2024/12/15主にITとかセキュリティの記事

Ruijie Networks IoTクラウドに致命的脆弱性、”Open Sesame”攻撃でWi-Fi機器を遠隔制御可能に(12/13)
https://innovatopia.jp/cyber-security/cyber-security-news/45473/

「Splunk Enterprise」に複数の脆弱性 - アップデートで解消(12/13)
https://www.security-next.com/165263

iCloudデータが盗まれるのを防ぐためにiPhoneを直ちに更新する(12/12)
https://voi.id/ja/teknologi/442057

Microsoft MFA認証の重大な脆弱性「AuthQuake」が発覚 – 無制限のブルートフォース攻撃を許容(12/12)
https://innovatopia.jp/cyber-security/cyber-security-news/45458/

iPhoneで秘密裏に機密情報を窃取する脆弱性、Macにも影響(12/13)
https://news.mynavi.jp/techplus/article/20241213-3085560/

マイクロソフトが公開した70以上の脆弱性修正パッチが示すサイバーセキュリティの新たな課題(12/12)
https://reinforz.co.jp/bizmedia/65138/

浪速ポンプ製作所がランサムウェアと不正アクセスによる個人情報漏洩の可能性を発表(12/12)
https://rocket-boys.co.jp/11414/

「macOS」の脆弱性を修正するセキュリティアップデート - Apple(12/13)
https://www.security-next.com/165257

Apple、「iPhone」などスマートデバイス向けにセキュリティ更新(12/13)
https://www.security-next.com/165254

Synology製「Media Server」にファイルを読み取られる脆弱性(12/13)
https://www.security-next.com/165260

Windows 11の「Recall」は機密情報フィルターがオンになっていてもクレジットカード番号のスクショを撮影してしまうという報告(12/13)
https://gigazine.net/news/20241213-microsoft-recall-screenshots-credit-cards/

Linuxログ監視ツールガイド：効率的な運用とセキュリティ強化の秘訣(12/13)
https://cybersecurity-jp.com/contents/rayaegis/uncategorized/42/

Windows UI Automation新たな脅威｜アクセシビリティ機能を悪用するマルウェア手法が登場、EDRツール回避の可能性(12/12)
https://innovatopia.jp/cyber-security/cyber-security-news/45455/

被害額から考える これからのサイバー攻撃対策(12/13)
https://www.skyseaclientview.net/media/article/3572/

RansomHub(ランサムハブ)が浪速ポンプ製作所へのランサムウェア 攻撃と不正アクセスによる情報窃取を主張(12/12)
https://rocket-boys.co.jp/11419/

「Microsoft Edge」で2件のセキュリティ問題が修正 ～深刻度「High」の脆弱性2件(12/13)
https://forest.watch.impress.co.jp/docs/news/1647560.html

セキュリティーサービス統合に向け、ユーザー企業が準備すべき3つのポイント(12/13)
https://active.nikkeibp.co.jp/atcl/act/19/00629/111400004/?i_cid=nbpnxta_sied_pickup

丸東産業、9月のランサムウェア 被害の調査結果を発表(12/13)
https://rocket-boys.co.jp/11438/

【記者のひとこと】WEBアプリのセキュリティー対策(12/13)
https://www.bcnretail.com/market/detail/20241213_476154.html

米国は、潜在的に閉鎖的なランサムウェア攻撃について中国企業に制裁を課す(12/12)
https://voi.id/ja/teknologi/441975

メール流出問題で調査結果、外部登録パスワードが漏洩か - アイザワ証券子会社(12/12)
https://www.security-next.com/165178

AIモデルを盗み出す新たな手法を研究者が実証(Researchers Demonstrate New Technique for Stealing AI Models)(12/13)
https://tiisys.com/blog/2024/12/13/post-148687/

サービスアカウントとは？活用例から見る重要性とセキュリティ対策
https://cybersecurity-park.com/3758/

Sophos製ファイアウォール8万台超が侵害！中国人ハッカーによるゼロデイ攻撃の衝撃(12/12)
https://innovatopia.jp/cyber-security/cyber-security-news/45466/

Ivanti、複数製品に修正パッチを提供 - 悪用の報告なし(12/12)
https://www.security-next.com/165244

個人情報保護委員会、新規の連絡会開催へ サイバー攻撃高度化が背景(12/13)
https://news.mynavi.jp/techplus/article/20241213-3085249/

米国でのクリスピークレメのオンライン注文を妨害するサイバーインシデント(12/12)
https://voi.id/ja/teknologi/442045

WordPress用プラグインMy WP Customize Admin/Frontendにおけるクロスサイトスクリプティングの脆弱性(12/13)
https://jvn.jp/vu/JVNVU90748215/index.html

チェック・ポイント、銀行を狙ったサイバー攻撃が増加傾向にあることを報告　電子決済やATM取引にも影響の恐れ(12/13)
https://prtimes.jp/main/html/rd/p/000000352.000021207.html

制御システムセキュリティカンファレンス2025(12/12)
https://www.jpcert.or.jp/event/ics-conference2025.html

クラウドの信頼性を揺るがす「BadRAM」攻撃 ─ AMDの最新セキュリティ機能に1500円の機器で簡単に突破可能な脆弱性が見つかる(12/12)
https://xenospectrum.com/badram-attacks-shake-cloud-reliability/

社会学部専任教員による個人情報の漏洩について（お詫び）法政大学(12/12)
https://www.hosei.ac.jp/info/article-20241129105517/

LockBit3.0ランサムウェアとは？感染経路や感染発覚後の対処法を解説(12/12)
https://cybersecurity-jp.com/contents/data-security/9643/

Krispy Kreme サイバー攻撃でオンライン注文停止｜400店舗のドーナツチェーンが示す最新セキュリティ対策(12/12)
https://innovatopia.jp/cyber-security/cyber-security-news/45469/

米 クリスピー・クリーム・ドーナッツへサイバー攻撃(12/12)
https://rocket-boys.co.jp/11408/

中国の脅威アクターがVisual Studio Codeを悪用してサイバー攻撃(12/13)
https://news.mynavi.jp/techplus/article/20241213-3083771/

[Snyk] SBOM testためしてみた(12/13)
https://dev.classmethod.jp/articles/try-snyk-sbom-test/

情報漏洩の対策で企業が取り組むべきことは？セキュリティ対策例を用いて解説(12/13)
https://www.iwi.co.jp/blog/security/fraud/20241213-data-leak-prevention/

新たに見つかった中国産スパイウェアEagleMsgSpy、中国の警察などが2017年から使用か(12/12)
https://codebook.machinarecord.com/threatreport/36262/

キッザニア運営のKCJ GROUP、不正アクセスによる個人情報流出に関する調査結果を発表(12/13)
https://netkeizai.com/articles/detail/13170

アカウント情報の漏洩を早期に検知する方法と対策(12/12)
https://www.iwi.co.jp/blog/security/threat_intelligence/20241212account-leak/

Graylogとは？ログ収集と分析を始めるための基本ガイド(12/13)
https://cybersecurity-jp.com/contents/rayaegis/uncategorized/34/

サイリーグHD調査　安全対策を60%以上が重視、ランサムウエア脅威に(12/12)
https://www.tsuhanshimbun.com/products/article_detail.php?product_id=7638

WordPressの人気プラグイン「WPForms」に重大な脆弱性、アップデートを(12/12)
https://news.mynavi.jp/techplus/article/20241212-3083586/

Defender’s Advantage - 防御側の優位性 ：効果的なサイバー防御のためのアプローチと考え方(12/13)
https://cloud.google.com/blog/ja/products/identity-security/defenders-advantage/?hl=ja

データ侵害の分析から読み解く傾向とセキュリティ対策--ベライゾンが解説(12/13)
https://japan.zdnet.com/article/35227261/

学習用クラウドサービスアカウントの利用不能について 藤井寺市(12/13)
https://www.city.fujiidera.lg.jp/soshiki/kyoikuiinkai/gakkokyoiku/osirase/gakusyuyoukuraudosa-bisuakaunto/19297.html

情報漏洩とは？種類別に徹底解説！(12/13)
https://www.iwi.co.jp/blog/security/fraud/20241213-information-leak/

クラウド型WAFで簡単・安全なWebサイト保護を実現(12/13)
https://cybersecurity-jp.com/contents/rayaegis/waf%EF%BC%88ray-soc-waf%EF%BC%89/7/

約10年ぶりにサービスで稼働しているPHPをバージョンアップした話(12/13)
https://developers.gmo.jp/technology/55249/

遠隔操作ソフトで詐欺被害　越生町シルバー人材センター　預金口座から1000万円(12/13)
https://news.goo.ne.jp/article/tokyo/region/tokyo-373302.html

Facebook、Instagram、WhatsApp、Threadsで世界規模の障害が発生(12/12)
https://codebook.machinarecord.com/threatreport/36266/

侵入検知システムとは？情シス担当者が知っておくべき基本と活用法(12/13)
https://cybersecurity-jp.com/contents/rayaegis/uncategorized/19/

セキュリティ対策ソリューション：企業の安全を守る最新ツールと導入事例(12/13)
https://cybersecurity-jp.com/contents/rayaegis/uncategorized/30/

Adobe AcrobatとReaderに脆弱性、アップデートを(12/13)
https://news.biglobe.ne.jp/it/1213/mnn_241213_8935120920.html#google_vignette

スターバックスの予約ページの入力内容が誤表示された可能性(12/13)
https://www.excite.co.jp/news/article/Scannetsecurity_52038/

全国40の企業・団体のサイト改竄、顧客情報流出か　通販狙う「ウェブスキミング」(12/13)
https://news.yahoo.co.jp/articles/1e1e34acba699c062eebe9668c88f2e4bc54438b?source=rss

情報漏洩の原因と対策を徹底解説(12/13)
https://www.iwi.co.jp/blog/security/fraud/20241213-cause-data-leak/

第2次トランプ政権で米国の医療IoT／OTセキュリティ規制はどうなるのか(12/13)
https://monoist.itmedia.co.jp/mn/articles/2412/13/news059.html

サイバーセキュリティ関連の補助金を徹底解説：国や地方自治体の制度を活用する方法(12/13)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/1/

SIEMの全貌：導入メリットと成功事例、IT人材が乏しい企業向けのSOCと比較してみた(12/13)
https://cybersecurity-jp.com/contents/rayaegis/uncategorized/13/

AIモデルから不要な情報を“忘却”させる新技術「Black-Box忘却」を開発ーー東京理科大学とNECの研究(12/13)
https://ledge.ai/articles/ai_model_forgetting_technique

事業継続性を考慮した工場セキュリティ対策はハッカー視点で考える【第6回】(12/13)
https://dcross.impress.co.jp/docs/column/column20240711/003818.html

プログラミングコンテストサイト「AtCoder」へのリスト型攻撃確認(12/13)
https://www.excite.co.jp/news/article/Scannetsecurity_52040/

米・ビットコインATM大手バイトフェデラル、データ侵害を受け、6万人近いユーザーに影響(12/13)
https://nextmoney.jp/?p=70202

HiFive Premier P550のUbuntu対応⁠⁠、BPI-F3のRVV 1.0のテスト⁠⁠、Ubuntu 25.04（plucky）の開発; Foundationのロードマップ(12/13)
https://gihyo.jp/admin/clip/01/ubuntu-topics/202412/13?utm_source=feed

オーストラリア 2024年サイバーセキュリティ法 (2024.11.29)(12/13)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-bd89b6.html