2024/8/25主にITとかセキュリティの記事

「SolarWinds WHD」に別の深刻な脆弱性 - 再度修正パッチを公開
https://www.security-next.com/161050

「MS Edge」にアップデート - 悪用ある脆弱性に対応、独自修正も
https://www.security-next.com/161056

「Microsoft Edge 128」が公開 ～スクリプトエンジン「V8」のゼロデイ脆弱性に対処(8/23)
https://forest.watch.impress.co.jp/docs/news/1617996.html

フィッシング報告が過去最多を更新 - 悪用URLは減少
https://www.security-next.com/161061

幸和製作所がランサム被害 - 影響調査と復旧急ぐ
https://www.security-next.com/161082

ランサムウェア被害の発生について 幸和製作所(8/23)
https://www.release.tdnet.info/inbs/140120240823575776.pdf

複数アカウントが悪用被害、メールを大量送信 - マネーフォワード
https://www.security-next.com/161068

NAS上の人事異動情報に不正アクセス、職員を処分 - 新潟市
https://www.security-next.com/160885

権限悪用しパスワード取得、部外秘の人事情報を不正に閲覧｜新潟市職員が懲戒処分(8/23)
https://cybersecurity-jp.com/news/98887

SonicWall製ファイアウォールにアクセス制御不備の脆弱性
https://www.security-next.com/161054

グーグルがPC版Chrome利用者に警告「攻撃進行中、今すぐ更新を」(8/23)
https://forbesjapan.com/articles/detail/73263

Gemini 1.5 Pro と脆弱性検出に関する実験(8/23)
https://cloud.google.com/blog/ja/products/identity-security/experimenting-with-gemini-1-5-pro-and-vulnerability-detection/?hl=ja

マイクロソフト、10月にAI機能「Recall」修正版のテストを開始。セキュリティ上の穴を塞ぐ(8/23)
https://news.yahoo.co.jp/articles/239dbbdbfccc69bc0c1a5af05b60cb12a93eab22?source=rss

Slack装う悪意あるGoogle検索広告、検出回避の手口とは(8/23)
https://news.mynavi.jp/techplus/article/20240823-3010237/

「JFおさかなマルシェ」で発生した不正アクセス事件と情報セキュリティの重要性
https://cybersecurity-park.com/2727/

Microsoft Copilot Studioに脆弱性、内部情報が漏洩する恐れあり(8/23)
https://news.mynavi.jp/techplus/article/20240823-3010918/

KUMON、新たに計75万人以上の個人情報漏えいが判明、6月に発表した委託先のランサムウェア被害で続報(8/23)
https://internet.watch.impress.co.jp/docs/news/1618214.html

Androidの銀行アプリユーザーを狙うプログレッシブWebアプリに注意(8/23)
https://news.mynavi.jp/techplus/article/20240823-3010109/

弊社システムへの不正アクセスに関するお知らせ ジェイ・ウィル・コーポレーション(8/23)
https://kyodonewsprwire.jp/release/202408235312

オーストラリア規制当局、615の仮想通貨詐欺サイトを閉鎖(8/23)
https://crypto-times.jp/news-australian-regulators-shut-down-615-crypto-scam-sites/

恐ろしいランサムウェア　この方法で自社を守ろう(8/23)
https://kn.itmedia.co.jp/kn/articles/2408/23/news081.html

被害増加するサイバー攻撃、事業継続へ対策不可欠　被害事業者 謝罪対応など追われ　関係先の安全性も確認を(8/23)
https://logistics.jp/pickup/2024/08/23/48559/

個人情報約４０万件漏えいの恐れ＝ニデック子会社(8/22)
https://www.risktaisaku.com/articles/-/94559

イラン人ハッカー、巧妙な手口でトランプ陣営を標的に(8/23)
https://jp.investing.com/news/world-news/article-93CH-847939

若手セキュリティ人材に知らせたい、「ちゃんと守れた」を伝える訴求力　「問題が起きない＝評価されない」にしない考え方(8/23)
https://news.yahoo.co.jp/articles/4c605b71f00cf8a31d36e4de23715da1c7f84f42?source=rss

JNSA全国サイバーセキュリティセミナー２０２４(9/25,10/4,10/9)
https://www.jnsa.org/seminar/2024/cross/index.html

中国と北朝鮮により繰り返される「標的型攻撃」──MITRE ATT&CKをひも解き、攻撃手法を解説(8/23)
https://enterprisezine.jp/article/detail/19939

KADOKAWAにグリコ……有名企業のインシデントをIT予算獲得につなげる方法(8/23)
https://kn.itmedia.co.jp/kn/articles/2408/23/news001.html

カスペルスキー、オンラインの詐欺攻撃キャンペーン「Tusk」を発見(8/23)
https://www.weeklybcn.com/journal/news/detail/20240823_205760.html

効果的なランサムウェア対策や被害にあった時の対応方法は?(8/23)
https://news.yahoo.co.jp/expert/articles/71a566aa2d9579aab1283e06efd4f0eadcab7678

【注意喚起】教育委員会のアドレスを利用した「なりすましメール」にご注意ください(8/23)
https://www.city.kitakyushu.lg.jp/kyouiku/340_00008.html

不正アクセス行為対策等の実態調査及びアクセス制御機能に関する技術の研究開発の状況等に関する調査の実施について(8/23)
https://www.npa.go.jp/bureau/cyber/pdf/20240823_chosa.pdf

7月はヤマト運輸をかたるフィッシング詐欺が最多、報告件数も過去最高(8/23)
https://news.mynavi.jp/techplus/article/20240823-3010032/

「不正アクセスを受けた」企業は約1割 　課題は「従業員の意識改革・リテラシー向上」(8/23)
https://news.yahoo.co.jp/articles/e6cfcd5e5e0742acd04fa0aa559c233df16297d4

2024年8月23日号2面　金融庁、サイバー対策強化促す、自己評価に基づく改善を
https://www.nikkin.co.jp/nikkin_m/media/policy/a5204

Nmapの日本語ドキュメントを更新した話&その方法の解説(8/23)
https://thinkit.co.jp/article/28263

バッファロー製無線LANルーターおよび無線LAN中継器におけるOSコマンドインジェクションの脆弱性(8/23)
https://jvn.jp/jp/JVN12824024/index.html

サイバー有識者会議、定期的な報告書開示を 独立機関に要求(8/23)
https://www.nikkei.com/article/DGKKZO82960730S4A820C2PD0000/

岩手銀行を装ったフィッシング詐欺に注意を呼びかけ(8/23)
https://scan.netsecurity.ne.jp/article/2024/08/23/51522.html

情報セキュリティマネジメント試験の企業における活用事例(8/23)
https://www.ipa.go.jp/shiken/kubun/sg/example/sg-company.html

耐量子署名の暗号解読において世界記録を達成

～量子コンピューター時代に必要な次世代暗号の実用化に向け貢献～(8/23)
https://www.kddi-research.jp/newsrelease/2024/082301.html

内部監査研究所 価値想像に貢献する内部監査 ～戦略に貢献する内部監査への進化と提言～ (2024.07.16)(8/23)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-25831e.html

港湾・鉄道のサイバー防御で専門部隊　国交省、25年度に(8/23)
https://www.nikkei.com/article/DGXZQOUA232AT0T20C24A8000000/

プラットフォームとは？ビジネスチャンスを拡大する戦略と注意点(8/22)
https://liskul.com/platform-150595

【Web3事業者向け】Web3/NFTインフラサービスおすすめ一覧｜選ぶ際の比較ポイントも紹介(8/23)
https://the-owner.jp/archives/23787

【2024年最新版】DXに役立つおすすめツール15選を比較！選び方も紹介(8/23)
https://liskul.com/dx-tool-comparison-150023

サイバー自衛官確保を本格化 防衛省、幹部育成へ新採用枠(8/23)
https://www.the-miyanichi.co.jp/news/Politics/2024082301001364.php

Gartner、「2024年における新興テクノロジのハイプサイクル」として、4領域・25のテクノロジを挙げる(8/23)
https://codezine.jp/article/detail/20061