https://techtarget.itmedia.co.jp/tt/news/2410/28/news01.html

知っておきたいサイバー攻撃 - 動向と対策(10/28)
https://news.mynavi.jp/techplus/article/security_cyberattack-zk1td4Ec/

米国サイバーセキュリティ戦略と AWS の共通目標に対する取り組み(10/28)
https://aws.amazon.com/jp/blogs/news/our-commitment-to-shared-cybersecurity-goals/

RPO、RTOでは不十分？　対ランサムウェアには「第3の目標」も(10/28)
https://techtarget.itmedia.co.jp/tt/news/2410/28/news07.html

VPN による暗号化とデータ保護(詳細ver.)(10/28)
https://qiita.com/pseudonym2/items/5c76326bb43aa944c8a5

バックドア攻撃とは？企業に潜む脅威と対策法(10/28)
https://cybersecurity-jp.com/column/103879

インジェクション攻撃による被害を防ぐためのソフトウェア修正技術を 世界にさきがけて実現(10/28)
https://www.waseda.jp/inst/research/news/78788
https://tiisys.com/blog/2024/10/28/post-146539/

MicrosoftがAD認証情報を盗むサイバー攻撃「Kerberoasting」を警告　検知／防御方法は？(10/28)
https://atmarkit.itmedia.co.jp/ait/articles/2410/28/news039.html

水平展開（ラテラルムーブメント）の脅威と対策(10/28)
https://cybersecurity-jp.com/column/103902

サイバー諜報グループ「Earth Simnavaz」が中東諸国に対する攻撃を分析(10/28)
https://www.trendmicro.com/ja_jp/research/24/j/earth-simnavaz-cyberattacks.html

ホワイトリストとは？セキュリティ対策の新常識(10/28)
https://cybersecurity-jp.com/column/103890

修正済みWindows、パッチをロールバックして脆弱な状態にする方法発見(10/28)
https://news.mynavi.jp/techplus/article/20241028-3053962/

クロスサイトスクリプティングの脅威と防御策(10/28)
https://cybersecurity-jp.com/column/103882

EntraIDとは？セキュリティと認証管理の基礎解説(10/28)
https://cybersecurity-jp.com/column/103915

飲食店で「オンライン会議」　音声丸聞こえで“機密情報”漏洩　法的リスクは？(10/28)
https://news.yahoo.co.jp/articles/7042a62a08d0b450f45f874a317a9408bc82a598?source=rss

図書館システムがコンピュータウィルスに感染した斑鳩町立図書館、2024年11月1日に新たな図書館システムによるサービスの提供を開始(10/28)
https://current.ndl.go.jp/car/228837

ロシアのサイバー攻撃グループが操るUndergroundランサムウェアに注意(10/28)
https://news.mynavi.jp/techplus/article/newransomware-16/

MFAとは？多要素認証でアカウントを守る方法(10/28)
https://cybersecurity-jp.com/column/103886

Gartner、2025年の戦略的テクノロジのトップ・トレンドを発表(10/28)
https://www.gartner.co.jp/ja/newsroom/press-releases/pr-20241028-techtrends

約370万回/日のサイバー攻撃を検知！ 個人情報の流出が最も多かったのは「食品・飲料製造業」【CSC調べ】(10/28)
https://webtan.impress.co.jp/n/2024/10/28/48003

米国 ホワイトハウス 人工知能（AI）に関する国家安全保障覚書 (NSM) と 国家安全保障におけるAIガバナンスとリスクマネジメントを前進させる枠組み(2024.10.24)(10/28)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-a3363b.html

中国のハッカーがアメリカ大統領選のハリス陣営とトランプ陣営を狙って不正アクセスを試みていたことが判明(10/28)
https://gigazine.net/news/20241028-china-activity-targeting-harris-and-trump/

ステルスウイルス(10/28)
https://cybersecurity-jp.com/security-words/103947

ネットワークセキュリティを高めるには? 押さえておきたいSASEの基本(10/28)
https://news.mynavi.jp/techplus/article/security_sase-skYFefWp/

レトロウイルス(10/28)
https://cybersecurity-jp.com/security-words/103945

詐欺サイトの見分け方と被害を防ぐための対策法(10/28)
https://cybersecurity-jp.com/column/103909

シンガポール サイバーセキュリティ局 AIシステムのセキュリティ確保に関するガイドラインとコンパニオンガイド (2024.10.15)(10/28)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-003a52.html

信頼できるデジタル空間構築のための日豪パートナーシップ、三菱UFJ銀行はTaaSやデジタルアイデンティティウォレット構築へ(10/28)
https://paymentnavi.com/paymentnews/152234.html

NHKのワンクリック契約、我々うかつな日本人への警鐘かもしれない(10/28)
https://news.mynavi.jp/article/jiryu_hyoryu-323/

自動車業界のサイバーセキュリティ強化が進む仕組みとは
https://news.3rd-in.co.jp/article/84805aee-94ef-11ef-9a43-9ca3ba083d71#gsc.tab=0

ヨロズのランサムウェア被害から学ぶ、製造業のサイバーセキュリティ
https://cybersecurity-park.com/3263/

セキュリティ脆弱性のCVE採番機関に認定 オムロン(10/28)
https://www.mapion.co.jp/news/release/000000099.000120244-all/

顧客と対話し、生成AIの情報を発信　25年にデータ拠点、前職の知見生かす
長崎 忠雄 氏　OpenAI Japan 社長(10/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/102300170/

Let's EncryptがOCSPサポート終了
世界最大の認証局が突然の宣言　外部アクセスする業務アプリは全点検を(10/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/101600264/

神奈川県教育委員会　「Gmail届かない問題」の全貌
システム障害報告書を独自入手(10/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/101600083/

ルネサスが産機向けタッチマイコン刷新、従来品は6200万個の出荷実績(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09899/

暴露する情報がないのに身代金要求、増える「カラ脅迫」に被害組織は困惑(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/102501633/

オフショア戦略見直す富士通と日本IBM、有力候補ベトナムは7割の大学にIT関連学部(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02991/102400002/

簡単に見えて実は難しい生成AI技術「RAG」、成功企業でも過去に失敗経験(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02993/102400001/

ランサムウエア攻撃は8フェーズで進む、注目されがちな暗号化は最後に実行(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02988/102200002/

ブランド名を模倣したURLは時代遅れ、巧妙化するスミッシングの最新手口(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02986/102200003/

ニデックグループの海外現地法人でランサムウエア被害、5万件超の情報が既に暴露(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700289/

18社が32施設を整備　2025年は液冷急増［Part 1］(10/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102300452/102300001/

AIには7要素が必要　冷却能力や床荷重［Part 2］(10/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102300452/102300002/

液冷は3方式が競う　要注目はサイドカー［Part 3］(10/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102300452/102300003/

ERPでグローバル一体経営　異能集団が攻めのDX推進
小和瀬 浩之 氏　荏原製作所 執行役 CIO（情報通信担当）(10/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600003/102300086/

現場内製で100のアプリが誕生　開発者育成も「市民開発」で実践
サントリーホールディングス(10/29)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/102400168/