2024/12/5主にITとかセキュリティの記事

「Windows Server 2012/R2」にゼロデイ脆弱性 ～0patchが警告、独自パッチを配信
一般向けのサポートは終了済み、後継OSへの移行を(12/3)
https://forest.watch.impress.co.jp/docs/news/1644230.html

別大興産のランサムウエア被害、委託先のセキュリティー設定不備が原因か(12/3)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500293/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500293/

AV-Comparatives、年末商戦期のデジタル詐欺対策を公開 - サイバーセキュリティによるショッピング保護、偽装ショップ検出テストの結果を発表(12/3)
https://nordot.app/1236643145169371202

【AWS re:Invent 2024】コンテナセキュリティの近未来？を見た(12/3)
https://kaminashi-developer.hatenablog.jp/entry/12/3/aws-reinvent-supply-chain-attack

破損したWord添付ファイル用いて検出を回避する新たなフィッシングキャンペーン(12/2)
https://codebook.machinarecord.com/threatreport/36025/

ZACROSへのサイバー攻撃、個人情報がネット上に公開される(12/3)
https://www.security-next.com/164870

サポート詐欺被害の調査結果を公表 - ウエルシア薬局(12/2)
https://www.security-next.com/164857

富士電機のインドネシア子会社がランサムウェア 被害を発表(12/3)
https://rocket-boys.co.jp/11051/

ブロックチェーンセキュリティ会社がハッキングされたソーシャルメディアアカウントについて警告(12/2)
https://www.binance.com/ja/square/post/12-02-2024-blockchain-security-firm-warns-of-hacked-social-media-account-17009484068818

攻撃グループ「Earth Estries」による持続的なサイバー活動の戦略(12/3)
https://www.trendmicro.com/ja_jp/research/24/l/breaking-down-earth-estries-persistent-ttps-in-prolonged-cyber-o.html

サイバー攻撃に悪用されるUSBに注意、EUや米国の出先機関が被害に(12/3)
https://news.mynavi.jp/techplus/article/20241203-3073890/

「FFmpeg」にダブルフリーの脆弱性 - パッチで修正(12/3)
https://www.security-next.com/164873

新フィッシングサービス「Rockstar 2FA」がMicrosoft 365アカウントを標的に(12/2)
https://codebook.machinarecord.com/threatreport/36030/

複数の FCNT 製 Android 端末に認証回避の脆弱性(12/3)
https://www.excite.co.jp/news/article/Scannetsecurity_51985/

AWS 起動するソリューションは、サイバー攻撃による復旧時間を短縮する(12/2)
https://voi.id/ja/teknologi/438895

RansomHub、伊サッカークラブのボローニャFCを侵害したと主張(12/2)
https://codebook.machinarecord.com/threatreport/36040/

サポート詐欺被害で市立小学校の全校生徒700名の個人情報漏えい懸念(12/3)
https://cybersecurity-jp.com/news/107467

カスペルスキーが2025年のサイバー脅威のトレンドを予測:AIが主な問題(12/2)
https://voi.id/ja/teknologi/438927

SecurityScorecard2025年サイバーセキュリティに関する予測を発表(12/2)
https://news.biglobe.ne.jp/economy/1202/prp_241202_6232531999.html

Gartnerが指摘する企業のリスク　80％が挙げた将来の危険性とは(12/3)
https://kn.itmedia.co.jp/kn/articles/2412/03/news072.html

Magentoを用いた通販サイト狙うマルウェア発見、すでに8サイトが感染(12/3)
https://news.mynavi.jp/techplus/article/20241203-3073215/

pixiv(ピクシブ)、セキュリティ対策で他サービスで漏洩したパスワードを登録できないように設定(12/3)
https://rocket-boys.co.jp/11010/

Pixelの挙動がどうしてもおかしい。そんな時の原因は大体アプリの可能性(12/2)
https://gazyekichi96.com/2024/12/02/the-behavior-of-the-pixel-is-strange-in-such-cases-the-cause-is-most-likely-an-app/

WhatsAppがiOS15.1未満を切り捨て！影響機種は？(12/3)
https://iphone-mania.jp/apple-590963/

金融サービスにおけるAIの活用とリスク管理―FS-ISAC AI Risk Working Groupのホワイトペーパーからの調査結果―(12/2)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/fs-isac.html

三越伊勢丹のISETAN DOOR、ユーザーアカウント1万1,073件に不正ログイン(12/3)
https://cybersecurity-jp.com/news/107839

株式会社EMシステムズがスギ薬局のシステム障害の概要と原因を公表(12/2)
https://rocket-boys.co.jp/11022/

新たなセキュリティフレームワーク「SASE」とは(12/3)
https://ascii.jp/elem/000/004/238/4238457/?rss

スパイローン系Androidマルウェア、Google Playで800万回インストールされる(12/2)
https://codebook.machinarecord.com/threatreport/36052/

ＮＴＴ西子会社から９００万件の個人情報流出、名簿業者ら書類送検…調査に虚偽の報告容疑(12/3)
https://topics.smt.docomo.ne.jp/article/yomiuri/nation/20241203-567-OYT1T50022

英NDA　サイバーセンターを開設(12/3)
https://www.jaif.or.jp/journal/oversea/25830.html

40社のECサイトに不正プログラム、クレカ情報盗み取る(12/3)
https://www.nikkei.com/article/DGXZQOUE131H90T11C24A1000000/

ECサイト情報流出、40サイトで改ざんか　発動文字列に中国簡体字(12/3)
https://news.yahoo.co.jp/articles/8ee146cbdf0c34504c1a6ecd38d5126c2c184847

業界向け「セキュポリシーテンプレ」を公開 - 日本通販協会(12/3)
https://www.security-next.com/164889

JADMA、通販企業向けに「情報セキュリティポリシー」のテンプレート公開(12/3)
https://news.mynavi.jp/techplus/article/20241203-3076260/

被害額は 1,000 円から 3 万円未満が半数 ～ クレジットカード不正利用被害実態調査 [2024.10.01](12/3)
https://s.netsecurity.ne.jp/article/2024/12/03/51987.html

DMMビットコインハッカーをハッキングした後に閉鎖され、4,500ビットコインが失われました(12/2)
https://voi.id/ja/teknologi/438948

「くまもとグリーン農業」のHPにサイバー攻撃　4600人の個人情報漏洩の可能性(12/2)
https://news.goo.ne.jp/article/kab/region/kab-20241202-00002145.html

大和ハウス工業がNASの設定不備で個人情報 流出の可能性(12/2)
https://rocket-boys.co.jp/11026/

TableCheck、特集ページの誤設定で誤って別のユーザーの個人情報が表示される(12/2)
https://rocket-boys.co.jp/11031/

MIT開発の光学AIチップが新境地 – 0.5ナノ秒での超高速演算を実現、省電力化への道を拓く(12/3)
https://innovatopia.jp/semiconductor/semiconductornews/45257/

インターンした企業へのDDoS攻撃容疑で摘発された事案についてまとめてみた(12/3)
https://piyolog.hatenadiary.jp/entry/2024/12/03/011032

動機「興味本位」消防本部副分署長がグループウエアに三年間不正アクセスし懲戒(12/3)
https://www.excite.co.jp/news/article/Scannetsecurity_51989/

[レポート] How Rocket Mortgage elevates client experiences with secure AI(12/3)
https://dev.classmethod.jp/articles/reInvent2024-SEC214/

楽天カードで不正利用未遂？　不審なSMSが楽天カードから届く（菊地崇仁）(12/2)
https://www.poitan.jp/archives/137738

病院の情報システム（電子カルテ、部門システム等）、セキュリティ確保や制度改正対応踏まえ「クラウド移行」を検討―医療等情報利活用ワーキング(12/3)
https://gemmed.ghc-j.com/?p=64059

Hyperliquid(ハイパーリキッド)とは？特徴や使い方、将来性を徹底解説！(12/3)
https://diamond.jp/crypto/defi/hyperliquid/