2024/11/1主にITとかセキュリティの記事

「Chrome」にアップデート - 重要度「クリティカル」の脆弱性を修正
https://www.security-next.com/163615

グーグル「Chrome」重要度“クリティカル”の脆弱性(10/30)
https://ascii.jp/elem/000/004/231/4231643/?rss

「Google Chrome」に深刻度「Critical」のセキュリティ欠陥
Windows環境には修正版のv130.0.6723.91/.92が展開中(10/30)
https://forest.watch.impress.co.jp/docs/news/1635429.html

Google Chromeの新しい暗号化機能を解読するツール公開、影響に懸念(10/30)
https://news.mynavi.jp/techplus/article/20241030-3055179/

「ServiceNow」に複数の脆弱性 - 8月と10月に修正実施
https://www.security-next.com/163618

「出前館」が3日間にわたりサービス停止 - マルウェア感染で
https://www.security-next.com/163603

出前館が丸3日間のサービス停止から復旧　原因は「マルウェア感染」(10/30)
https://otakuma.net/archives/2024103001.html

老舗ランドセルメーカー通販サイト、個人情報流出の可能性
https://www.security-next.com/163624

システム管理者向け「脆弱性管理の手引書」を公開 - 日本シーサート協議会
https://www.security-next.com/163628

京大学園祭の学生用サイト、データを削除され一時障害
https://www.security-next.com/163381

選手などの個人情報含むファイルをサイトに誤掲載 - 東京都フェンシング協会
https://www.security-next.com/163569

Weekly Report 2024-10-30号
https://www.jpcert.or.jp/wr/2024/wr241030.html

日本郵船グループの MTI にランサムウェア攻撃、社員と取引先の個人情報が漏えいした可能性(10/30)
https://s.netsecurity.ne.jp/article/2024/10/30/51837.html

サーバーが不正アクセスによりランサムウェア感染｜三興商事(10/30)
https://cybersecurity-jp.com/news/104178

「日本人のパスワードランキング2024最新版」公開(10/30)
https://prtimes.jp/main/html/rd/p/000000075.000019712.html

Evasive Panda｜中国発APTグループが新型クラウドハイジャック手法を開発、QQやWPS Officeのアップデートを悪用(10/30)
https://innovatopia.jp/cyber-security/cyber-security-news/44223/

Lumma・Amadeyマルウェア、偽CAPTCHA認証で140,000人が被害に｜新たな脅威と対策(10/30)
https://innovatopia.jp/cyber-security/cyber-security-news/44256/

年末商戦を前に、小売業者を標的とする AI 駆動型攻撃が増加傾向に(10/30)
https://prtimes.jp/main/html/rd/p/000000002.000149625.html

年末商戦の脅威：小売業を狙うAIによる攻撃が増加中(10/30)
https://news.3rd-in.co.jp/article/a29fceec-9684-11ef-9040-9ca3ba083d71#gsc.tab=0

シャープ公式オンラインストア｢COCORO STORE｣・食材宅配サービス｢ヘルシオデリ｣における不正アクセスによる個人情報流出に関するお詫びと調査結果のお知らせ(10/30)
https://corporate.jp.sharp/info/notices/241030-a.html

シャープ、５８００人超の個人情報流出　不正アクセスで(10/30)
https://www.jiji.com/jc/article?k=2024103001161&g=eco

シャープ、5836人の個人情報流出か　調査結果を公表(10/30)
https://www.nikkei.com/article/DGXZQOUF30BRD0Q4A031C2000000/

シャープに不正アクセス　約4200人分のクレカ情報が流出した可能性　約5800人は住所や名前など(10/30)
https://news.yahoo.co.jp/articles/3a9f723242200615013e9ba4e5b9bde7645e070b?source=rss

シャープ、オンラインサイトで５８３６人分の個人情報流出…うち４２５７人分はクレジットカード番号も(10/30)
https://www.yomiuri.co.jp/economy/20241030-OYT1T50147/

ニデックプレシジョンのベトナム子会社に発生したサイバー攻撃から学ぶ企業のセキュリティ強化の重要性
https://cybersecurity-park.com/3278/

学習院女子大学、メルアカ不正アクセスで不審メール大量送信(10/30)
https://cybersecurity-jp.com/news/104180

健康食品・化粧品ECサイトに不正アクセス、約4500件のカード情報含む個人情報が漏えいした可能性(10/30)
https://netshop.impress.co.jp/node/13059

健康食品のスローヴィレッジ、通販サイトから3万件超の個人情報漏えいか 不正アクセス被害で(10/30)
https://news.mynavi.jp/techplus/article/20241030-3055948/

駿台観光&外語ビジネス専門学校に不正アクセス、サーバでのウイルス感染を確認(10/30)
https://s.netsecurity.ne.jp/article/2024/10/30/51836.html

脅迫者との交渉も代行、Veeamはランサムウェアの“事前・事後対策”まで踏み込む(10/30)
https://ascii.jp/elem/000/004/231/4231409/?rss

防御から攻撃へ：サイバー犯罪者による侵入テストツールの悪用(10/30)
https://www.trendmicro.com/ja_jp/research/24/j/from-defense-to-offense-the-misuse-of-red-teaming-tools-by-cybercriminals.html

2025年10月にWindows 10のサポートが終了、IPAが継続利用の脆弱性リスクを指摘
根本的対策はサポートが継続される後継/代替OSへの移行(10/30)
https://it.impress.co.jp/articles/-/27034

MRC Vegas 2024 参加レポート【後編】加盟店における不正利用対策の動向(10/30)
https://www.nri-secure.co.jp/blog/mrc-vegas-2024-2

サプライチェーン攻撃 - 増加する背景と有効な対策は？(10/30)
https://news.mynavi.jp/techplus/article/cyber-security-basic-11/

市営住宅の指定管理者におけるランサムウェア被害について(10/30)
https://www.city.oita.oita.jp/o168/sieijyuutaku20241030.html

カレルチャペック紅茶店、延べ5.8万件のクレジットカード情報漏えいか(10/30)
https://news.yahoo.co.jp/articles/42dc944c3d2b068797d0c2cb51879b42641bdbb2?source=rss

欧州 AI法の調和標準のついて...(10/30)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-3e62bb.html

創刊 26 周年記念キャンペーンのおしらせ（3）特典書籍『ハッキング・ラボの作り方 完全版 仮想環境におけるハッカー体験学習』紹介(10/30)
https://s.netsecurity.ne.jp/article/2024/10/30/51839.html

トビラシステムズ 特殊詐欺・フィッシング詐欺に関するレポート（2024年9月）(10/30)
https://tobila.com/news/report/p2073/

ORIX MONEYをかたるフィッシングに注意【フィッシング対策協議会】(10/30)
https://enterprisezine.jp/news/detail/20711

ロシア系ハッカー、米政府職員狙いフィッシング攻撃－マイクロソフト(10/30)
https://www.bloomberg.co.jp/news/articles/2024-10-30/SM52ZAT0AFB400?srnd=cojp-v2

オランダ 会計検査院 政府はAIのリスクアセスメントをほとんど実施していない...(10/30)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-b52ce8.html

「世間を驚かせたかった」企業のサーバーに不正アクセス　ウイルス侵入させた疑いで男を再逮捕　広島(10/30)
https://news.yahoo.co.jp/articles/4bab842f1695855501f64e7e98140d6531efa4c5

ガートナー、AI時代の情報漏えい対策要素を発表(10/30)
https://japan.zdnet.com/article/35225514/

第305回個人情報保護委員会(10/30)
https://www.ppc.go.jp/aboutus/minutes/2024/20241030/

サイバーセキュリティにおける官民連携の重要性と現代の課題(10/30)
https://news.yahoo.co.jp/articles/a8b1c6f9a662277a2616ac4feda422300c3ec4ad?source=rss

情シス激怒（げきおこ）～ Apple が SSL/TLS 証明書有効期間を短縮提案(10/30)
https://s.netsecurity.ne.jp/article/2024/10/30/51840.html

キッザニア Webサイトに不正アクセス、利用者の個人情報が流出した可能性(10/30)
https://s.netsecurity.ne.jp/article/2024/10/30/51838.html

CSC、2024年のドメインセキュリティレポートで、高度なサイバー攻撃の増加に対し、ヘルスケア分野のセキュリティ低下を報告(10/29)
https://www.jiji.com/jc/article?k=20241029218005&g=bw

トヨタがオープンソース支援組織　狙いは社内カルチャーの変革
ソースコード社外提供に関するルールなどを整備(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102401154/

データの暗号化は最後の工程　進み具合に応じた「初動対応」を Part1 攻撃の進み方(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/101600202/101600001/

ネットワーク遮断で被害拡大を防ぐ　サーバーの電源オフは避けたい Part2 「超初期」対応の勘所(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/101600202/101600002/

「無料」でも異なる支援内容　相談できる相手を詳しく知る Part3 専門家の支援(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/101600202/101600003/

備えあれば憂いなし　迅速に動くための6つの準備 Part4 平時の対応(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/101600202/101600004/

「ひとり情シス」でも欠かせぬ脆弱性対応、ベンダーに賢く頼みコスパ高める(10/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02988/102200004/

ブランドと顧客を守れ、ガイドラインに学ぶ企業のスミッシング対策(10/31)
https://xtech.nikkei.com/atcl/nxt/column/18/02986/102200005/

電話での回答を生成AIが即時作成　NTTコムが2025年4月にも商用化
コンタクトセンター向け実証、「カスハラ」防止に一役(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102401157/

ヨーカ堂が神戸大学とAI空調を開発　人流データなど分析、電力4割減
2025年度までに約70店舗への導入を予定(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102401159/

ChatGPTに編集機能「canvas」　新UIでチャットから進化
大型刷新は競合関係に変化をもたらすか(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102401158/

光ファイバー網活用し交通量観測　反射光の変化で道路の振動を把握
NTTグループ3社とNECが初の広域実証(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102401160/

三菱商事がグループ横断データ基盤　三菱食品とレンタルのニッケンで先行
クラウドDWH「Snowflake」を活用(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/102401156/

データセンターにはどれくらいの電力が必要なの？(10/31)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800014/101600089/