2024/11/10主にITとかセキュリティの記事

「Android」にセキュリティアップデート - 一部脆弱性は悪用も
https://www.security-next.com/163936

GoogleがAndroidセキュリティーパッチ2024年11月分を案内！Pixel 6以降のスマホ・タブレットに不具合修正や機能改善を含むソフトウェア更新も提供開始(11/7)
https://s-max.jp/archives/1833453.html

米CISA、脆弱性4件の悪用について注意喚起
https://www.security-next.com/163939

HPE Aruba製アクセスポイントに複数脆弱性 - 「クリティカル」も
https://www.security-next.com/163942

サポート詐欺被害で個人情報流出の可能性 - ウエルシア薬局
https://www.security-next.com/163985

ウエルシアに不正アクセス　顧客情報4万人分流出の恐れ(11/8)
https://www.nikkei.com/article/DGXZQOUC0877V0Y4A101C2000000/

「ウエルシアドットコム」で買い物した個人情報約4万人分が漏えいの恐れ　サポート詐欺サイトに誘導され不正アクセス受けたか(11/8)
https://nordot.app/1227538926818492633

Cisco、セキュリティアドバイザリ15件を公開
https://www.security-next.com/163957

Cisco産業用無線AP に最高深刻度の脆弱性、root権限でコマンド実行が可能に(11/8)
https://innovatopia.jp/cyber-security/cyber-security-news/44593/

CSIRT関係者が集う「NCA Annual Conference 2024」、参加登録受付を開始
https://www.security-next.com/163949

個情委、「Japan Privacy Week」を11月に実施 - 関連セミナーも
https://www.security-next.com/163953

【2024】欧州サイバーレジリエンス法とは？日本企業への影響や求められる対策
https://cad-kenkyujo.com/cyber-resilience-act/

チェック・ポイント、サイバーセキュリティ予測を発表　サプライチェーン狙いのランサムウェアに要注意(11/8)
https://eczine.jp/news/detail/15720

Google Cloud Batch で外部からのアクセスを遮断する(11/7)
https://dev.classmethod.jp/articles/google-cloud-batch-external-ip-access/

【金融庁】サイバー対策に本腰　地銀に疑似攻撃テストも(11/8)
https://news.mynavi.jp/techplus/article/20241108-3061027/

OpenText、「2024年ランサムウェア調査」を発表：サプライチェーン攻撃が急増、身代金の支払いは継続
企業が防御策を強化する一方、約半数の回答者がランサムウェア攻撃を経験、身代金の支払いが脆弱性のサイクルを増長(11/8)
https://prtimes.jp/main/html/rd/p/000000047.000048361.html

バックアップは企業の生命線に　ベンダー各社は高まるニーズにどう応えるか(11/4)
https://www.weeklybcn.com/journal/feature/detail/20241104_206835.html

ハッカーは警告する　巨大闇産業が日本企業を襲う
https://business.nikkei.com/atcl/NBD/19/special/01937/

［新連載］ホンダ・日産を襲ったすご腕ハッカーが語る日本の弱点(11/8)
https://business.nikkei.com/atcl/gen/19/00684/110600001/

攻撃支援サービスも登場　産業化するハッキング　企業に身代金、主流に(11/8)
https://business.nikkei.com/atcl/NBD/19/special/01939/

こんなに簡単、ハッキング支援ツール入手　企業にランサム攻撃(11/8)
https://business.nikkei.com/atcl/gen/19/00684/110700002/

中国支援の攻撃集団にも対抗　動き出す能動的防御　日本企業にアメとムチ(11/8)
https://business.nikkei.com/atcl/NBD/19/special/01941/

経営者は「正常性バイアス」と闘え　まずは脅威の直視から 対策費ケチれば後悔(11/8)
https://business.nikkei.com/atcl/NBD/19/special/01940/

ECサイトからのカード情報流出件数は前年比11倍以上　事件公表は早期化傾向に／リンク・かっこ調査(11/8)
https://eczine.jp/news/detail/15725

セキュリティーを労働安全のごとく組織に根付かせる
情報資産にカギかけられない建設業の特性直視(11/8)
https://www.risktaisaku.com/articles/-/97062

シャープ公式オンラインストア「COCORO STORE」への不正アクセス、4,257人のカード情報漏えいの可能性(11/8)
https://s.netsecurity.ne.jp/article/2024/11/08/51889.html

SynologyのNASに緊急の脆弱性、アップデートを(11/8)
https://news.mynavi.jp/techplus/article/20241108-3060229/

Meta、音声とテキストを融合させたマルチモーダル言語モデル「Meta Spirit LM」など複数の研究成果を発表(11/8)
https://atmarkit.itmedia.co.jp/ait/articles/2411/08/news098.html

“社内システム停止”でも慌てない　緊急時コミュニケーション8つの鉄則(11/8)
https://techtarget.itmedia.co.jp/tt/news/2411/08/news10.html

JavaScriptを用いて車をハッキングすることは可能(11/8)
https://gigazine.net/news/20241108-hacking-car-using-javascript/

AIモデルClaude開発のAnthropicが防衛産業向けにAIを販売すると発表(11/8)
https://gigazine.net/news/20241108-anthropic-claude-aws-palantir-defense-task/

誤動作を起こして事故を起こしてしまう可能性もある…それでも日本がAI制御の自動車を積極的に開発すべき“納得の理由”(11/8)
https://news.yahoo.co.jp/articles/c0681301a80edacfd4a8f1c5abb3537ce2037822?source=rss

米国 CISA OT環境における量子コンピュータ時代への考慮事項...(11/8)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-d57da8.html

オランダ データ保護局 意見募集 職場や教育における感情認識のための特定のAIシステムの禁止 (2024.10.31)(11/8)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-33cbf9.html

WordでのMicrosoft Copilotの使い方を解説！文章の要約・書き換え、表の作成が簡単にできる(11/8)
https://www.lifehacker.jp/article/microsoft-office-365-word-with-copilot/

AWSでのメール配信入門：Amazon SESの使い方と認証設定のポイント(11/7)
https://zenn.dev/carenet/articles/6c2ffbc773276b

大分市と竹田市の市営住宅も漏えいの対象に ～ 別大興産へのランサムウェア攻撃(11/8)
https://s.netsecurity.ne.jp/article/2024/11/08/51890.html

プロキシ vs VPN: 違いは？（詳細ver.）(11/8)
https://qiita.com/pseudonym2/items/dd77dd92f54109e26487

RIZAPグループ、アクセス権限誤設定で顧客情報を第三者が閲覧可能に(11/8)
https://cybersecurity-jp.com/news/105797

Kaspersky、国際セキュリティ認証のSOC 2 Type 2認証を更新
～ 第三者監査機関から信頼性とデータセキュリティ強化を評価、認定される ～(11/8)
https://prtimes.jp/main/html/rd/p/000000445.000011471.html

バンス次期副大統領　選挙前に中共ハッカーに携帯ハッキングされる(11/8)
https://www.epochtimes.jp/2024/11/262050.html

米国 CISA 国際戦略計画 2025-2026 (2024.10.29)(11/8)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-ccba42.html

AIコーディングの主なセキュリティリスクと対処法(11/8)
https://atmarkit.itmedia.co.jp/ait/articles/2411/08/news007.html

メルアカ乗っ取られ多数のなりすましメール│日本ケミカル工業(11/8)
https://cybersecurity-jp.com/news/105801

カレルチャペック紅茶店情報流出事件から見るデジタル時代のセキュリティの必要性
https://cybersecurity-park.com/3359/

韓国に新ロシア派によるサイバー攻撃、北朝鮮軍派遣受け(11/8)
https://jp.reuters.com/world/ukraine/BPDXZ5RJM5NEJNQXWKBXRVBBKI-2024-11-08/