2024/11/2主にITとかセキュリティの記事

QNAP製NAS向けの複数ツールに深刻な脆弱性 - アップデートを
https://www.security-next.com/163670

「FortiManager」狙う攻撃 - IoC情報など更新、被害ないか確認を
https://www.security-next.com/163661

紅茶専門店の通販サイトに不正アクセス - 個人情報流出の可能性
https://www.security-next.com/163152

「カレルチャペック紅茶店公式通販サイト」で10万件超の情報漏えいか(10/31)
https://www.tsuhannews.jp/shopblogs/detail/73834

「Rancher」に複数の深刻な脆弱性 - アップデートで修正
https://www.security-next.com/163606

「LiteSpeed Cache」に権限昇格の脆弱性 - アップデートで修正
https://www.security-next.com/163680

海外子会社にサイバー攻撃、従業員情報が流出した可能性 - ベルシステム24
https://www.security-next.com/163692

当社の業務委託先における個人情報漏えいのおそれについて ベルシステム24(10/30)
https://www.bell24.co.jp/ja/news/uploads/20241030.pdf

メルアカがスパムの踏み台に、情報流出など影響を調査 - 宮崎大
https://www.security-next.com/163630

「レイク」「オリックス」の偽メールに注意 - 狙われる消費者金融ブランド
https://www.security-next.com/163698

VPNの常套手段で「SonicWallのファイアウォール」が標的に(10/31)
https://techtarget.itmedia.co.jp/tt/news/2410/31/news07.html

レッドチームツールの悪用：「EDRSilencer」によるセキュリティ監視妨害(10/31)
https://www.trendmicro.com/ja_jp/research/24/j/edrsilencer-disrupting-endpoint-security-solutions.html

ヤンマーホールディングス、管理用メールドメイン不正利用で金銭要求メール31万7千件送信(10/31)
https://cybersecurity-jp.com/news/104246

baserCMS に複数の脆弱性(10/31)
https://s.netsecurity.ne.jp/article/2024/10/31/51843.html

ライクキッズの不正アクセスについてまとめてみた(10/31)
https://piyolog.hatenadiary.jp/entry/2024/10/31/165527

QNAP製品に深刻な脆弱性、更新を(10/31)
https://news.mynavi.jp/techplus/article/20241031-3055977/

不正アクセスでバーガーキング公式アプリの会員情報が漏えい(10/31)
https://s.netsecurity.ne.jp/article/2024/10/31/51845.html

ディズニー襲った二重の脅威｜元従業員による報復とハッカー集団の抗議活動、1.2TB大規模情報流出の真相(10/31)
https://innovatopia.jp/cyber-security/cyber-security-news/44346/

事故は起こる～可用性の脅威～(10/30)
https://www.icr.co.jp/newsletter/wtr427-20241030-sadaka.html

ガートナージャパン、新しい時代の情報漏洩対策に不可欠な6つの要素を発表(10/31)
https://codezine.jp/article/detail/20426

Protective DNS サービスを活用した AWS ワークロードのセキュリティ強化(10/31)
https://aws.amazon.com/jp/blogs/news/httpsusing-protective-dns-services-with-aws-workloads/

【サイバー攻撃図鑑 ファイル29】SQLインジェクション攻撃の脅威とその対策とは？データベースの安全性を守るために
https://cybersecurity-park.com/3287/

約3分の1の企業が、2024年にデータ損失被害を受けたことが明らかに(10/31)
https://japan.cnet.com/release/31051263/?ref=rss

「日本にも能動的なサイバー防御が必要」経済同友会が政府と経営者に提言(10/31)
https://news.yahoo.co.jp/articles/20d1080f1453fc176bfa2a72f331285ad4c1a38c

タリーズ、9万2000件個人情報流出の衝撃～「自分も当てはまるかも？」と思ったら即やるべきこと6つ(10/31)
https://diamond.jp/articles/-/352883

APT29 によって悪用されたインターネットドメインを Amazon が特定(10/31)
https://aws.amazon.com/jp/blogs/news/amazon-identified-internet-domains-abused-by-apt29/

日本ブロックチェーン協会、日本初のweb3脆弱性情報共有プラットフォーム「W³VE（β版）」をリリース(10/31)
https://prtimes.jp/main/html/rd/p/000000027.000081775.html

緊急セキュリティ対応とは？企業を守る即時対応策(10/31)
https://cybersecurity-jp.com/column/104271

ランドセル通販サイトが不正アクセス被害、1万6,396名のカード情報漏えいか(10/31)
https://cybersecurity-jp.com/news/104255

料亭「下鴨茶寮」、クレカ情報1万6000件漏洩の恐れ(10/31)
https://www.nikkei.com/article/DGXZQOUF31C6E0R31C24A0000000/

【大分】ランサムウェア被害受け大分県が委託企業の調査始める(10/31)
https://news.yahoo.co.jp/articles/bb52ef1d86af8143f8627763a466a1024746a04d

LFがSBOMの導入によるライセンス順守とソフトウェアセキュリティ強化に関するレポートを発表、ほか(10/31)
https://thinkit.co.jp/article/37596

サイバーレジリエンスがなぜ重要なのか - セキュリティ強化の新たな概念を学ぶ(10/31)
https://news.mynavi.jp/techplus/article/security_resilience-N0LOEPCB/

人命を盾にする医療機関へのランサムウェア攻撃、身代金の平均支払額や損失額は？　主な手口と有効な対策とは？　Microsoftがレポート(10/31)
https://atmarkit.itmedia.co.jp/ait/articles/2410/31/news067.html

シャープ、５８００人超の個人情報流出＝不正アクセスで(10/30)
https://www.risktaisaku.com/articles/-/96811

頻度、世代管理から見る企業のデータバックアップの実情　【読者調査】(10/31)
https://kn.itmedia.co.jp/kn/articles/2410/31/news093.html

ランサムウェア被害は前年の2倍以上、データを完全に失った企業も　ランサムウェア保険加入率が増加【Vade】(10/31)
https://enterprisezine.jp/news/detail/20728

DePINとNymVPN： プライバシーのための分散型物理インフラネットワーク(10/30)
https://qiita.com/pseudonym2/items/c246e2ad90416eba0aa6

「病院はベンダと喧嘩したいワケではない 協力体制を築きたい」医療 ISAC 代表理事 講演(10/31)
https://s.netsecurity.ne.jp/article/2024/10/31/51848.html

京都の料亭に不正アクセス、約1万9千人分の情報漏洩か　クレカ番号やコードも(10/31)
https://www.iza.ne.jp/article/20241031-2ZMXK33TFJJ6VLU4FP7RX3CM5Q/

ブランドと顧客を守れ、ガイドラインに学ぶ企業のスミッシング対策(10/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02986/102200005/

AWS環境で個人情報漏洩の対処法や対策について解説(10/31)
https://cybersecurity-jp.com/contents/data-security/8626/

さくらインターネットでのハッキング被害の対応と予防方法(10/31)
https://cybersecurity-jp.com/contents/data-security/8628/

事業会社のセキュリティ組織が機能しない理由とは？ ANAのCSIRTリーダーたちが示す運用のポイント(10/31)
https://enterprisezine.jp/article/detail/20632

TECHFUND、JBAが主導するWeb3脆弱性管理の新基盤「W³VE（β版）」の立ち上げを支援(10/31)
https://prtimes.jp/main/html/rd/p/000000056.000022017.html

チェック・ポイント・リサーチ、2024年第3四半期のブランドフィッシングレポートを発表　Microsoftが引き続き首位、アリババとAdobeがトップ10に浮上
フィッシング攻撃で最も狙われているのはMicrosoftで、トップ10の順位にも大きな変化がありました(10/31)
https://prtimes.jp/main/html/rd/p/000000337.000021207.html

オープンリダイレクトの脅威と防止方法を解説(10/31)
https://cybersecurity-jp.com/column/104275

個人情報保護法の「3年ごと見直し」仕切り直し、企業のデータ戦略にも影響必至(11/1)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/102900162/

米国の自動運転車への信頼度はまだ低い、データ保護への懸念も(11/1)
https://xtech.nikkei.com/atcl/nxt/news/24/01739/

スミッシングの報告窓口やSMS送信者登録制度を用意、海外における対策の最前線(11/1)
https://xtech.nikkei.com/atcl/nxt/column/18/02986/102200006/

シャープが7月の不正アクセスの調査結果を公表、5836人の個人情報が流出した可能性(10/31)
https://xtech.nikkei.com/atcl/nxt/news/24/01740/

トヨタがオープンソース支援組織　狙いは社内カルチャーの変革
ソースコード社外提供に関するルールなどを整備(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102401154/

BGPのUPDATEメッセージを理解する(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/121800181/101600011/

ポート番号
通信を受け取るソフトウエアを識別する目印(11/1)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/091900172/101600014/