2024/11/15主にITとかセキュリティの記事

MS、月例パッチで脆弱性90件を修正 - すでに2件は悪用済み
https://www.security-next.com/164130

2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起(11/13)
https://www.jpcert.or.jp/at/2024/at240021.html

Microsoft、2024年11月の月例更新 - 89件の脆弱性への対応が行われる(11/13)
https://news.mynavi.jp/article/20241113-3063955/

Ivantiのリモートアクセス製品に脆弱性 - 「クリティカル」も複数
https://www.security-next.com/164173

Adobeがパッチ公開、複数製品で「クリティカル」脆弱性を解消
https://www.security-next.com/164135

「Chrome 131」をリリース - 12件のセキュリティ修正
https://www.security-next.com/164117

「Google Chrome 131」が正式版に ～オンデバイスOCRで紙をスキャンしたPDFでもテキスト選択(11/13)
https://forest.watch.impress.co.jp/docs/news/1638949.html

WindowsやCisco ASAなど脆弱性5件の悪用に注意呼びかけ - 米当局
https://www.security-next.com/164144

「FortiOS」などFortinetの複数製品に脆弱性 - アドバイザリ18件を公開
https://www.security-next.com/164124

子ども用サプリ通販サイト、委託先カートシステムに不正アクセス
https://www.security-next.com/164140

サーバがランサム被害、詳細を調査 - 海運システム開発会社
https://www.security-next.com/164097

Citrixの複数製品に脆弱性、アップデートで修正
https://www.security-next.com/164113

Weekly Report 2024-11-13号
https://www.jpcert.or.jp/wr/2024/wr241113.html

Linux向け印刷管理ツール「CUPS」の極めて危険な“4つの脆弱性”とは(11/13)
https://techtarget.itmedia.co.jp/tt/news/2411/13/news07.html

MAZDA CONNECTのゼロデイ脆弱性、車載システムに潜む危機(11/13)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-6/

GitHub開発者を狙う新型フィッシングツール『GoIssue』が登場 – 大規模攻撃でOAuth認証を悪用(11/13)
https://innovatopia.jp/cyber-security/cyber-security-news/44694/

サーバーがランサムウェア感染、顧客情報漏えいか｜株式会社保志(11/13)
https://cybersecurity-jp.com/news/106120

Excelファイル感染するマルウェアに注意、Officeの古い脆弱性を悪用(11/13)
https://news.mynavi.jp/techplus/article/20241113-3063181/

WordPress用プラグインVK All in One Expansion Unitにおけるクロスサイトスクリプティングの脆弱性(11/13)
https://jvn.jp/jp/JVN05136799/index.html

チェック・ポイント・リサーチ、政府を狙ったサイバー攻撃が激化する中、スマートシティの今後に向けたリスク対策について警鐘(11/13)
https://prtimes.jp/main/html/rd/p/000000342.000021207.html

【2024年11月8日公開】要確認！Adobe製品に重大な脆弱性、早急なアップデートが推奨される理由とは？
https://cybersecurity-park.com/3453/

Five Eyes 日常的に悪用される脆弱性のトップ15 2023、上位の脆弱性の大半はゼロデイ (2024.11.12)(11/13)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-6c4b98.html

パスワードに関する7つの重要ルール--米政府セキュリティ専門家のアドバイス(11/13)
https://news.yahoo.co.jp/articles/997b71b8d6c3bf5c64b40f407a95010c60ef4e4d

ランサムウェア攻撃を受けた企業、約6割が「サプライチェーンのパートナー経由で影響を受けた」　OpenText調査(11/13)
https://atmarkit.itmedia.co.jp/ait/articles/2411/13/news075.html

盗難カード情報がTelegramで拡散、99%のケースで個人情報も流出【Nordvpn調べ】(11/13)
https://webtan.impress.co.jp/n/2024/11/13/48101

プルーフポイントの調査により、日本の銀行の「なりすましメール詐欺」対策は8割超すも、米国水準にはおよばず、さらなる強化が必要(11/13)
https://prtimes.jp/main/html/rd/p/000000039.000073972.html

「こども栄養バランスmog オンラインストア」、不正アクセスで3千件超の個人情報などが流出の可能性(11/13)
https://internet.watch.impress.co.jp/docs/news/1638969.html

東北学院の教職員業務用PCにランサムウェア攻撃、7,085件の個人情報が漏えい(11/13)
https://s.netsecurity.ne.jp/article/2024/11/13/51907.html

「the b 水道橋」の予約・販売管理システムに不正アクセス、宿泊者の個人情報が流出した可能性(11/13)
https://s.netsecurity.ne.jp/article/2024/11/13/51908.html

中国支援のサイバー攻撃集団に対抗　相手を無力化して守る
ハッカーに負けない経営［6］(11/13)
https://business.nikkei.com/atcl/gen/19/00684/111100006/

Play Framework(scala)×Auth0でJWT認証を実装する(11/12)
https://zenn.dev/nextbeat/articles/c1e1880c0d0419

【旅館経営ワンポイント講座 39】電磁波攻撃に対する準備が急務だ　渡辺清一朗(11/13)
https://www.kankokeizai.com/%e3%80%90%e6%97%85%e9%a4%a8%e7%b5%8c%e5%96%b6%e3%83%af%e3%83%b3%e3%83%9d%e3%82%a4%e3%83%b3%e3%83%88%e8%ac%9b%e5%ba%a7-39%e3%80%91%e9%9b%bb%e7%a3%81%e6%b3%a2%e6%94%bb%e6%92%83%e3%81%ab%e5%af%be/

3億人分の情報漏えい事件から見えた、金銭では済まない代償とは(11/13)
https://kn.itmedia.co.jp/kn/articles/2411/13/news057.html

Windowsの標準「メール」「カレンダー」アプリが2024年末で機能停止へ – Microsoftが新Outlookへの移行を促す(11/13)
https://xenospectrum.com/standard-windows-mail-application-to-cease-functioning-at-the-end-of-2024/

自動車サイバーセキュリティー最新レポ、SBDJ(11/13)
https://www.logi-today.com/682555

AWSアカウントを閉鎖する前に見るチェックリスト(11/13)
https://dev.classmethod.jp/articles/aws-account-close-checklist/

モバイルマルウェア「Necro」に注意、Google Playで1,100万回以上ダウンロード(11/13)
https://news.mynavi.jp/techplus/article/20241113-3063182/

CSA 重要インフラのためのゼロトラストガイダンス (2024.10.28)(11/13)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-282d23.html

いまさら聞けない「HTTP」はなぜ危険なのか？(11/13)
https://techtarget.itmedia.co.jp/tt/news/2411/13/news08.html

ISOG-J「ASM導入検討を進めるためのガイダンス（基礎編）」公開(11/13)
https://s.netsecurity.ne.jp/article/2024/11/13/51903.html

【重要なお知らせ】サンスタートニック公式Xの復旧のお知らせ サンスター
https://jp.sunstar.com/notice/notice/20241113_007334.html

プレミアリーグ違法視聴サービス提供の男、懲役3年4カ月の実刑判決…取り締まり強化へ(11/13)
https://news.yahoo.co.jp/articles/bfe5e775fb7244d5d41e6c7c7fbe14542b51b74c?source=rss

サイバーセキュリティ規制対象に2輪車などを追加(11/13)
https://www.logi-today.com/682130

マネジメントサイクルとは？PDCAを活用した管理サイクルの基本を解説(11/13)
https://www.cbase.co.jp/column/article504/

AI採用で削減できる業務範囲とは？導入のメリット・デメリット(11/12)
https://www.dodadsj.com/content/20241112_ai-recruitment/

【2024】ビジネスアーキテクチャとは？必要なスキルや推進する方法をわかりやすく解説
https://cad-kenkyujo.com/business-architecture/

いま身に付けるべき「ITスキル」トップ3は？　AI以外のスキルが調査で判明(11/11)
https://kn.itmedia.co.jp/kn/articles/2411/11/news024.html

エヌビディアCEOと孫正義氏が対談「AIロボットに情熱」「すべての通信事業者がAI-RANを追随」(11/13)
https://businessnetwork.jp/article/23978/

「Ericssonやファーウェイが5G-Aで新製品」など5本(11/14)
https://xtech.nikkei.com/atcl/nxt/column/18/02928/111100016/

個人情報漏洩の先に「闇バイト」、犯罪多発で問われる企業の責任(11/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00849/00145/

クラウドとAIで変わる、新たなデータベース基盤設計と開発・運用環境(11/14)
https://xtech.nikkei.com/atcl/nxt/column/18/03004/110800001/

豊富なラインアップと機能のスマートトラッカー「Tile」、盗難対策やSOS発信に役立つ(11/14)
https://xtech.nikkei.com/atcl/nxt/column/18/03002/110700002/

パッチ管理の「WSUS」が廃止へ　ユーザー企業は移行の検討を
次期サーバーOSであれば2034年まで使える可能性(11/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110701161/

ExcelがPython実行機能を搭載　データ分析に威力を発揮
たった2行のコードで大量のデータの統計量を把握(11/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110701162/

東証arrowheadが5年ぶり刷新　2020年の障害踏まえ「復元力」強化
1日5兆円取引のシステム、米大統領選でも安定稼働(11/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110701164/

勘定系の開発に生成AIを本格適用　静銀と日立、製造・単体テスト向け
RAG使いコードを生成、将来的に全行程へ展開(11/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110701168/

奨学給付金受給世帯向け学習端末　3分の1の3万台超が使われず
会計検査院が「文科省の情報提供不足」を指摘(11/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110701163/

アステラスがAI創薬の事例公開　研究者が活用しやすい環境を構築
統合プラットフォーム上に便利機能を搭載(11/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110701165/

マルイがAI需要予測を全店導入　発注時間半減でロス率は2.5％減
5店舗の実証実験では予測精度96％を実現(11/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/110701167/