2024/8/24主にITとかセキュリティの記事

「楽天市場アプリ」に脆弱性 - アップデートで修正
https://www.security-next.com/161047

「Chrome」に複数の脆弱性 - すでに悪用コードも
https://www.security-next.com/161013

Google Chromeに38件の脆弱性、128にアップデートを(8/22)
https://news.mynavi.jp/techplus/article/20240822-3010112/

WP向けキャッシュプラグインに深刻な脆弱性 - 500万超のサイトが導入
https://www.security-next.com/161025

悪用確認済み脆弱性に4件を新規登録 - 米当局
https://www.security-next.com/161022

サーバがランサム被害、VPN脆弱性が標的に - 新日本製薬
https://www.security-next.com/161033

「Cisco UCM」や「Cisco ISE」に複数の脆弱性
https://www.security-next.com/161032

セキュリティアドバイザリ公開、脆弱性9件に対応 - Atlassian
https://www.security-next.com/161029

GitLabに4件の脆弱性 - 早急にアップデートを
https://www.security-next.com/161019

チェック・ポイント・リサーチ、2024年7月に最も活発だったマルウェアを発表　国内ではAndroxgh0st が依然首位、世界的なRemcosとRansomHubの蔓延を確認(8/22)
https://prtimes.jp/main/html/rd/p/000000315.000021207.html

「OpenSSH」で再発、“あの欠陥”の影響範囲は？(8/22)
https://techtarget.itmedia.co.jp/tt/news/2408/22/news03.html

40万件の個人情報が漏えい　ニデック子会社がサイバー攻撃被害【長野・下諏訪町】(8/22)
https://news.yahoo.co.jp/articles/120709b89d52d8f0bea68c1a069b2e4d34d070b7

ロシアでTelegram・WhatsApp・Wikipedia・Discord・Twitchなどにアクセスできなくなる障害が発生、政府当局はDDoS攻撃と主張も政府によるブロックを疑う声も(8/22)
https://gigazine.net/news/20240822-telegram-whatsapp-down-russia/

不安定問題に脆弱性問題……CPUのメンテナンスは大変(8/22)
https://pc.watch.impress.co.jp/docs/column/tidbit/1616967.html

「あらんかぎりの必要とするリソースを全力で投入」ニデックプレシジョンのベトナム子会社サーバに不正侵入(8/22)
https://scan.netsecurity.ne.jp/article/2024/08/22/51510.html

CTC 業務委託先にランサムウェア攻撃、個人情報含むファイル 閲覧・持ち出しの可能性(8/22)
https://scan.netsecurity.ne.jp/article/2024/08/22/51511.html

自動車へのサイバー攻撃対策…業界団体が統一のガイドラインを2025年3月までに作成検討(8/21)
https://nordot.app/1198972433676419905

身元調査会社から29億件もの個人情報流出、家族や故人の情報も(8/22)
https://news.mynavi.jp/techplus/article/20240822-3009325/

ＣｏｈｅｓｉｔｙＪａｐａｎ／７７％が「１００万ドル以上身代金払う」／サイバー攻撃に対する調査を実施（2024年8月22日号
https://www.bci.co.jp/netkeizai/article/15681

ハイテク業界を対象としたサイバー攻撃が37％で最大、メディア・金融業界が後に続く──Fastly調査(8/22)
https://enterprisezine.jp/news/detail/20235

Fastly 最新調査：サイバー攻撃の 91% が複数の組織を標的として、マススキャン手法で脆弱性を発見および悪用
検知を回避するため、迷惑ボット、存続時間の短い IP アドレス、難読化された外部ドメインホスト（Out-of-Band ドメイン）が使用されていることも明らかに(8/22)
https://prtimes.jp/main/html/rd/p/000000054.000037639.html

Seagate(シーゲート)製HDDが故障する原因とデータ復元・復旧方法を徹底解説(8/22)
https://cybersecurity-jp.com/contents/data-security/879/

「大企業を守るには、中小を守らねば」──セキュリティの“周回差”、ニッポンらしい埋め方は(8/22)
https://news.yahoo.co.jp/articles/bb4f643c8e6f05000dd349fce1d58e558770ee55?source=rss

ヌル化されたWordPressプラグイン、非ライセンスコピー製品のリスク(8/22)
https://news.mynavi.jp/techplus/article/20240822-3007794/

フィッシング攻撃で5500万ドルの被害が発生｜Inferno Drainerキットを使ったハッキング(8/22)
https://crypto-times.jp/news-trader-loses-55-million-in-phishing-attack/

エルサルバドル、公務員8万人向けにビットコイン研修を開始(8/22)
https://crypto-times.jp/news-el-salvador-launches-bitcoin-training-for-80000-civil-servants/

出張のホテルや交通機関に潜むセキュリティ脅威
予約サイトで100カ所超の宿泊施設が偽装被害(8/22)
https://toyokeizai.net/articles/-/804999

JSONパーサーがC++からRustになった「Google Chrome 128」、ゼロデイ脆弱性の修正も(8/22)
https://forest.watch.impress.co.jp/docs/news/1617607.html

カスペルスキー製品の使用禁止は「長期にわたる調査の結果」　米国政府の言い分(8/22)
https://techtarget.itmedia.co.jp/tt/news/2408/22/news06.html

サイバー攻撃に遭う意外な原因　69％の専門家に問題あり(8/22)
https://kn.itmedia.co.jp/kn/articles/2408/22/news077.html

【脆弱性】Slack AIのプロンプトインジェクションへの危険性【翻訳付き】(8/22)
https://qiita.com/ryosuke_ohori/items/248c65966e0c8bda9230

Snowflakeユーザーを狙った大規模サイバー攻撃　被害者の共通点とは(8/21)
https://kn.itmedia.co.jp/kn/articles/2408/21/news080.html

脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を(8/22)
https://news.mynavi.jp/techplus/article/20240822-3009529/

Windowsで「自動修復でPCを修復できませんでした」と表示される原因と対処法を解説(8/22)
https://cybersecurity-jp.com/contents/data-security/847/

パキスタンのインターネット速度が通常時の半分にまで低下、中国のような大規模ファイアウォールをテスト中との指摘を政府は否定(8/22)
https://gigazine.net/news/20240822-pakistan-internet-disruptions/

米ハリバートンにサイバー攻撃、国際ネットワーク接続に影響か(8/22)
https://jp.reuters.com/markets/commodities/ZXYVWSDDFVPY3PT77KRRAV5HGI-2024-08-22/

重要性が理解されつつあるパッチ管理 しかし誰もやりたがらず責任押しつけ合い(8/22)
https://scan.netsecurity.ne.jp/article/2024/08/22/51513.html

パリ五輪ではイスラエル選手の「個人情報」暴露も...様変わりする「ハクティビスト」攻撃の手段と目的(8/22)
https://www.newsweekjapan.jp/kumar/2024/08/no.php

「BeeStation」をLAN内で使うネットワークドライブとして割り当てる（Mac編）(8/22)
https://internet.watch.impress.co.jp/docs/column/homewifi/1616595.html

三菱商事 幹部なりすましメール 注意呼びかけ(8/22)
https://scan.netsecurity.ne.jp/article/2024/08/22/51508.html

認証プラットフォームAuth0とは？特徴や使用例を解説(8/22)
https://liginc.co.jp/643578

Kaspersky、機密情報や暗号通貨を窃取する詐欺攻撃キャンペーン「Tusk」を発見(8/22)
https://prtimes.jp/main/html/rd/p/000000434.000011471.html

「マネーフォワード クラウド請求書」アカウント不正利用しメール大量送信(8/22)
https://scan.netsecurity.ne.jp/article/2024/08/22/51509.html

WAFの誤検知をなくす方法！基本知識や運用時の注意点(8/22)
https://cybersecurity-jp.com/column/98835

サイバー脅威の見積もり、できてるつもり？　辻氏、piyokango氏、根岸氏が3つのトピックで問い掛ける(8/22)
https://atmarkit.itmedia.co.jp/ait/articles/2408/22/news014.html

Gmailユーザー注意、アドレス内の「ピリオド」がプライバシーを危険にさらす(8/22)
https://forbesjapan.com/articles/detail/73129

サプライチェーンでの生成AI活用が再評価されているワケ(8/20)
https://kn.itmedia.co.jp/kn/articles/2408/20/news057.html

新たな攻撃手法 正規サイトを改ざんし不審なプッシュ通知を送信(8/22)
https://scan.netsecurity.ne.jp/article/2024/08/22/51507.html

米国 ODNI FBI CISA イランによる選挙への影響工作に関する共同声明 (2024.08.19)(8/22)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/08/post-3770f9.html

プロンプトインジェクションによってSlack AIから機密データを抜き取れる脆弱性が報告される(8/22)
https://gigazine.net/news/20240822-slack-ai-prompt-injection/

人口377万人の横浜市 CISO補佐監が解説、セキュリティへの取り組みを行政経営の観点から紹介(8/22)
https://enterprisezine.jp/news/detail/20233

ブロックチェーンセキュリティ対策｜Web3システム開発の課題を解決する改善アプローチ(8/22)
https://www.nri-secure.co.jp/blog/blockchain-guideline

SIEMとは？意味や特徴・メリットをわかりやすく解説(8/22)
https://cybersecurity-jp.com/column/33591

身元調査会社から29億件もの個人情報流出、家族や故人の情報も(8/22)
https://news.biglobe.ne.jp/it/0822/mnn_240822_9797196530.html

「保護されていない通信」と表示される理由は？消す方法(8/22)
https://cybersecurity-jp.com/column/98830

2025年にサポート終了!?Windows 10ユーザーが備えるべきポイントは？(8/20)
https://dime.jp/genre/1831201/

ロシアで人気アプリへのアクセス遮断、ＤＤｏＳ攻撃による障害か(8/22)
https://jp.reuters.com/world/us/4T5IRFNNIJLBNGLSK3PJ273LX4-2024-08-21/

太陽光発電で防災無線に障害の恐れ、東京都のパネル設置義務化を前に総務省が警鐘(8/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/081500157/

脆弱性情報を公開し始めたクラウド事業者、きっかけは米政府へのサイバー攻撃(8/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00692/082200139/

LLMのセキュリティー、リスクの管理・低減の鍵は「4つの観点」(8/23)
https://xtech.nikkei.com/atcl/nxt/column/18/02910/080600002/