2024/10/31主にITとかセキュリティの記事

「Spring WebFlux」に深刻な脆弱性 - 認可回避のおそれ
https://www.security-next.com/163554

シャープと東芝テックの複合機146モデルに脆弱性 - 半数はサポート終了
https://www.security-next.com/163543

学内メルアカに不正アクセス、迷惑メール送信が発生 - 学女大
https://www.security-next.com/163592

有価証券報告書の提出期限の延長承認、サイバー攻撃も考慮
https://www.security-next.com/163573

サイバー攻撃で取引先情報が流出した可能性 - 篠崎運輸
https://www.security-next.com/163248

メルアカに不正アクセス、スパム送信の踏み台に - 建設業労働災害防止協会
https://www.security-next.com/163451

JR西日本の「WESTER」装うフィッシング - ポイントプレゼントで誘惑
https://www.security-next.com/163548

篠崎運輸のファイルサーバに不正アクセス、取引先の業務関連情報が漏えいした可能性(10/29)
https://s.netsecurity.ne.jp/article/2024/10/29/51832.html

サイバー攻撃が「業務委託先」で続発、被害を防ぐ3つのポイント(10/29)
https://forbesjapan.com/articles/detail/74617

ニデックプレシジョンのベトナム拠点にランサムウェア攻撃、ファイル 50,694 件が闇サイトに公開(10/29)
https://s.netsecurity.ne.jp/article/2024/10/29/51831.html

ニデックグループの海外現地法人でランサムウエア被害、5万件超の情報が既に暴露(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/050700289/

日本ケミカル工業のメールアカウントに不正アクセス、不特定多数の意図しない迷惑メールを送信(10/29)
https://s.netsecurity.ne.jp/article/2024/10/29/51828.html

セキュリティの基本 - 企業と個人のマルウェア対策ガイド(10/29)
https://news.mynavi.jp/techplus/article/security_malware-gZUvH7wR/

イープラス詐欺に注意！オンラインで安全にチケットを購入するために必要なこととは？
https://cybersecurity-park.com/3270/

社外秘とは？情報管理と漏洩防止のための基礎知識(10/29)
https://cybersecurity-jp.com/column/104067

【実体験】仮想通貨で500万円失った話｜仮想通貨投資の危険性や教訓とは(10/29)
https://crypto-times.jp/column-crypto-lost/

セキュリティ専門家も「何かがおかしいけれど、攻撃とは言い切れない」と判断に迷う現象が急増　EGセキュアソリューションズ(10/29)
https://atmarkit.itmedia.co.jp/ait/articles/2410/29/news071.html

GmailやGoogle Drive、Outlookからデータ窃取する中国の脅威グループに注意(10/29)
https://news.mynavi.jp/techplus/article/20241029-3055208/

なぜiPhoneユーザーは「広告ブロッカー」を使うべきなのか？をSafari専用広告ブロッカー「280blocker」を実際に使用して調べてみた(10/29)
https://gigazine.net/news/20241029-ios-280blocker/

AWS がインターネットのセキュリティ向上を支援する 3 つの方法(10/29)
https://aws.amazon.com/jp/blogs/news/aws-security-customer-protection/

人/マシンの特権が最大の標的、AIで巧妙化する攻撃に「IDセキュリティ」で備えよ─CyberArk(10/29)
https://it.impress.co.jp/articles/-/27005

メール詐欺対策の基礎知識「DMARC」の“3つの機能”とは？(10/29)
https://techtarget.itmedia.co.jp/tt/news/2410/29/news03.html

ブランド名を模倣したURLは時代遅れ、巧妙化するスミッシングの最新手口(10/29)
https://xtech.nikkei.com/atcl/nxt/column/18/02986/102200003/

Trend Micro Deep Discovery Inspector (DDI) に複数の SQLインジェクションの脆弱性(10/29)
https://s.netsecurity.ne.jp/article/2024/10/29/51827.html

AWS による DDoS イベントからのお客様の保護(10/29)
https://aws.amazon.com/jp/blogs/news/how-aws-protects-customers-from-ddos-events/

ブートセクタウイルス(10/28)
https://cybersecurity-jp.com/security-words/103938

EC2インスタンスメタデータv2からワンライナーでクレデンシャルを取得してみた(10/29)
https://dev.classmethod.jp/articles/ec2-credentials-exfiltration-oneliner-v2/

「3年前なのでよくわからない」広告報酬が運営会社に支払われないようwebサイト改ざん　元従業員の35歳の男逮捕　宮城(10/29)
https://newsdig.tbs.co.jp/articles/-/1517248?display=1

無線LANで使う認証プロトコル「EAP」の“10種類”の違い(10/29)
https://techtarget.itmedia.co.jp/tt/news/2410/02/news06.html

JR西日本のポータルサイト「WESTER」偽るフィッシング確認、注意を(10/29)
https://news.mynavi.jp/techplus/article/20241029-3055178/

攻撃グループ「Water Makara」がブラジルでのスピアフィッシング攻撃でバンキングトロジャンを展開(10/29)
https://www.trendmicro.com/ja_jp/research/24/j/water-makara-uses-obfuscated-javascript-in-spear-phishing-campai.html

Python Web UIフレームワーク Streamlitの基本(10/29)
https://gihyo.jp/article/2024/10/monthly-python-2410

首相官邸ホームページ偽サイト(10/29)
https://s.netsecurity.ne.jp/article/2024/10/29/51833.html

日本シーサート協議会「脆弱性管理の手引書　システム管理者編1.0版」を公開(10/29)
https://prtimes.jp/main/html/rd/p/000000037.000058112.html

英国 世界のプライバシー当局がデータ・スクレイピングに関するフォローアップ共同声明を発表(10/29)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-dc4219.html

Windows 10のEOSまで1年弱！ 仕事用PCを買い替えたらどれだけ幸せになれるのか？(10/29)
https://internet.watch.impress.co.jp/docs/topic/special/1632757.html

ハッキングされ暴走する！？
サイバー攻撃のターゲットとなる鉄道システム(10/29)
https://www.risktaisaku.com/articles/-/93846

金融業界のランサムウェアの現状 2024(10/29)
https://cybersecurity-jp.com/column/103516

Proofpoint Blog 41回「M＆Aの課題 ドメイン統一」(10/29)
https://s.netsecurity.ne.jp/article/2024/10/29/51834.html

ブロックチェーンにてケミカルリサイクルの供給網を強靱・透明化する(10/28)
https://bp-affairs.com/news/2024/10/20241028-12416.html

Netskope調査でヘルスケア業界のCISOの80%が自らをビジネスを牽引する存在だと認識していることが明らかに
調査によって、ヘルスケア業界のCISOはリスクを恐れずに意思決定を行う傾向が強いことがわかりました(10/29)
https://prtimes.jp/main/html/rd/p/000000032.000137550.html

Gartner、企業や組織に重要なインパクトを持つ10の「戦略的テクノロジーのトップトレンド」を発表(10/29)
https://bizzine.jp/article/detail/10969

警察署対抗サイバーコンテスト　増加するサイバー犯罪への警察官の対処能力向上をはかる　和歌山県(10/29)
https://news.yahoo.co.jp/articles/b4909429232c4e6b708bc0a0bf6e4ab400294547?source=rss

中経連デジタル技術講演会「産業サイバーセキュリティ2024」（9/30）
https://www.chukeiren.or.jp/news/p23103/

DXで7割以上がITベンダー利用　クラウドは非IT部門による選定が4割(10/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/102300184/

「ひとり情シス」はランサムウエア攻撃にどう対処すべきか、守るべきは2つだけ(10/30)
https://xtech.nikkei.com/atcl/nxt/column/18/02988/102200003/

不正なSMSは配信せずにブロック、利用者を守る通信事業者のスミッシング対策(10/30)
https://xtech.nikkei.com/atcl/nxt/column/18/02986/102200004/

不要品を売るなら付属品の確認と入念な掃除を、査定額アップのチェックポイント(10/30)
https://xtech.nikkei.com/atcl/nxt/column/18/02979/101000003/

データセンターが招く資源危機(10/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/102300453/102300001/

AIが生成した偽情報で選挙工作　オープンAIが複数件を停止措置
米加州で対策法成立、日本も制度整備を検討(10/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/102300149/

不具合続く英郵便局の会計システム　開発・運用は富士通の英国子会社(10/30)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/102300179/

こじれるVMware問題
訴状と反論から解く「AT＆T対Broadcom」　日本でも公取委が立ち入り検査(10/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/101600265/