2024/9/15主にITとかセキュリティの記事

Ruby環境向け「SAMLライブラリ」に深刻な脆弱性
https://www.security-next.com/161853

動画配信サービス「Hulu」にPWリスト攻撃 - 強制リセット実施
https://www.security-next.com/161851

サイバー攻撃被害が判明、影響範囲など調査 - 異物検査機メーカー
https://www.security-next.com/161765

「Spring Framework」にパストラバーサルの脆弱性
https://www.security-next.com/161870

土地改良区一覧表に個人情報、サイトに誤掲載 - 茨城県
https://www.security-next.com/161817

複数のキングソフト製品にパストラバーサルの脆弱性(9/13)
https://s.netsecurity.ne.jp/article/2024/09/13/51622.html

再委託先で発生したランサムウェア攻撃か！？クボタ健康保険組合事案から学ぶべき教訓
https://cybersecurity-park.com/2937/

高い相互接続性が深刻なサイバーリスクに ～ Forbes 企業の 99 % が侵害経験ベンダーと関係(9/13)
https://s.netsecurity.ne.jp/article/2024/09/13/51623.html

Flatt Security 2024 サマーインターンシップ体験記(9/12)
https://qiita.com/sota70/items/b24d34804a43c4d263d8

AI言語モデルの防御　専門家「道半ば」(9/13)
https://weel.co.jp/media/news/5849/

能動的サイバー防御、反撃や妨害で被害最小限に　求められる体制整備(9/13)
https://business.nikkei.com/atcl/gen/19/00081/082900699/

ID中心のセキュリティ運用を実現する集英社、40個以上のアプリでSSOを可能に(9/13)
https://news.mynavi.jp/techplus/article/20240913-3024012/

約9.4秒に1件、サイバー攻撃が日本を襲う…情報流出に加え、インフラや物流にも影響が(9/12)
https://news.yahoo.co.jp/articles/fccf0b6494b952c511482023332b688622f7161f?source=rss

顧客アカウントが不正アクセス被害│ゴルフダイジェスト・オンライン(9/13)
https://cybersecurity-jp.com/news/101514

当社におけるサイバーテロによるシステムの停止事案 発生のお知らせ 株式会社関通(9/14)
https://www.kantsu.com/news/6573/
https://www.release.tdnet.info/inbs/140120240913585005.pdf

物流代行の関通にサイバー攻撃　ランサムウェア感染(9/13)
https://www.nikkei.com/article/DGXZQOUF137G60T10C24A9000000/

機能の導入だけで安心せずOTとITが交流し継続的な更新が不可欠【第3回】(9/13)
https://dcross.impress.co.jp/docs/column/column20240711/003741.html

LLMのセキュリティ対策は「まだ道半ば」--Splunkの首席調査官が指摘(9/13)
https://news.yahoo.co.jp/articles/1fdfa3543a3997d7c12f4ce9011e97d0b8e0d983?source=rss

生成AIでセキュリティ運用を高度化した三井物産「心理的ストレスが軽減された」(9/13)
https://news.mynavi.jp/techplus/article/20240913-3024009/

Windows NT系はUNIX系と比較して設計上のどういう点が先進的だったのか？(9/13)
https://gigazine.net/news/20240913-windows-nt-vs-unix/

暗号化ZIPがダメならPDFファイルにパスワードをかければいいじゃないか(9/13)
https://atmarkit.itmedia.co.jp/ait/articles/2409/13/news035.html

【記者のひとこと】もしもの時に備えて(9/13)
https://www.bcnretail.com/market/detail/20240913_454265.html

SBOM 法規制の検討状況と yamory を活用した効率的な管理(9/13)
https://aws.amazon.com/jp/blogs/psa/sbom-management-by-yamory/

Ginco、国際的なセキュリティ認証のSOC2 Type IIを取得(9/13)
https://www.nikkei.com/article/DGXZRSP678433_T10C24A9000000/

チェック・ポイント・リサーチ、複数のハクティビスト集団がテレグラム創設者の釈放を求めるDDoS攻撃キャンペーンを行っていることを確認(9/13)
https://prtimes.jp/main/html/rd/p/000000321.000021207.html

トランプ氏支援仮想通貨プロジェクト「World Liberty Financial」、近日中に正式ローンチ(9/13)
https://crypto-times.jp/news-world-liberty-financial-to-be-officially-launched-soon/

トランプ氏のDeFi「ワールド・リバティ・ファイナンシャル」、9月16日に正式立ち上げへ(9/13)
https://coinpost.jp/?p=558269

徳丸浩氏が思う、「堅牢」なシステム・アプリケーションに必要なこと　実際のインシデント事例から考える(9/13)
https://enterprisezine.jp/news/detail/20372

大規模IT障害、Microsoftが再発防止　ソフト会社と連携(9/13)
https://www.nikkei.com/article/DGXZQOGN123VU0S4A910C2000000/

かっこ、リンクと「キャッシュレスセキュリティレポート」公開 6万円未満の被害が増加(9/13)
https://news.mynavi.jp/techplus/article/20240913-3024425/

政府が、サプライチェーンのセキュリティ強靭性向上で対策評価新制度の検討開始(9/13)
https://rm-navi.com/search/item/1860

ロンドン交通局へのサイバー攻撃【続報】、10代少年逮捕し顧客情報流出(9/13)
https://news.mynavi.jp/techplus/article/20240913-3024578/

第４回　ニセ銀行詐欺　警視庁サイバーセキュリティ対策本部(9/13)
https://www.risktaisaku.com/articles/-/95193

【9/13話題】DCJPYのディーカレットが63.49億円調達、Swiftがトークン化された証券取引のテスト計画など（音声ニュース）(9/13)
https://www.neweconomy.jp/posts/417574

危ないのは無線LANだけじゃない？　テレワークで要注意な「4つのあれ」(9/13)
https://techtarget.itmedia.co.jp/tt/news/2409/13/news02.html

【AWS認定試験】個人的に覚えにくかったサービス　AWS AppSync編(9/13)
https://blog.serverworks.co.jp/aws-appsync-difficult-for-me

「Windows 10」サポート終了の対応はお早めに、Windows 7の時の「狂騒曲」を振り返る(9/13)
https://www.bcnretail.com/market/detail/20240913_454341.html

ブロックチェーンを安全にスケーリングする(9/13)
https://qiita.com/pseudonym2/items/a1e161f8f9d49b543507

広告の不快さや不便さからスマホを守る国産広告ブロックアプリ「280blocker」でiOSとAndroidの広告を消し去ってみた(9/13)
https://gigazine.net/news/20240913-280blocker-adblocking/

人事部門と協力して人事評価システムをSSOにした話(9/13)
https://blog.engineer.adways.net/entry/2024/09/13/150000

Webサイトのサイバー攻撃対策は、何をすべきか(9/13)
https://japan.zdnet.com/release/31003928/

見えてきたAppleのAI独自路線　M&Aで自社を補完(9/13)
https://www.nikkei.com/article/DGXZQOUC16B880W4A810C2000000/

～日本の自動車サイバーセキュリティの課題、解決策を掲示～「VicOne 2024年 日本 自動車サイバーセキュリティレポート」-日本の自動車産業が直面する課題と今後の展望-
～日々変革する自動業界の中で、現状・今後に必要な知識を凝縮～(9/13)
https://prtimes.jp/main/html/rd/p/000000024.000122275.html

不正アクセス被害等の防止に向けた対策のお願い【続報】(9/13)
https://kabu.com/company/pressrelease/20240913_1.html

銀行を装ったＥメールやＳＭＳにご注意ください(9/13)
https://www.tottoribank.co.jp/oshirase/other/2024-09-13.pdf

Akamai レポート：クラウドプロバイダーの選定において、デジタルネイティブ企業の 87% がコストやスケーラビリティよりもセキュリティを重視(9/13)
https://prtimes.jp/main/html/rd/p/000000226.000031697.html

「競合分析」と「スパイ行為」の境目とは　PegasystemsとAppianを巡るソフトウェア裁判に進展(9/13)
https://atmarkit.itmedia.co.jp/ait/articles/2409/13/news014.html

北朝鮮関与疑い サイバー攻撃で暗号資産約10億ドル盗まれたか(9/13)
https://www3.nhk.or.jp/news/html/20240913/k10014581301000.html

米国の医療データ標準化で広がる2次利用とAI(9/13)
https://monoist.itmedia.co.jp/mn/articles/2409/13/news045.html

【資料付き】ブロックチェーンのビジネス活用事例5選｜ビジネスモデルに組み込むメリットや将来性を解説(9/13)
https://the-owner.jp/archives/24195

シスコ、AIとサイバーセキュリティへの投資を加速 ‐ 濱田社長「AI時代をつなぐ」(9/13)
https://news.mynavi.jp/techplus/article/20240913-3024618/

会社のデータが削除された場合は損害賠償を請求できる？データ削除の証拠収集について解説(9/13)
https://cybersecurity-jp.com/contents/data-security/7687/

「連絡先が消えた」と友だちからメッセージ。それは「LINEの乗っ取り」のサインだ！(9/13)
https://ascii.jp/elem/000/004/220/4220963/?rss

フィッシング詐欺
https://www.ben54.jp/tag/179

そのボタン、偽物かも？ ウェブページ内の「次へ」をクリックしたらウイルスが検出されたと警告が出た(9/13)
https://internet.watch.impress.co.jp/docs/column/dlis/1622758.html

シンガポールの人気SNS事情〜現地SNSマーケティング方法を解説〜(9/13)
https://www.digima-japan.com/knowhow/singapore/expert-wvc-00010.php