2024/9/20主にITとかセキュリティの記事

「VMware vCenter Server」に深刻な脆弱性 - アップデートを
https://www.security-next.com/161963

VMware 製品の脆弱性対策について(CVE-2024-38812 等)(9/18)
https://www.ipa.go.jp/security/security-alert/2024/alert20240918.html

GitLabに定例外パッチ - 認証回避の深刻な脆弱性を修正
https://www.security-next.com/161949

米当局、「Adobe Flash Player」脆弱性を悪用リストに追加 - 使用中止求める
https://www.security-next.com/161957

Red Hatの「OpenShift」に権限昇格など複数の脆弱性
https://www.security-next.com/161969

ミラーリングを解除し忘れ、個人情報を誤映写 - 静岡県立高
https://www.security-next.com/161890

東本願寺出版の旧ドメインを第三者が取得 - 注意呼びかけ
https://www.security-next.com/161922

ガンバ大阪、個人情報流出の可能性　オンラインショップでランサムウェアによるサイバー攻撃(9/18)
https://www.agara.co.jp/article/412676?rct=oricon_trend

APT攻撃グループ「Tropic Trooper」が、新たなサイバースパイ活動を中東で展開(9/18)
https://prtimes.jp/main/html/rd/p/000000438.000011471.html

iOS 18リリース、注目の新機能「パスワードアプリ」とは(9/18)
https://news.mynavi.jp/techplus/article/20240918-3027344/

RubrikとCisco、サイバー攻撃からデータを保護(9/18)
https://news1st.jp/archives/11052

フィッシング詐欺サイトでのドメイン悪用の過去と今(9/17)
https://bp-affairs.com/news/2024/09/20240917-12384.html

Windows 10をサポート終了後も安全に保つ9つの方法(9/18)
https://news.mynavi.jp/techplus/article/20240918-3026838/

Snowflakeで認証ポリシーを設定してみた(9/18)
https://blog.jbs.co.jp/entry/2024/09/18/085141

福井電機にランサムウェア攻撃、取引先および社員情報流出の可能性否定できず(9/18)
https://s.netsecurity.ne.jp/article/2024/09/18/51632.html

白崎コーポレーションへのランサムウェア攻撃、大塚商会の顧客情報も漏えいの可能性(9/18)
https://s.netsecurity.ne.jp/article/2024/09/18/51631.html

主要基盤モデルの安全性対策まとめ(9/18)
https://ainow.ai/2024/09/18/277214/

経済安全保障で重視されるサプライチェーン全体の秘密情報管理と内部不正防止　第1回(9/18)
https://www.nttdata-strategy.com/knowledge/reports/2024/240918/

ChatGPTの進化に疑義　「企業向け新機能」の何が問題なのか？(9/18)
https://techtarget.itmedia.co.jp/tt/news/2409/18/news13.html

壊れたオフィス文書を修復する「LibreOffice」機能に脆弱性
「LibreOffice 24.2.5」「LibreOffice 24.8.0」で修正(9/18)
https://forest.watch.impress.co.jp/docs/news/1624388.html

VPN、Tor、I2P - Nymはどう比較されるのか？(9/18)
https://qiita.com/pseudonym2/items/023b75fe47a6a7d4c110

約200カ国で130万台近いAndroidベースのTVボックスがマルウェアに感染していることが判明(9/18)
https://gigazine.net/news/20240918-android-vo1d-malware-tv-streaming-boxes/

ＡＴ＆Ｔ、米ＦＣＣと制裁金支払いで和解に合意＝米国株個別(9/18)
https://us.kabutan.jp/news/n202409180026

米国 CISA FBI ハッキングされた有権者情報の虚偽の主張は、米国の選挙に対する不信感を煽る意図がある可能性が高いと警鐘... (2024.09.12)(9/18)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-24e782.html

CC と BCC の違いから DMARC 策定の背景やポイントまでカバー ～ メール専門家集団 TwoFive が満を持して提供するトレーニングとは？(9/18)
https://s.netsecurity.ne.jp/article/2024/09/18/51634.html

ICT を利用した全国地域医療情報 連携ネットワークの概況（2023 年度版）(9/18)
https://www.jmari.med.or.jp/result/working/post-4511/

ICTを利用した全国地域医療情報 連携ネットワークの概況（2023年度版） 
https://www.jmari.med.or.jp/wp-content/uploads/2024/09/WP485.pdf

DePIN技術は有望も、実装にはハードル：米格付ムーディーズ(9/18)
https://www.coindeskjapan.com/251840/

Apple Vision Proでユーザーの視線を追跡してパスワードを盗み取る攻撃「GAZEploit」が発見される(9/18)
https://gigazine.net/news/20240918-apple-vision-pro-gazeploit/

IoT化が進むクルマをリスクから守る～セキュリティで築く安心・安全なモビリティ社会(9/18)
https://news.panasonic.com/jp/group-magazine/articles/16229

eシール認定制度に関する有識者会議が開催されました
https://news.3rd-in.co.jp/article/92ef49a0-74f1-11ef-a538-9ca3ba083d71#gsc.tab=0

中国の債務回収業界でAI導入が進む理由(9/18)
https://japan.zdnet.com/article/35223944/

Androidマルウェアから情報流出、被害拡大のおそれ(9/18)
https://news.infoseek.co.jp/article/mynavi_2814810/?tpgnr=it

AIガバナンスポリシー シャープグループ
https://corporate.jp.sharp/policy/aigovernance/

AIセーフティに関する評価観点ガイドを公開(9/18)
https://www.ipa.go.jp/pressrelease/2024/press20240918-2.html

BANI時代に必要な、サプライチェーンにおけるレジリエンスとは(9/18)
https://news.mynavi.jp/techplus/article/20240918-3019102/

米国 CISA 連邦政府機関のサイバーセキュリティ運用優先事項の調整計画(9/18)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-addffd.html

パスワードセキュリティを強化する「ソルト（Salt）」とは？
https://cybersecurity-park.com/2981/

「金融機関等のシステム監査基準」（第２版）【PDF版】を公表しました(9/18)
https://www.fisc.or.jp/topics/006459.php

コニカミノルタ社員が1カ月で開発　生成AIを教師として業務アプリ内製
GitHub Copilotを活用してPythonコードを出力(9/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/091001134/

生成AIはネットワーク技術者に浸透したのか？　新技術の利用実態を明らかに(9/19)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/091701603/

AIの「民主化」に活用、非エンジニアがノーコードでコラボできるDataiku(9/19)
https://xtech.nikkei.com/atcl/nxt/column/18/02747/091300015/

日本IBMと労組がAI賃金査定で和解　「4つの合意」で従業員の不利益防ぐ
人事領域のAI活用、労使合意が前提になる可能性(9/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/091101139/

6万量子ビットで「量子優位性」　阪大と富士通が新しい計算方式
量子コンピューターを2030年ごろに実用化へ(9/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/091101136/

政府が「レビュー見える化サイト」開設　省庁横断のDBで予算検証が容易に
全府省庁約5000件のレビューシートを誰でも検索(9/19)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/091001135/