2024/11/14主にITとかセキュリティの記事

「PAN-OS」の管理画面が外部公開されていないか確認を
https://www.security-next.com/164088

「Drupal」のベーシック認証モジュールに認証バイパスの脆弱性
https://www.security-next.com/164064

サイバー攻撃によりシステム障害、詳細を調査 - カナモト
https://www.security-next.com/164019

ランサム被害でサーバのデータを暗号化 - 仏具販売会社
https://www.security-next.com/164017

Windowsで稼働するVeritasの「NetBackup」に権限昇格の脆弱性
https://www.security-next.com/164046

協定締結者の個人情報が約5カ月半閲覧できる状態に - 佐賀県
https://www.security-next.com/164023

「Apple Intelligence」を支える「Private Cloud Compute」のソースコードや仮想研究環境、Appleが公開　脆弱性発見で最大100万ドルの報奨金も(11/12)
https://atmarkit.itmedia.co.jp/ait/articles/2411/12/news091.html

Androidユーザー要注意！？新種マルウェアFakeCallの脅威と対策を調べてみた！
https://cybersecurity-park.com/3374/

ガバメントクラウドのセキュリティと効率性を向上させる IaC 利用(11/12)
https://cloud.google.com/blog/ja/topics/public-sector/iac-improves-security-and-efficiency-of-government-clouds/?hl=ja

ネットワーク障害のはずが……5000万顧客情報が漏えいか　情報開示をミスった送金事業者(11/12)
https://kn.itmedia.co.jp/kn/articles/2411/12/news090.html

「博文栄光堂オンラインショップ」に不正アクセス、15,986 名のカード情報漏えいの可能性(11/12)
https://s.netsecurity.ne.jp/article/2024/11/12/51900.html

FIRST デジタル初動対応者：発展途上国におけるコンピュータセキュリティ・インシデント対応チーム（CSIRT）の役割に関する実務者ノート (2024.06)(11/12)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-720096.html

2023年は世界で5100万枚以上のカード情報が流出、最も多かったカード会社はどこ？(11/12)
https://news.yahoo.co.jp/articles/bed82966eb071565bb003673859427b4ad7f88dc

セキュリティ教育に関する各社の課題は？！教育の課題として62％の企業が効果が見えづらいと回答。
アンケートの調査結果とともにセキュリティ教育の必要性についてまとめたホワイトペーパーを公開中。(11/12)
https://prtimes.jp/main/html/rd/p/000000142.000054434.html

フィッシングメールからLinux仮想環境を乗っ取るサイバー攻撃確認(11/12)
https://news.mynavi.jp/techplus/article/20241112-3059855/

“便利なAPI”の裏の事情「攻撃に狙われる」　その理由は？(11/12)
https://techtarget.itmedia.co.jp/tt/news/2411/12/news01.html

Wi-Fi領域に潜む脆弱性と事件2024年10月
https://www.docswell.com/s/spline-network/Z9VRR7-2024-11-12-144324

テクスケムにサイバー攻撃　データ流出確認せず―マレーシア(11/12)
https://www.jiji.com/jc/article?k=2024111200636&g=jnb

PCだけじゃない! スマートフォンを標的にしたマルウェアの危険性(11/12)
https://bp-platinum.com/platinum/view/files/sps/trend/tr20241112-2/

子ども用サプリのオンラインストアが不正アクセス、カード情報など数千件漏洩の可能性(11/12)
https://xtech.nikkei.com/atcl/nxt/news/24/01800/

AndroidおよびiPhoneでVPNをOFFにする方法(11/12)
https://qiita.com/pseudonym2/items/a9d31fa5dc0871666c32

こんなに簡単、ハッキング支援ツール入手　企業にランサム攻撃(11/12)
https://news.yahoo.co.jp/articles/72f3a198bb76299941ddece0747254f63e100ebf

インド政府 CERT-In SBOM技術ガイド 第１版 (2024.10.03)(11/12)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-df0d48.html

サイバーセキュリティ教育は「ゲーム化」で効果あり、効果が高い職種は？(11/12)
https://news.mynavi.jp/techplus/article/20241112-3055188/

運用技術サイバーセキュリティ「6つの原則」とは――ACSCによるガイダンスの内容を簡単に要約(11/12)
https://internet.watch.impress.co.jp/docs/column/security/1638208.html

長続きする高度セキュリティ人材育成の秘訣を「第19回情報危機管理コンテスト」から探る(11/12)
https://atmarkit.itmedia.co.jp/ait/articles/2411/07/news020.html

改めて考えるSASE/SSE。2024年のSASE/SSE現在地(11/12)
https://news.yahoo.co.jp/expert/articles/40a65906daa5dcffa953ef5057b5c88ffd4d5f52

墓場まで持っていきたい秘密の守り方　手に埋め込んで隠す
ハッカーに負けない経営［5］(11/12)
https://business.nikkei.com/atcl/gen/19/00684/110700005/

SBI証券、サイバー被害の教訓　強いリーダーシップがあだに
ハッカーに負けない経営［4］(11/12)
https://business.nikkei.com/atcl/gen/19/00684/110700004/

生成AIの皮肉とガバナンス
https://www.docswell.com/s/5451263343/Z22NNR-2024-11-12-182137

新手のランサムウェア集団、フランスパンと暗号資産で身代金の支払いを要求(11/12)
https://forbesjapan.com/articles/detail/74910
https://news.yahoo.co.jp/articles/e4dda6ae5fcb3a15f06a92fc7de0c5186cb49e20

給与は薄給 能力は最高水準、英国諜報機関 GCHQ が絶賛サイバーセキュリティ人材募集(11/12)
https://s.netsecurity.ne.jp/article/2024/11/12/51901.html

ISOG-J「ASM導入検討を進めるためのガイダンス（基礎編）」公開(11/12)
https://s.netsecurity.ne.jp/article/2024/11/12/51896.html

boto3と1Passwordを使って、AWSのMFA認証とスイッチロールを自動化してみた！(11/12)
https://dev.classmethod.jp/articles/boto3-1password-aws-mfa/

【大切なお知らせ】 オリコンを装った不審なメールやサイトにご注意ください(11/12)
https://www.oricon.jp/news/notice/10102/

韓国で裁判所ホームページ「不通」…DDoSが疑われる攻撃(11/12)
https://www.afpbb.com/articles/-/3548507?cx_part=top_category&cx_position=2

文系の経営者もここまでは知っておきたい生成AI【PR】(11/12)
https://dime.jp/genre/1879320/

強めハッカー、任天堂目覚まし時計で『Doom』をプレイしてしまう(11/12)
https://news.livedoor.com/article/detail/27540501/

マルウェアの主張と市場操作の疑いでギガチャド（Gigachad/GIGA）の時価総額が下落(11/12)
https://nextmoney.jp/?p=69359

韓国の10～20代を狙う「ボディカム・フィッシング」とは…新手の詐欺、警察が注意報(11/12)
https://www.afpbb.com/articles/-/3548505?cx_part=top_category&cx_position=3

「マンガ図書館Z」サイト停止、決済代行会社から「アダルトコンテンツの取り扱い」として契約解除通達(11/12)
https://s.netsecurity.ne.jp/article/2024/11/12/51899.html

専門知識ナシでも安全に使える「DLPA推奨Wi-Fiルーター」はどこが違う？　ポイントとその効果を聞く(11/12)
https://internet.watch.impress.co.jp/docs/special/1633365.html

つくろか！３　日出ずる国のIoT～21世紀の「和魂洋才」～
https://www.docswell.com/s/tsukuroka_info/56VJJ9-2024-10-27-1400

第2次石破内閣発足、平デジタル相は続投でサイバー安全保障とAI政策へ注力(11/12)
https://xtech.nikkei.com/atcl/nxt/news/24/01795/

Ethereum創設者が語る、新たなブロックチェーン基盤「Midnight」の実力
チャールズ・ホスキンソン氏　Input Output Global（IOG）創業者CEO（最高経営責任者）(11/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00677/110800170/

AI関連求人が急増　エンジニア系は2017年度比4.73倍(11/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600010/110700185/

モノの位置情報が分かるスマートトラッカー、仕組みや用途を徹底解説(11/13)
https://xtech.nikkei.com/atcl/nxt/column/18/03002/110700001/

激戦SaaS for SaaS市場の主要ツールを一挙公開、BPOの充実もトレンドに(11/13)
https://xtech.nikkei.com/atcl/nxt/column/18/03000/110700003/

AIの次の土俵は「エッジ」、クアルコムやソニーGが半導体競う(11/13)
https://xtech.nikkei.com/atcl/nxt/column/18/02985/110400005/

AIグローバル競争で出遅れた日本、「エッジAI」分野は巻き返しの余地あり(11/13)
https://xtech.nikkei.com/atcl/nxt/column/18/02995/102900003/

三菱商事が経理改革　生成AIで文書を抽出［Part 1］(11/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110500456/110500001/

もうRPAと呼ばない　生成AIで限界突破［Part 2］(11/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110500456/110500002/

個人情報保護法、抜本見直しへ　企業のデータ戦略にも影響必至
「3年ごと見直し」でも、先送りできぬテーマ山積(11/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/110700150/

SaaSに組み込み　カギはビジネス主導［Part 3］(11/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110500456/110500003/

IBM、アクセンチュアで相次ぎ頓挫　英郵便局は自力開発に挑むが遅延(11/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600008/110700180/