2024/11/13主にITとかセキュリティの記事

Palo Altoの「PAN-OS」に脆弱性の指摘 - 現状は詳細不明、悪用兆候なし
https://www.security-next.com/164007

「Apache ZooKeeper」の管理サーバに認証バイパスの脆弱性
https://www.security-next.com/164033

Synology製NASのOSやアプリに深刻な脆弱性 - アップデートが公開
https://www.security-next.com/164021

新規構築中サーバに攻撃、個人情報流出か - クラブツーリズム
https://www.security-next.com/164013

「MS Edge」にアップデート、2件のUAF脆弱性を解消
https://www.security-next.com/164040

Manifest V3の限界で続くChrome拡張機能のセキュリティリスク：SquareXが指摘する脆弱性と対策(11/11)
https://reinforz.co.jp/bizmedia/63280/

日経225企業の過半数が強制力のあるDMARCポリシーを採用、受信側の対応も進む─TwoFive調査(11/11)
https://it.impress.co.jp/articles/-/27077

AIが未発見のバグを検出 ─ GoogleがSQLiteにおける脆弱性をAI技術で特定　従来の手法では検出困難(11/11)
https://ledge.ai/articles/ai_sqlite_vulnerability_detection

AIでChromeのセキュリティ強化へ、有効にする前に理解しておくべき注意点(11/11)
https://forbesjapan.com/articles/detail/74987

アクセスポイントに重大な脆弱性が　急ぎ確認を【セキュリティニュースまとめ】(11/11)
https://kn.itmedia.co.jp/kn/articles/2411/11/news070.html

横浜銀行がDMARCとBIMIを導入　地方銀行初の試み、導入時に生じた4つの課題とは(11/11)
https://enterprisezine.jp/article/detail/20772

横浜銀行がDMARCとBIMI準拠のフィッシングメール対策導入　デジサートとプルーフポイントが提供、約１年で一気に対応完了(11/11)
https://paymentnavi.com/paymentnews/152890.html

オンプレSAPとクラウドSAPのセキュリティ概念は別物　新機能を基に振り返る(11/11)
https://kn.itmedia.co.jp/kn/articles/2411/11/news014.html

データ外部転送の痕跡確認するも個人情報は含まれず ～ 石光商事へのランサムウェア攻撃(11/11)
https://s.netsecurity.ne.jp/article/2024/11/11/51892.html

「ウエルシアドットコム」不正アクセスで約4万件の顧客情報などが流出のおそれ、従業員のサポート詐欺被害が原因(11/11)
https://internet.watch.impress.co.jp/docs/news/1638470.html

D-LinkのNASに緊急の脆弱性、対象製品の使用中止または交換を(11/11)
https://news.mynavi.jp/techplus/article/20241111-3061938/

ハッカーが狙う海外出張者　USBドライブが侵入経路に(11/11)
https://business.nikkei.com/atcl/gen/19/00684/110700003/

シスコのアクセスポイントに緊急(CVSS 10.0)の脆弱性、アップデートを(11/11)
https://news.mynavi.jp/techplus/article/20241111-3060914/

4万8651人の患者情報が流出　廃棄したPOSレジ端末にデータ残存　気仙沼市立病院(11/11)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/110700167/?ST=nxt_thmit_management

偽ショッピングサイトへ誘導するSEOポイズニング攻撃に使われる「SEOマルウェア」間の関連性を分析(11/11)
https://www.trendmicro.com/ja_jp/research/11/k/hidden-connections-among-seo-malware-operations.html

メール運用「近代化」で DMARC 導入と運用の悩み全解決 ～ Internet Week 2024(11/11)
https://s.netsecurity.ne.jp/article/2024/11/11/51891.html

クラウドセキュリティとは何か？基本的な考え方と対策の種類を解説(11/11)
https://www.cloud-for-all.com/azure/blog/what-is-cloud-security

Microsoft 365のセキュリティを強化！守るための戦略と現実的な対策
https://cybersecurity-park.com/3315/

ChatGPTライクな自社専用の生成AI環境を構築できる「専用LLMサービス」とは？(11/11)
https://kn.itmedia.co.jp/kn/articles/2411/11/news015.html

横浜、ランサムウエア被害で決算発表を見送り　自動車部品製造「ヨロズ」(11/11)
https://www.kanaloco.jp/news/economy/article-1125033.html

国際サイバー犯罪グループアノニマス・スーダンの活動阻止で Amazon が米国司法省を支援(11/11)
https://aws.amazon.com/jp/blogs/news/amazon-us-department-of-justice-cybersecurit/

２０２４年のドメイン・セキュリティー・リポートを発表＝米ＣＳＣ〔ＢＷ〕(11/11)
https://www.risktaisaku.com/articles/-/97123

個人情報漏洩懸念に関する調査結果のご報告　松竹株式会社(11/11)
https://www.shochiku.co.jp/wp-content/uploads/2024/11/20241111_02.pdf

【2024年版】Dockerfileのベストプラクティスを整理しながらNode.jsで実践する(11/11)
https://zenn.dev/mutex_inc/articles/nodejs-ts-docker-best-practice

「下鴨茶寮オンラインショップ」への不正アクセスで 16,682 名のカード情報漏えいの可能性(11/11)
https://s.netsecurity.ne.jp/article/2024/11/11/51893.html

米国 司法省 ビットコイン・フォッグの運営者、マネーロンダリング共謀罪で実刑判。日本の捜査機関も協力。(2024.11.08)(11/11)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-cd7744.html

フィッシング詐欺被害防止キャンペーンを実施します(11/18)
https://www.pref.saitama.lg.jp/a0311/news/news2024111101.html

「DDoS攻撃はビジネスとして複数の料金プランを提示」「乗っ取ったルーターをプロキシとして提供」―横浜国大 吉岡教授に聞く、家庭用Wi-Fiルーター悪用の実態(11/11)
https://internet.watch.impress.co.jp/docs/special/1629544.html

《調査報告》 社会人の生成AI活用、77.8％が「成果あり」。効率化・品質向上などに手応え、非利用者との二極化か。(11/11)
https://prtimes.jp/main/html/rd/p/000001198.000012383.html

第80期2025年３月期第２四半期（中間期）の決算発表の延期及び 半期報告書の提出期限延長申請の検討に関するお知らせ ヨロズ(11/11)
https://www.release.tdnet.info/inbs/140120241111517691.pdf

ドイツ BSI NIS2指令の国内への適用に関する情報ページ(11/11)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-921606.html

米国 CISA 重要インフラのセキュリティとレジリエンス月間2024のキックオフ (2024.11.07)(11/11)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-87c769.html

Windows 10の欠陥が”復活”　「ロールバック」された脆弱性に警戒(11/11)
https://techtarget.itmedia.co.jp/tt/news/2411/11/news08.html

サイバーセキュリティのスキルギャップを埋める｜SANSトレーニングの意義とその効果(11/11)
https://www.nri-secure.co.jp/blog/cybersecurity-skills-gap-sans

コーポレートサイトの接続再開について(11/11)
https://www.hakuten.co.jp/news/post_10200

飲食店でのCRM導入がもたらすメリットとは？　注意点も含めて紹介(11/11)
https://itselect.itmedia.co.jp/crm/article/3543/

マウントゴックス、24億ドル相当のビットコインを複数のウォレット間で移動：アーカム・インテリジェンス(11/11)
https://www.coindeskjapan.com/261147/

【24-103】AIによる創作：どうポテンシャルを引き出すかがカギに（その２）(11/11)
https://spc.jst.go.jp/experiences/science/st_24103.html

【Windows 11】無用な不具合を避けて、賢く更新プログラムと付き合う方法(11/11)
https://atmarkit.itmedia.co.jp/ait/articles/2411/11/news013.html

「エンジニア向けコミュニティZennの開発チームを支える自動化の仕組み」というタイトルで登壇しました(11/11)
https://zenn.dev/team_zenn/articles/osh-2024-dyoshikawa

中国の通販サイト・アプリを紹介。安全性・危険性についても解説(11/11)
https://ecnomikata.com/ecnews/45090/

「フィッシング詐欺」の手口が、ヤバめに進化中！「ヤマト運輸を装ったメール詐欺」が巧妙すぎて腹が立ってくやしい！…引っかかった人とは(11/11)
https://news.yahoo.co.jp/articles/e25a70bea1fdfd4c3c0c70d3f3bde499c1fb3f52

日本で起きている人手不足の当然の理由と活況な転職市場(11/11)
https://japan.zdnet.com/article/35225605/

うっかり危ないサイトを開いてしまった時にやるべき3つの対処法(11/11)
https://dime.jp/genre/1857809/

スマホ競争促進法とは？アプリ提供者への影響を弁護士が解説(11/11)
https://www.businesslawyers.jp/articles/1422

さきがけIoT成果展開シンポジウム2024　IoTが拓く未来(11/29)
https://www.jst.go.jp/kisoken/aip/result/event/iot-sympo2024/index.html

横浜市はクラウド需要とともに「β'モデル」に移行　増加するマルウェア感染リスクにゼロトラストを採用(11/10)
https://enterprisezine.jp/article/detail/20643

Ethereum創設者が語る、新たなブロックチェーン基盤「Midnight」の実力
チャールズ・ホスキンソン氏　Input Output Global（IOG）創業者CEO（最高経営責任者）(11/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00677/110800170/

威光薄らぐ「大看板」　次の照準は専門性に［Part 1］(11/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110500455/110500001/

AWS依存は「リスク」　御三家もマルチ戦略［Part 2］(11/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110500455/110500002/

資格数・専門性・DC　大手SIer3つの強み［Part 3］(11/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110500455/110500003/

キラリ一芸の新興勢　独自戦略で飛躍図る［Part 4］(11/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/110500455/110500004/

食品商社がランサムウエア被害、SIM搭載PCへのリモートデスクトップを足がかりに(11/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111100290/

米MicrochipがRISC-Vに本気、64ビットMPUの3製品を立て続けに発表(11/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09962/

増えすぎたSaaSを管理しコスト削減も、エキサイトやGAテクノに学ぶツール活用術(11/12)
https://xtech.nikkei.com/atcl/nxt/column/18/03000/110700002/

ヒントは船の沈没対策、DMG森系がランサムウエア攻撃への新たな現実解(11/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09940/

生成AIがレビューをパトロール　違反のチェック時間を7割弱削減　ZOZO(11/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600004/110500169/

目指すは「デジタル化学会社」　業務プロセスの9割標準化へ　三菱ケミカルグループ(11/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/080900438/110500004/

AWS特化で成長、パートナー世界一に　ストック型の「身の丈経営」に勝ち筋
横田 聡 氏　クラスメソッド 代表取締役(11/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600001/110600171/