2024/11/17主にITとかセキュリティの記事

「FortiManager」脆弱性、PoCや詳細が公開 - 検出回避の情報も
https://www.security-next.com/164282

Palo Alto製移行ツールの利用者狙う攻撃に注意喚起 - 米当局
https://www.security-next.com/164288

Jenkinsプラグイン7件に脆弱性 - アップデートを呼びかけ
https://www.security-next.com/164243

Ruby向けXML解析ライブラリ「REXML」にReDoSの脆弱性
https://www.security-next.com/164228

不正アクセスで視聴者の個人情報が流出した可能性 - テレビ埼玉
https://www.security-next.com/164217

SAP、11月の月例パッチ公開 - アドバイザリ8件を新規公開
https://www.security-next.com/164267

サイバー攻撃で情報流出の可能性、調査を継続 - キタイ設計
https://www.security-next.com/164220

「Apache CloudStack」に脆弱性 - アップデートを公開
https://www.security-next.com/164179

こども栄養食品サイトで3,484件の個人情報流出　決済システムが改ざん【Mog】(11/15)
https://act1.co.jp/2024_11_15-1/

子ども向け健康食品ECサイトでカード情報が漏えいした可能性。委託先のサーバーが不正アクセス受けカートシステムが改ざん(11/15)
https://netshop.impress.co.jp/node/13140

Windows 11 24H2の最新アップデートで主要バグ修正 新たな課題も残る(11/14)
https://tech-gadget.reinforz.co.jp/8420

[レポート]レガシー鉄道信号システムの悪用 - CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/codeblue-2024-day1-track1-1540/

[レポート]［MS&ADインターリスク総研株式会社］インシデントマネージメントの重要性 – CODE BLUE 2024(11/15)
https://dev.classmethod.jp/articles/code-blue-2024-day2-track2-1055/

[レポート]PkgFuzzプロジェクト: オープンソースソフトウェアのための新たな継続的ファジング – CODE BLUE 2024(11/15)
https://dev.classmethod.jp/articles/code-blue-2024-day2-track1-0950/

[レポート]敵陣の内部へ：ランサムウェアWebパネルへの介入と妨害 - CODE BLUE 2024(11/15)
https://dev.classmethod.jp/articles/codeblue-2024-day2-track1-1320/

[レポート]PlayStation 5のネットワーク暗号化を突破する - CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/codeblue-2024-day1-track1-1250/

[レポート]IDA / Ghidraによるアンチデバッグの自動検出とサポート機能によるデバッグプロセスの効率化 - CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/codeblue-2024-day1-track3-1000/

[レポート]Googleをハッキングする - 社内レッドチームの運営と成長の教訓 - CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/codeblue-2024-day1-track1-1630/

[レポート]意味検出に必要なのは注意力だけ：ニューラル・シンボリック・アプローチによる新しい変換器 - CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/codeblue-2024-day1-track1-1340/

[レポート]基調講演：AIによる形式検証と形式検証におけるAIの役割 - CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/codeblue-2024-day1-track1-0900/

[レポート]［ＳＣＳＫセキュリティ株式会社］日本におけるOSINTの10年：知見の拡大と業務での深化 - CODE BLUE 2024(11/15)
https://dev.classmethod.jp/articles/codeblue-2024-day2-track2-1440/

[レポート]カーネルへのプロキシ：Windowsカーネルからのストリーミング脆弱性 - CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/codeblue-2024-day1-track1-1050/

[レポート]SBOMとセキュリティの透明性 - すべてを統合する方法 - CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/codeblue-2024-day1-track1-1450/

[レポート]Event Tracing for Windows Internals– CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/code-blue-2024-day1-track3-1400/

[レポート]Piloting Edge Copilot – CODE BLUE 2024(11/14)
https://dev.classmethod.jp/articles/code-blue-2024-day1-track1-1000/

[ブース紹介]超簡単！スキミングのリスクをデモで体験！（GMOサイバーセキュリティ byイエラエ） - CODE BLUE 2024 (11/14)
https://dev.classmethod.jp/articles/codeblue-2024-booth-gmo-ierae/

クラブツーリズムのサーバに不正アクセス、海外ツアー参加者の個人情報が漏えいした可能性(11/15)
https://www.excite.co.jp/news/article/Scannetsecurity_51919/

県産業支援機構から迷惑メール大量送信 外部の不正アクセスか(11/15)
https://www3.nhk.or.jp/lnews/maebashi/20241115/1060018441.html

意識の向上が不可欠(11/15)
https://www.weeklybcn.com/journal/column/detail/20241115_207047.html
https://www.bcnretail.com/market/detail/20241115_468794.html

2024年11月15日号1面　金融庁、能動的防御を後押し、サイバーリスクの情報拡充
https://www.nikkin.co.jp/nikkin_m/media/netsys/a5351

金融庁、能動的防御を後押し　サイバーリスクの情報拡充(11/15)
https://www.nikkinonline.com/article/229549

仏壇仏具のアルテマイスターにランサムウェア攻撃、漏えいの可能性を完全に否定できず(11/15)
https://s.netsecurity.ne.jp/article/2024/11/15/51920.html

新しいランサムウェアに注意してください、ここにカスペルスキーのセキュリティのヒントがあります(11/14)
https://voi.id/ja/teknologi/433772

グーグル、詐欺電話をAIが検知する「Scam Detection」などAndroidのセキュリティー機能を強化(11/15)
https://ascii.jp/elem/000/004/235/4235068/?rss

iPhoneの自動再起動機能が話題 セキュリティ強化で盗難や捜査も影響(11/15)
https://tech-gadget.reinforz.co.jp/8549

iOS 18の新機能がもたらす完全暗号化 72時間で発動する「アイドル再起動」(11/15)
https://tech-gadget.reinforz.co.jp/8539

iPhoneに新セキュリティ機能搭載 非アクティブ72時間で再起動し安全性向上(11/15)
https://tech-gadget.reinforz.co.jp/8524

創価学会の仏具・書籍などのECサイトでカード情報1.8万件漏えいの可能性／東京都が美容ECなどの3社に特商法違反などで業務停止命令【ネッ担アクセスランキング】(11/15)
https://netshop.impress.co.jp/node/13135

出前館システム障害、マイニングマルウェアが原因と発表(11/15)
https://cybersecurity-jp.com/news/106398

Google Playに悪意のあるアプリ：DNSプロトコルを使用して密かにC&Cサーバーに接続するトロイの木馬(11/15)
https://japan.zdnet.com/release/31055838/

IT史に名を残すシステム障害8選(11/15)
https://techtarget.itmedia.co.jp/tt/news/2411/15/news10.html

全国的にインターネットバンキングへの不正アクセスが急増(11/14)
https://rocket-boys.co.jp/10564/

カシオがサイバー攻撃とランサムウェアで半期報告書提出期限の延期を発表(11/15)
https://rocket-boys.co.jp/10570/

教科書的な理解でなく“法令順守”の本質を捉えた対策の考え方【第5回】(11/15)
https://dcross.impress.co.jp/docs/column/column20240711/003793.html

先端技術・情報の流出防止へ　県警が情報提供(11/15)
https://news.ntv.co.jp/n/umk/category/society/um4ce142c7137c4a22a1f1f099be9083f3

ラスベガスで次世代のアイデンティティ管理に触れる「Oktane 2024」参加レポート(11/14)
https://www.lac.co.jp/lacwatch/people/20241114_004197.html

「能動的サイバー防御で日本は“蚊帳の外”」名和利男氏、新井悠氏、辻伸弘氏が示す官民連携への道筋(11/15)
https://enterprisezine.jp/article/detail/20739

この新しい暗号通貨技術はゲームを変えるのか？(11/14)
https://bitperfect.pe/ja/%E3%81%93%E3%81%AE%E6%96%B0%E3%81%97%E3%81%84%E6%9A%97%E5%8F%B7%E9%80%9A%E8%B2%A8%E6%8A%80%E8%A1%93%E3%81%AF%E3%82%B2%E3%83%BC%E3%83%A0%E3%82%92%E5%A4%89%E3%81%88%E3%82%8B%E3%81%AE%E3%81%8B%EF%BC%9F/

バイナンス幹部が語る10億人ユーザー獲得のための戦略とは【独自取材　後編】(11/15)
https://coinpost.jp/?p=572403

多様なリスク、BCPで備える　サイバー攻撃や感染症も
データで読む地域再生(11/15)
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=026&ng=DGXZQOCC089LD0Y4A001C2000000
https://www.nikkei.com/article/DGXZQOCC089LD0Y4A001C2000000/

サイバー攻撃の被害防げ 岐阜市で企業向けの講習会(11/15)
https://www3.nhk.or.jp/lnews/gifu/20241115/3080014630.html

総務省の最新版自治体向けセキュリティガイドラインが10月公開！自治体で求められる不正アクセス対策とは？(11/14)
https://www.jt-tsushin.jp/articles/service/platform-i3-systems-20241111

写真が消失！？大事なデータを長期保存する方法(11/15)
https://agora-web.jp/archives/241113231350.html

ジャパンオープンチェーントークン（JOC）とは？ IEOの内容と将来性、購入できる取引所を紹介(11/14)
https://www.coindeskjapan.com/learn/japan-open-chain/

D-Link製NASデバイスの重大な欠陥が悪用される　パッチリリース予定なし：CVE-2024-10914(11/14)
https://codebook.machinarecord.com/threatreport/35754/

AMD製品に11件の脆弱性 ～最大深刻度は「High」
AMD Ryzen AI Softwareでは任意のコードが実行されるおそれなど脆弱性が4件(11/15)
https://forest.watch.impress.co.jp/docs/news/1639905.html

人の認知をハッキングする「ウソの飽和攻撃」とその対策(11/15)
https://business.nikkei.com/atcl/gen/19/00562/111400070/

携帯電話シェア率『ドコモ』がトップ！ au、ソフトバンクの主要3社で6割超を占める【モバイル社会研究所調べ】(11/15)
https://www.excite.co.jp/news/article/OtonaLife_otona_life249220/

ブロックチェーン使い身分証明、台湾Turing Spaceが2.9億円を調達——2つの新製品で欧州進出へ(11/15)
https://thebridge.jp/2024/11/turing-space-ntd60m-round-funding

不正の事後対応の正しい方法を学べる報告書―東光高岳(11/15)
https://project.nikkeibp.co.jp/HumanCapital/atcl/column/00079/110800022/

「Microsoft Edge 131」が正式リリース ～「Edge」固有の脆弱性修正も
耐量子コンピューター暗号「Kyber」が標準化、名称も変更(11/15)
https://forest.watch.impress.co.jp/docs/news/1639713.html

ゲームの現象：最新のバトルロイヤルセンサーションの驚くべき統計(11/14)
https://bitperfect.pe/ja/%E3%82%B2%E3%83%BC%E3%83%A0%E3%81%AE%E7%8F%BE%E8%B1%A1%EF%BC%9A%E6%9C%80%E6%96%B0%E3%81%AE%E3%83%90%E3%83%88%E3%83%AB%E3%83%AD%E3%82%A4%E3%83%A4%E3%83%AB%E3%82%BB%E3%83%B3%E3%82%B5%E3%83%BC%E3%82%B7/

ランサムウェア損害額の”乱高下”　2024年上半期はどれだけ増えた？(11/15)
https://techtarget.itmedia.co.jp/tt/news/2411/15/news08.html

Sitting Ducks攻撃で7万件のドメイン乗っ取り被害｜DNS設定の落とし穴に大手企業も直面(11/15)
https://innovatopia.jp/cyber-security/cyber-security-news/44732/

ホームページ維持費の内訳は？中長期的な維持管理のポイントも解説(11/15)
https://www.shift-jp.net/blog/maintenance-cost/