2024/8/23主にITとかセキュリティの記事

「GitHub Enterprise Server」に脆弱性 - 管理者権限奪われるおそれ
https://www.security-next.com/160998

「Apache DolphinScheduler」に脆弱性 - 最新版へ更新を
https://www.security-next.com/160972

会員や指導者情報など約76万件が流出 - 公文教育研究会
https://www.security-next.com/160978

公文、74万人分の個人情報漏えい　業務委託先のサーバー攻撃で会員の氏名、学年など流出(8/21)
https://www.niigata-nippo.co.jp/articles/-/461949

公文、７０万人超の会員情報流出＝委託先にランサムウエア攻撃(8/21)
https://www.risktaisaku.com/articles/-/94527

RDP経由でサーバ侵入、従業員情報流出の可能性 - ジャパンガス
https://www.security-next.com/160986

ジャパンガスにランサムウェア攻撃、攻撃者が情報を持ち出した痕跡は確認されず(8/21)
https://scan.netsecurity.ne.jp/article/2024/08/21/51504.html

東急Gへの不正アクセス、検証用環境経由で侵入
https://www.security-next.com/160982

東急グループ会社サーバーに不正アクセス＝個人情報流出の可能性(8/20)
https://www.risktaisaku.com/articles/-/94505

「WordPress」向け寄付プラグインに深刻な脆弱性
https://www.security-next.com/160981

OSを脆弱性のある古い状態へ巻き戻す「Windows Downdate」攻撃、Kasperskyなどが注意喚起(8/21)
https://forest.watch.impress.co.jp/docs/news/1617472.html

macOS用Excel・Outlook・PowerPoint・Teams・Word・OneNoteなどのMicrosoft製アプリの脆弱性でマイクやカメラに無断でアクセスされる可能性(8/21)
https://gigazine.net/news/20240821-microsoft-apps-macos-vulnerabilities/

委託先がランサム感染で支援者の個人情報漏えいか｜プラン・インターナショナル(8/21)
https://cybersecurity-jp.com/news/98843

豊田市の個人情報流出　約15万人分と特定　委託会社のランサムウェア被害で(8/21)
https://topics.smt.docomo.ne.jp/article/nagoyatv/region/nagoyatv-025951?redirect=1

報道発表資料　「委託業者のランサムウェア被害に伴う個人情報漏えい事案」に係る市民への対応について(8/20)
https://www.city.toyota.aichi.jp/pressrelease/1060027/1060257.html

ソラナ（Solana）ユーザーへのセキュリティ警告: Chrome拡張機能Bull Checker詐欺(8/21)
https://nextmoney.jp/?p=67825

サイバー攻撃に悪用されるTP-Linkルータが増加、確認を(8/21)
https://news.mynavi.jp/techplus/article/20240821-3008699/

Weekly Report 2024-08-21号
https://www.jpcert.or.jp/wr/2024/wr240821.html

2024ランサムウェアトレンド　アジア太平洋・日本版エグゼクティブサマリ(8/21)
https://thefinance.jp/security/240821pr

北朝鮮の脅威グループ、Windowsのゼロデイ悪用してサイバー攻撃(8/21)
https://news.mynavi.jp/techplus/article/20240821-3008709/

新種のマルウェアの検出は1分間に5.2件、2024年第1四半期調査(8/21)
https://forbesjapan.com/articles/detail/73105

オイレス工業へのランサムウェア攻撃 調査結果公表 ～ VPN 機能の脆弱性を悪用(8/21)
https://scan.netsecurity.ne.jp/article/2024/08/21/51503.html

一般的なセキュリティ・プロトコルの脆弱性を発見(Computer Scientists Discover Vulnerabilities in a Popular Security Protocol)(8/21)
https://tiisys.com/blog/2024/08/21/post-142335/

日本人のサイバーセキュリティ意識が低下、AI利用の脅威とは
日本人のサイバーセキュリティ意識が危機的状況に
https://news.3rd-in.co.jp/article/636584da-5f50-11ef-9724-9ca3ba083d71#gsc.tab=0

日本人のサイバーセキュリティ知識は世界最下位
世界のオンラインプライバシーとサイバーセキュリティに対する意識は悪化の一途をたどっているという調査結果(8/21)
https://prtimes.jp/main/html/rd/p/000000038.000072662.html

レコー・システムズ、AI プラットフォームの SOC 2 Type II コンプライアンスを達成(8/21)
https://jp.investing.com/news/company-news/article-93CH-845463

フライト追跡サービス「FlightAware」が設定エラーで複数年にわたりユーザーの個人情報を漏えいしていたことが明らかに(8/21)
https://gigazine.net/news/20240821-flightaware-configuration-error-leaked-user-data/

伊予銀行の顧客２５万人の氏名・住所など流出…業務委託先がサイバー攻撃被害(8/21)
https://www.yomiuri.co.jp/national/20240820-OYT1T50203/

AI時代にセキュリティの負担は増すばかり……優先すべき脅威は？(8/21)
https://techtarget.itmedia.co.jp/tt/news/2408/21/news05.html

【8/20話題】Googleが暗号資産資産詐欺アプリユーザーから訴えられる、UXD Protocolが運営終了へなど（音声ニュース）(8/20)
https://www.neweconomy.jp/posts/410913

「大きな被害は出ていないが注意が必要な通信」を確認　ラックがセキュリティレポートを公開(8/21)
https://atmarkit.itmedia.co.jp/ait/articles/2408/21/news061.html

【Security Hub修復手順】[Inspector.4] Amazon Inspector Lambda 標準スキャンを有効にする必要があります(8/21)
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-inspector-4/

ダークウェブで29億人の個人情報が流出中...米企業の「無断収集」データがハッキング被害に(8/21)
https://www.newsweekjapan.jp/stories/world/2024/08/post-105480.php

イタリア行政府にとっての Apigee と相互運用モデル（Modl）(8/21)
https://cloud.google.com/blog/ja/products/api-management/apigee-and-modi-for-the-italian-public-administration/

FATF第5次審査に向けた金融機関のマネロン等金融犯罪対策の在り方(8/21)
https://www.nttdata-strategy.com/knowledge/reports/2024/240821/

1Passwordの企業向け機能がMicrosoft EntraとGoogle Workspaceをサポート。万が一のID/パスワード漏洩に対策(8/21)
https://www.publickey1.jp/blog/24/1passwordmicrosoft_entragoogle_workspaceid.html

SECURITY ACTION（二つ星）を宣言しました(8/21)
https://jdsc.ai/news/news-5169/

7月にWindowsのシステム障害が発生した理由と今回のトラブルが教えてくれた教訓(8/21)
https://dime.jp/genre/1838434/

山口県信用保証協会のメールアカウントへの不正アクセス 続報、46 件の情報流出新たに判明(8/21)
https://scan.netsecurity.ne.jp/article/2024/08/21/51502.html

Keychain、DID/VC共創コンソーシアムへ参画(8/21)
https://prtimes.jp/main/html/rd/p/000000034.000021131.html

クレジットカードの不正利用被害にご注意ください(8/21)
https://www.city.sakata.lg.jp/kurashi/koutsuanzen/bouhan/kureka-gochui.html

ベンダーの“煽り”に負けない　米国陸軍の「AI実装リスク」回避方法を紹介(8/19)
https://kn.itmedia.co.jp/kn/articles/2408/19/news019.html

JIPDEC 公表「2023年度 個人情報の取扱いにおける事故報告集計結果」に 2 件の誤り(8/21)
https://scan.netsecurity.ne.jp/article/2024/08/21/51500.html

削除したメールを復元するには？Windows・Mac・iPhone・iPad・Android複数デバイスでの復元方法を解説(8/21)
https://cybersecurity-jp.com/contents/data-security/844/

メタバース・ブロックチェーン・NFTなどデジタル技術は何をもたらすのか？(8/21)
https://www.projectdesign.jp/articles/news/25ba1dea-786f-4bf8-8482-0e6f656172c4

ガーナ中央銀行、仮想通貨規制案を発表(8/21)
https://crypto-times.jp/news-bank-of-ghana-announces-proposed-cryptocurrency-regulations/

車のサイバー対策で国内連合
ソフト管理ルール、トヨタ・日立など116社統一(8/21)
https://www.nikkei.com/article/DGKKZO82910450R20C24A8MM8000/

メタ出身の研究者が設立、「AIの幻覚除去」のスタートアップ(8/21)
https://forbesjapan.com/articles/detail/72955

【パスワードは家の鍵？】ITセキュリティ用語をビル防犯に例えるとこんなにわかりやすくなった！(8/21)
https://cybersecurity-jp.com/contents/zfta/column/86/

バイナンス、9種類の通貨ペアを8月23日に取扱い中止へ(8/21)
https://coinpost.jp/?p=553073

サイバーセキュリティの基盤を固めるリスクアセスメントの重要性
https://cybersecurity-park.com/2682/

GDPRなど欧州のデータ保護関連の法規制はAIに及ぶのか　弁護士が解説(8/20)
https://xtrend.nikkei.com/atcl/contents/skillup/00009/00157/

ソラナ上のDeFi「マンゴー・マーケット」、DAO投票で米SECとの和解案承認可決へ(8/21)
https://www.neweconomy.jp/posts/411187

USBメモリがMacBookで認識しない？すぐにできる対処法10選を解説(8/21)
https://cybersecurity-jp.com/contents/data-security/1050/

サービス停止に追い込む「DoS攻撃」、大量アクセスでリソースを消費させ応答困難に(8/21)
https://xtech.nikkei.com/atcl/nxt/column/18/01842/071900067/

京大が経験則を世界初の数式化　ブロックチェーンのトリレンマ、数理的に
ブロックチェーン性能向上の足がかりに(8/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080901121/

半導体製造でデジタルツインが本格化、究極は全自動工場の実現(8/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09650/

デジタルウォレットにパーソナルAI、金融分野の優位を引き寄せる米Appleの打ち手(8/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/080801585/

広がるLLM活用、NISTのフレームワークがセキュリティーリスク管理の一助に(8/22)
https://xtech.nikkei.com/atcl/nxt/column/18/02910/080600001/

コニカミノルタの光学系エンジニアが1カ月で業務アプリ内製、教師はGitHub Copilot(8/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09654/

サードパーティークッキー廃止撤回　グーグルが方針転換、利用者の選択式に
焦点は初期設定、代替技術の併用は不可避(8/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080801119/

デジタル庁が公開した「認証アプリ」　民業圧迫や個人データリスクに懸念
利用事業者によるブラックリスト作成の恐れも(8/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080801118/

量子コンピューター経済効果の新予測　「NISQ」への期待は下方修正
FTQCの経済効果は最大で年間8500億ドル(8/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080901122/

SBI生命が音声にこだわる生成AI　社内ヘルプデスクを一部自動化
電話で声紋認証、1時間の作業が4分の1以下に(8/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/080901124/