2024/9/29主にITとかセキュリティの記事

Linux向け印刷システムに脆弱性 - パッチを開発中
https://www.security-next.com/162302

HPE Aruba製アクセスポイントに複数のRCE脆弱性 - アップデートを
https://www.security-next.com/162269

「WordPress.org」がホスティングサービス「WP Engine」からのアクセスを遮断
https://www.security-next.com/162233

「HashiCorp Vault」に脆弱性 - アップデートが公開
https://www.security-next.com/162315

ランサム被害の高野総合G、新環境でシステム復旧 - 調査は継続
https://www.security-next.com/162226

ランサム被害で業務ファイルがアクセス不能に - 石光商事
https://www.security-next.com/162318

サーバの資料請求プログラムがスパムの踏み台に - 塩ビ工業・環境協会
https://www.security-next.com/162236

Citrixのサーバ仮想化製品に脆弱性 - アップデートをリリース
https://www.security-next.com/162265

「Apache Tomcat」と「HTTPD」の連携に用いる「mod_jk」に脆弱性
https://www.security-next.com/162278

プラネックス製のルータやネットカメラに脆弱性
https://www.security-next.com/162326

学生対象CTFイベント「SANS NetWars」が11月にオンライン開催
https://www.security-next.com/162301

【記者のひとこと】内部脅威にも注意を(9/27)
https://www.bcnretail.com/market/detail/20240927_457284.html

AWS 脅威インテリジェンスによる脅威アクターの阻止(9/27)
https://aws.amazon.com/jp/blogs/news/how-aws-threat-intelligence-deters-threat-actors/

WordPressがWP Engineからのアクセスをブロックすると発表、「サイトが壊れたユーザーはWP Engineに直してもらって」と述べる(9/27)
https://gigazine.net/news/20240927-wordpress-ban-wp-engine/

JVNVU#91077448
シャープNECディスプレイソリューションズ製プロジェクターにおけるSNMPが有効になっている問題(9/27)
https://jvn.jp/vu/JVNVU91077448/index.html

セブン銀行が「クラウドリスク評価」の方法を見直した理由とは？(9/27)
https://techtarget.itmedia.co.jp/tt/news/2409/30/news03.html

サイバー犯罪からお客様を守るために Amazon が使用する脅威インテリジェンスツール MadPot のご紹介(9/27)
https://aws.amazon.com/jp/blogs/news/amazon-madpot-stops-cybersecurity-crime/

攻撃を受ける前にリスクを低減、セキュリティ脅威への対策を継続せよ(9/27)
https://active.nikkeibp.co.jp/atcl/act/19/00317/091800029/

産業制御システムを対象としたSIRT（制御系SIRT）の実態に関する調査報告書 - 一般製造業 -(9/27)
https://www.jpcert.or.jp/ics/ics-sirt-survey.html

"空き巣"入り放題！ ｢過去のサイト｣放置の怖さ
管理されていないページが招くサイバー攻撃(9/27)
https://toyokeizai.net/articles/-/828995

WEBセキュリティで、これだけはやっておくべき対策のリスト一覧(9/27)
https://cybersecurity-jp.com/column/102856

7割の経営陣がセキュリティ部門のコミュニケーションは“技術的すぎる”と指摘──Dynatrace調査(9/27)
https://enterprisezine.jp/news/detail/20456

2030年のIT基盤へ─積水化学が挑むIT/OTセキュリティの高度化とグローバル標準化
前提のゼロトラスト、不断のサイバーハイジーン(9/27)
https://it.impress.co.jp/articles/-/26879

デンソー流デジタル変革による事業・組織の競争力強化
https://www.denso.com/jp/ja/about-us/investors/annual-report/integrated-report-2024/cdo-message/

WEBサイトのハッキング対策：侵入を防ぐための実践ガイド(9/27)
https://cybersecurity-jp.com/column/102863

東南アジアの金融機関における生成AIの活用状況と導入のポイント(9/27)
https://www.abeam.com/jp/ja/insights/012/

TeamsやExcelが踏み台に？　macOS版Microsoftアプリの脆弱性とは(9/27)
https://techtarget.itmedia.co.jp/tt/news/2409/27/news08.html

WEBサイトの不正アクセス防止策！今すぐできる対策方法を紹介(9/27)
https://cybersecurity-jp.com/column/102870

「パスワードを紙に書く管理方法は意外と安全」「パスワードの定期的な変更は危険」「記号や数字の混在を義務付けるのはNG」など知っておくべきパスワード知識(9/27)
https://gigazine.net/news/20240927-password-security/

銀行ユーザー狙うAndroidマルウェア、世界中に拡散の恐れ(9/27)
https://news.mynavi.jp/techplus/article/20240927-3032403/

米国 連邦取引委員会 AIコンプライアンス作戦：過剰な約束やAI関連の嘘に対する取り締まりを継続(9/27)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/09/post-6c05d0.html

WEBサイトの安全性を高める方法と無料でチェックできるツールを５つ紹介(9/27)
https://cybersecurity-jp.com/column/102866

Windows版「iTunes」にローカル特権昇格の脆弱性 ～Appleがセキュリティ情報を公開(9/27)
https://forest.watch.impress.co.jp/docs/news/1626815.html

PC処分・廃棄時のデータ消去｜3つの方法と注意点を解説(9/27)
https://special.nikkeibp.co.jp/panasonic/businessmobile/special/20240927/

リキッドステーキングプロトコル「Bedrock」、200万ドルの流出｜セキュリティ侵害で(9/27)
https://crypto-times.jp/news-bedrock-exploit-2m/

企業WEBサイトの制作・運営で必要なセキュリティ対策とは？(9/27)
https://cybersecurity-jp.com/column/102853

柴山コンサルタントにランサムウェア攻撃、岐阜県でも個人情報漏えいの可能性(9/27)
https://s.netsecurity.ne.jp/article/2024/09/27/51675.html

Gen、2024年第2四半期脅威レポートを発表
ウイルス対策ソフト詐欺が進化して復活　日本はロマンス詐欺の被害リスクが世界で1位に(9/27)
https://prtimes.jp/main/html/rd/p/000000043.000069936.html

APIのセキュリティ対策とは？データを守るセキュリティ強化方法を紹介(9/27)
https://cybersecurity-jp.com/column/102873

PCの画面にメッセージが表示され操作不能に!? それは新手のサポート詐欺かも(9/27)
https://ascii.jp/elem/000/004/223/4223331/?rss

「ツールを使わなければならない」は誤解、SBOM導入で取り組むべき2つのこと(9/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02936/090500004/?ST=nxt_thmit_management

お盆の帰省需要か、「えきねっと」を騙る詐欺が増加傾向【詐欺ウォール調べ・2024年7月度】(9/27)
https://webtan.impress.co.jp/n/2024/09/27/47791

ECサイトのセキュリティ対策の基本！消費者から信頼されるサイトの構築方法(9/27)
https://cybersecurity-jp.com/column/102876

ネット詐欺被害をゼロへ！みんなの“ネット詐欺”エピソード特設ページを公開(9/27)
https://prtimes.jp/main/html/rd/p/000000150.000008525.html

ブラウザセキュリティ対策：安全なブラウジングを実現する方法(9/27)
https://cybersecurity-jp.com/column/102881

ＰＣＩＤＳＳについて　その１　簡単な解説(9/27)
https://blogs.itmedia.co.jp/miya3/2024/09/post_5.html?ref=rss

マイクロソフトを装うサポート詐欺とは？リモートソフトをインストールした際の対処法(9/27)
https://cybersecurity-jp.com/contents/data-security/7832/

AIエージェントのリスクやセキュリティ上の脅威を軽減する方法(9/27)
https://atmarkit.itmedia.co.jp/ait/articles/2409/27/news002.html

チェック・ポイント・リサーチ、世界中で相次ぐ医療業界へのサイバー攻撃に警鐘　アジア太平洋地域では前年と比べて54%も増加
医療業界へのサイバー攻撃は3番目に多く、2024年に入ってから1組織当たり週平均2,018件もの攻撃を受けていることが明らかに(9/27)
https://prtimes.jp/main/html/rd/p/000000328.000021207.html

自動車へのサイバー攻撃は増えるのか？ VicOne自動車サイバーセキュリティレポートを読み解く(9/27)
https://s.response.jp/article/2024/09/27/386664.html

起亜自動車の車に「ナンバープレートの情報だけで車両を遠隔操作できる脆弱性」が存在していた(9/27)
https://gigazine.net/news/20240927-kia-remote-control-license-plate/

AI活用にはガバナンスとセキュリティの強化が鍵(9/27)
https://weel.co.jp/media/news/6405/

暗号資産ハッキング、2024年第3四半期は4億900万ドル──前年同期比40%減(9/27)
https://www.coindeskjapan.com/253591/

誰とも代わることのできない“唯我独尊”であるが故に――「セキュリティのアレ」の3人は認証認可をどう見るか(9/27)
https://atmarkit.itmedia.co.jp/ait/articles/2409/27/news004.html

Xがヴァンス副大統領候補の個人情報流出文書へのアクセスをブロックしてジャーナリストのアカウントを凍結(9/27)
https://gigazine.net/news/20240927-x-block-hacked-vance-document/

パブリッククラウドとプライベートクラウドの違いとは？詳しく比較(9/27)
https://www.cloud-for-all.com/azure/blog/the-difference-between-public-and-private-clouds

【9/27話題】関東財務局がDMM Bitcoinに行政処分、金融庁がJVCEAへ自主点検を要請など（音声ニュース）(9/27)
https://www.neweconomy.jp/posts/420941

アイルランド当局、メタ欧州法人に１４５億円の制裁金…パスワードを暗号化せず保存(9/27)
https://www.yomiuri.co.jp/economy/20240927-OYT1T50155/

バズらせて「日本を孤立」させる…知っておきたいディープフェイクなどが使われるSNS情報戦の脅威(9/27)
https://nordot.app/1212355627009245344

英国の主要駅にサイバー攻撃、公共Wi-Fiが停止する事態に　報道(9/27)
https://ascii.jp/elem/000/004/224/4224341/?rss

ベトナムのIT職給与、月給1000USD以上が7割余り(9/27)
https://www.viet-jo.com/news/economy/240927182705.html

逆視点シミュレーション「台湾有事」――中国軍から見た着上陸作戦の困難さについて(9/27)
https://news.yahoo.co.jp/articles/ba03768456ff8683aa34a6727728ed7188808500?source=rss

信州大で学生ら4100人分の個人情報漏えいか　サーバーの不正アクセス受け(9/27)
https://www.chunichi.co.jp/article/964059?ref=top_mainnews_pc_list

グーグルやモジラがエントラストの証明書を無効化、強権の発動に踏み切った業界事情(9/27)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/092600119/

LLMのカスタマイズは「ハシゴ」　5段階で構成し段抜かしは厳禁(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/092000133/

AI執筆のコラムは読むに値するか　人のオリジナリティーを超える日(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/092000103/

離陸なるか「空飛ぶ基地局」
NTTとソフトバンクが取り組み加速(9/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/091700082/