2024/11/23主にITとかセキュリティの記事

「VMware vCenter Server」脆弱性の悪用に注意喚起 - 米当局
https://www.security-next.com/164464

V音楽フェスのアカウント侵害、情報流出の可能性 - JVCケンウッド
https://www.security-next.com/164476

約1.5万件の不正ログインを確認 - ジュピターショップチャンネル
https://www.security-next.com/164473

「Apache Tomcat」に複数脆弱性 - 10月と11月の更新で修正
https://www.security-next.com/164468

「PostgreSQL」にアップデート、脆弱性を修正 - 「同12」はサポート終了へ
https://www.security-next.com/164485

「Wget」非推奨機能に起因する脆弱性、アップデートで削除
https://www.security-next.com/164449

Fortraのセキュリティ製品、暗号化バイパスの脆弱性を修正
https://www.security-next.com/164414

「JSAC2025」、参加登録の受付を開始 - 一部講演も明らかに
https://www.security-next.com/164460

「くら寿司 公式アプリ」Android版に脆弱性 - 暗号鍵をハードコード
https://www.security-next.com/164471

くら寿司 公式アプリに脆弱性、アップデートを(11/21)
https://news.mynavi.jp/techplus/article/20241121-3069135/

オーストラリアの重要なインフラはサイバー脅威に直面しており、スポンサー国が脚光を浴びています(11/21)
https://voi.id/ja/teknologi/435573

複数フェーズで成り立つ「Active Directoryの脆弱性対策」とは――その意図は？　詳細は？(11/21)
https://atmarkit.itmedia.co.jp/ait/articles/2411/19/news004.html

内部から始まる情報漏えい、どうしたら防げるのか？(11/21)
https://news.biglobe.ne.jp/it/1121/mnn_241121_1183005950.html
https://news.mynavi.jp/techplus/article/20241121-3068561/

「ショップチャンネル」、ECに不正ログイン発生 約1.5万件の顧客情報に不正アクセス、パスワードをリセット(11/21)
https://news.mynavi.jp/techplus/article/20241121-3069023/

有料VPNの安全性を問う 実態調査で明らかになったプライバシーリスク(11/21)
https://reinforz.co.jp/bizmedia/63958/

日本企業のデータ侵害、サードパーティーに由来する割合が高い--SecurityScorecardが分析(11/21)
https://news.yahoo.co.jp/articles/245e2ff5e355a9553a64c7efd634e9e5f36e8155

SecurityScorecard、日本におけるサードパーティ由来のサイバーセキュリティ侵害に関するレポートを発表：他国と比べ、サードパーティ由来のデータ侵害が高い背景、リスク要因が明らかに(11/21)
https://japan.cnet.com/release/31057014/?ref=rss

Amazon Inspectorの検出結果をリソース単位でまとめてメール通知する方法(11/21)
https://dev.classmethod.jp/articles/amazon-inspector-findings-aggregated-email-notification/

AWS Organizations を使用するお客様のためのルートアクセスの一元管理(11/21)
https://aws.amazon.com/jp/blogs/news/centrally-managing-root-access-for-customers-using-aws-organizations/

顧客データを保護するために、金融セクターはより強力なサイバールールを必要とします(11/20)
https://voi.id/ja/teknologi/435516

無料のAIビデオ編集アプリがマルウェアの可能性、SNSに警戒を(11/21)
https://news.mynavi.jp/techplus/article/20241121-3068664/

中国やロシアのアプリ利用に警鐘、オランダ経済相が注意喚起(11/20)
https://www.portfolio.nl/news/post8217/

Kaspersky、インターポールの「Synergia Ⅱ」作戦に協力し、サイバー犯罪に関連する40人以上の逮捕に貢献(11/21)
https://prtimes.jp/main/html/rd/p/000000447.000011471.html

「生成AI」活用で見落としがちな盲点とは？　今すぐ始めるセキュリティ対策(11/21)
https://techtarget.itmedia.co.jp/tt/news/2411/21/news07.html

フリーWi-Fiに潜む危険？リスク認識と対策は URLや速度に留意､設置側もメンテナンス必須(11/21)
https://news.infoseek.co.jp/article/toyokeizai_20241121_840755/

2025年の規制・法令遵守への対処(11/21)
https://www.acronis.com/ja-jp/blog/posts/regulatory-and-compliance-landscape-prediction-2025/

サイバー被害の“無自覚状態”が命取りに……0.1秒未満の瞬間検知・復旧で「4つの被害」を未然に防ぐ(11/21)
https://enterprisezine.jp/article/detail/20526

『Bing Wallpaper』が悪質すぎる。マルウェアのような挙動。Microsoft公式のWindows用壁紙アプリ(11/21)
https://www.nichepcgamer.com/archives/bing-wallpaper-is-very-worst-windows-app.html

サーバー証明書の有効期間45日　アップル提案に管理者の悲鳴と怒声(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100113/111900147/

ヒロケイがランサム被害、データ管理の不備で10万人超の個人情報に不正アクセス(11/22)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/112000123/

サイバー攻撃による「損失額」を見積もる、セキュリティー投資を引き出す材料に(11/22)
https://xtech.nikkei.com/atcl/nxt/column/18/03009/111900001/

ビジネスで安全なAI活用を実現する「AI TRiSM」、4つの要素を提唱 AI TRiSM(11/22)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/110100269/

共通テストに新設の「情報Ⅰ」　現役文系大学生は問題を解けるか(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100112/111500107/

RAGよりも高性能で安い　「メニーショットICL」の威力(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100111/111900137/

ノーコード・ローコードに限界　生成AIのコード自動生成で一変(11/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092000444/111500003/