2024/11/3主にITとかセキュリティの記事

ウェブホスト管理ツール「CyberPanel」に脆弱性 - ランサムウェアが悪用
https://www.security-next.com/163721

「WordPress」向け生成AI活用プラグインにRCE脆弱性
https://www.security-next.com/163713

シャープ通販サイトでクレカ情報など個人情報流出の可能性
https://www.security-next.com/163749

石光商事のランサム被害、SIM搭載PC経由でサーバを侵害
https://www.security-next.com/163765

システム管理用メールドメインがスパム踏み台に - ヤンマーG
https://www.security-next.com/163558

DDoS攻撃、前月から約3割減、最大攻撃規模も縮小 - IIJレポート
https://www.security-next.com/163729

NVIDIAのデータ処理ユニットに複数の脆弱性が判明
https://www.security-next.com/163711

「PAN-OS」に含まれるOSS脆弱性を修正 - 重大な影響なし
https://www.security-next.com/163684

DDoS攻撃の最新防御策とは　DNSサーバーやAPIの対策が重要に(11/1)
https://businessnetwork.jp/article/23388/

セキュリティ企業のSophosが5年以上に及ぶ中国のハッカーとの戦いを記したレポート「パシフィック・リム」を公開(11/1)
https://gigazine.net/news/20241101-sophos-chinese-hackers-attacking/

受託業者に対するサイバー攻撃被害の可能性について（第二報）(令和6年11月1日プレスリリース)(11/1)
https://www.city.hino.lg.jp/press/1026438/1027810.html

「スローヴィレッジオンラインショップ」に不正アクセス、4,494 人のカード情報が漏えいした可能性(11/1)
https://s.netsecurity.ne.jp/article/2024/11/01/51853.html

セキュリティインシデント後の対応、「有事対応ポリシー改訂」など後手に回っている印象【AironWorks調べ】(11/1)
https://webtan.impress.co.jp/n/2024/11/01/48034

導入作業中のシステムで発生したランサムウエア感染についてまとめてみた(11/1)
https://piyolog.hatenadiary.jp/entry/2024/11/01/161840

世界的権威が「ランサムウェアの歴史」をひも解く──AIDS TrojanからContiまで
WithSecure ミッコ・ヒッポネン氏が見通す　ランサムウェア最初の10年、これからの10年(11/1)
https://enterprisezine.jp/article/detail/20621

ウォッチガード、2024年第2四半期最新インターネットセキュリティレポートを発表：悪意あるコンテンツをブロックチェーンにホストさせようとする攻撃が増加(11/1)
https://www.value-press.com/pressrelease/346284

2023年は世界で5100万枚以上のカード情報が流出、最も多かった国、カード会社はどこ？(11/1)
https://dime.jp/genre/1874848/

サイバーセキュリティ侵害が発生したカナダ・カルガリー公共図書館、復旧へのプロセスを発表(10/31)
https://current.ndl.go.jp/car/229007

人間やマシンのIDが急増する未来--サイバーアークのCIOに聞く、アイデンティティーの保護(11/1)
https://japan.zdnet.com/article/35225381/

情報セキュリティインシデントの対応手順と予防策(11/1)
https://cybersecurity-jp.com/column/104420

米国 オーストラリア 「安全なソフトウェア展開： ソフトウェア製造事業者はどのようにして顧客の信頼性を確保するのか？」 (2024.10.24)(11/1)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-f25182.html

今、製造業が考えるべきセキュリティ対策とは?(11/1)
https://news.mynavi.jp/techplus/article/security_manufacturing-CGA0pTrw/

ESGリスクトピックス 2024年度 No.8(11/1)
https://rm-navi.com/search/item/1919

（開示事項の経過）ランサムウェア被害への対応状況に関するお知らせ 石光商事株式会社(11/1)
https://contents.xj-storage.jp/xcontents/AS90749/c1283b79/e663/48c3/9970/671ac391c2bc/140120241031508178.pdf

情報資産を守るために必要なネットワークセキュリティの基本(11/1)
https://news.mynavi.jp/techplus/article/security_network-Upv32na4/

サイバー攻撃に遭うのは経営層　キャプテラのセキュリティー調査(11/1)
https://kisaragi.kyodo.co.jp/products/a-628374

スミッシングの報告窓口やSMS送信者登録制度を用意、海外における対策の最前線(11/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02986/102200006/

複数の条件が重なったことが原因 ～ 長崎文化放送 Web フォームで個人情報が目に触れる事象発生の可能性(11/1)
https://s.netsecurity.ne.jp/article/2024/11/01/51852.html

カレルチャペック、不正アクセスでカード情報5万件や個人情報10万件漏えい懸念(11/1)
https://cybersecurity-jp.com/news/104362

料亭の下鴨茶寮に不正アクセス、ペイメントアプリ改ざんでカード情報漏洩の可能性(11/1)
https://xtech.nikkei.com/atcl/nxt/news/24/01749/

【速報】老舗料亭で客の「クレカ情報」大量流出　不正利用された疑い　創業160年以上京都の『下鴨茶寮』(11/1)
https://www.fnn.jp/articles/-/780984

米国の自動運転車への信頼度はまだ低い、データ保護への懸念も(11/1)
https://xtech.nikkei.com/atcl/nxt/news/24/01739/

なぜバックエンド開発にRustを使うのか？ その魅力はパフォーマンス、安全性、生産性の高さ(11/1)
https://codezine.jp/article/detail/20349

中小企業向けサイバーセキュリティ対策セミナーを開催しました！～中小企業もターゲット！サイバーリスクの脅威！～ (11/1)
https://www.sonpo.or.jp/news/branch/kinki/2024/g34l0i0000004qlf-att/241101_01.pdf

システム監視とは？その必要性とトラブルを未然に防ぐ方法を解説(11/1)
https://cybersecurity-jp.com/column/104405

脅威とは？セキュリティにおけるリスクの理解と対策(11/1)
https://cybersecurity-jp.com/column/104386

P2Pファイル共有ソフトの危険性と安全に使用するための対策(11/1)
https://cybersecurity-jp.com/column/104399

セキュリティリテラシーを高める方法とその重要性(11/1)
https://cybersecurity-jp.com/column/104414

【ISMS改訂への対応状況は？】ISMS新規格に追加の管理策「WEBフィルタリング」「監視活動」を80％の中小企業が未開発・未導入(11/1)
https://prtimes.jp/main/html/rd/p/000000006.000039283.html

クリアスクリーンとは？セキュリティと情報漏洩防止策(11/1)
https://cybersecurity-jp.com/column/104390

「セキュリティ透明性確保に向けた可視化データ活用～脆弱性管理編～」公表 ～ セキュリティ・トランスペアレンシー・コンソーシアム(11/1)
https://s.netsecurity.ne.jp/article/2024/11/01/51851.html