2024/11/22主にITとかセキュリティの記事

「PAN-OS」脆弱性狙う「Lunar Peek作戦」 - FW上にウェブシェル設置
https://www.security-next.com/164455

パロアルト、攻撃で悪用されているファイアウォールのゼロデイ2件にパッチ：CVE-2024-0012、CVE-2024-9474(11/19)
https://codebook.machinarecord.com/threatreport/35918/

パロアルト ネットワークスの重大な脆弱性がサイバー攻撃に悪用されるとCISAが警告(11/20)
https://rocket-boys.co.jp/10709/

パロアルトネットワークス、PAN-OSの管理インタフェースにおける脆弱性悪用の攻撃活動情報を報告(11/20)
https://enterprisezine.jp/news/detail/20862

12月は「金融犯罪撲滅推進月間」 - 全銀協が啓発活動
https://www.security-next.com/164400

研究室サーバに不正アクセス、学生情報が流出か - 室工大
https://www.security-next.com/164376

「Chrome」にアップデート - 3件のセキュリティ修正を実施
https://www.security-next.com/164428

NVIDIAのGPUリソース管理ツールに深刻な脆弱性 - アップデートを
https://www.security-next.com/164431

「iOS」「iPadOS」のアップデート公開 - ゼロデイ脆弱性を修正
https://www.security-next.com/164416

Apple、「macOS」向けにゼロデイ脆弱性を解消するアップデート
https://www.security-next.com/164422

アップルが2件のゼロデイ脆弱性に対処：CVE-2024-44308、CVE-2024-44309(11/20)
https://codebook.machinarecord.com/threatreport/35940/

iOS 18.1.1配信開始　重要なセキュリティ修正を含み、すべてのユーザーに推奨(11/20)
https://news.yahoo.co.jp/articles/d9eb3ade905efb850757a10f9e371aa9e9bf4ac0

旧型iPhoneとiPadに対応したiOS 17.7.2が提供開始 安全性を強化(11/20)
https://tech-gadget.reinforz.co.jp/9346

TIBCOの分散アプリ監視管理ツールに深刻な脆弱性 - 修正アップデートが公開
https://www.security-next.com/164391

「Oracle Agile PLM」に情報漏洩の脆弱性 - 定例外パッチで緊急対応
https://www.security-next.com/164451

Microsoft Windows OS の Microsoft Kernel Streming サービスにおける WOW64 プロセスからの利用時のデータ検証不備の脆弱性（Scan Tech Report）(11/20)
https://s.netsecurity.ne.jp/article/2024/11/20/51939.html

今年の全国中小企業週間はサイバーセキュリティに焦点が当てられます(11/19)
https://www.njpwfun.com/%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9/6286/%E4%BB%8A%E5%B9%B4%E3%81%AE%E5%85%A8%E5%9B%BD%E4%B8%AD%E5%B0%8F%E4%BC%81%E6%A5%AD%E9%80%B1%E9%96%93%E3%81%AF%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/

サイバー攻撃対策とは？企業が実践すべき防御策まで一挙紹介！(11/19)
https://liskul.com/cyber-attack-countermeasures-156670

セキュア・バイ・デザイン: 2024 年に MFA 要件を強化(11/20)
https://aws.amazon.com/jp/blogs/news/security-by-design-aws-to-enhance-mfa-requirements-in-2024/

セキュア・バイ・デザイン: MFA 要件の拡大に伴う AWS の集中型セキュリティ統制の強化(11/20)
https://aws.amazon.com/jp/blogs/news/secure-by-design-aws-enhances-centralized-security-controls-as-mfa-requirements-expand/

アイデンティティ新標準「IPSIE」はこれまでのSSO認証基準と何が違うのか？ Oktaに聞く(11/20)
https://enterprisezine.jp/article/detail/20805

Microsoft Zero Day Quest始動｜AI・クラウドの脆弱性発見に6億円の報奨金、世界最高峰のハッカーを本社に招聘(11/20)
https://innovatopia.jp/cyber-security/cyber-security-news/44847/

スパムメールで19,839件の大学関係者などに被害　学生のアカウントが不正アクセス【帝塚山学院】(11/20)
https://act1.co.jp/2024_11_20-2/

製造業、ランサムウェア被害1億6千万円で前年比88%増　情報窃取型マルウェアの感染率は266%増加(11/20)
https://act1.co.jp/2024_11_20-1/

室蘭工業大学へ不正アクセス、個人情報漏洩の可能性(11/19)
https://rocket-boys.co.jp/10698/

室蘭工業大学、研究室サーバーが不正アクセス被害で159名の情報漏えい懸念(11/20)
https://cybersecurity-jp.com/news/106721

クラウド型ID管理で情報漏えい相次ぎ、PPCが注意喚起(11/20)
https://reseed.resemom.jp/article/2024/11/20/9829.html

「こども栄養バランスmog オンラインストア」に不正アクセス、2,153 件のカード情報漏えいの可能性(11/20)
https://www.excite.co.jp/news/article/Scannetsecurity_51937/

提供終了で「WSUS難民」多発か？　Windows管理の実態を緊急調査(11/20)
https://kn.itmedia.co.jp/kn/articles/2411/20/news019.html?utm_source=kn-tot
https://kn.itmedia.co.jp/kn/articles/2411/20/news019.html

水産大学校の学生向け電子掲示情報が外部から閲覧可能に(11/20)
https://www.excite.co.jp/news/article/Scannetsecurity_51938/

Microsoftが起動不能PCをリモートで復旧できる「Quick Machine Recovery」などを含む施策「Windows Resiliency Initiative」導入を発表(11/20)
https://gigazine.net/news/20241120-windows-resiliency-initiative/

Microsoftが発表したWindows回復力イニシアチブ 新たな障害防止策の全貌(11/20)
https://tech-gadget.reinforz.co.jp/9468

Microsoft、AIによるタスク自動化、アップデート時の再起動削減などを発表(11/20)
https://forest.watch.impress.co.jp/docs/news/1640955.html

Microsoft、AIによるタスク自動化のためのCopilot ActionsとCopilots Agentを発表(11/19)
https://www.showmetech.com.br/ja/microsoft-anuncia-copilot-actions-e-copilot-agents/

セキュリティ上の課題も？：マイクロソフト、自分の声をクローニングできるTeams向け新AI通訳機能について発表(11/20)
https://codebook.machinarecord.com/threatreport/35932/

攻撃が発覚するのは未明や深夜…　ネットワーク単位で被害が拡大する、ランサムウェア攻撃への備え(11/20)
https://logmi.jp/brandtopics/331076

日経 225 企業が運用する DMARC 導入済みドメイン、強制力あるポリシー設定は 21.4 ％ で昨年から横ばい(11/20)
https://www.excite.co.jp/news/article/Scannetsecurity_51934/

迷惑メール、フィッシング詐欺…「実はこれが一番効果的」IT専門家が認める意外な解決方法(11/20)
https://news.yahoo.co.jp/articles/37cd9c9ad782a8b904f51589168012a9a5800e21?source=rss

40年の攻防から見えるサイバーセキュリティの未来　AIとゼロトラスト時代の課題と対策(11/20)
https://logmi.jp/brandtopics/331078

サプライチェーンセキュリティとは？攻撃事例から対策方法までを解説(11/20)
https://www.cloud-for-all.com/dx/blog/what-is-supply-chain-security

ハッカーは現在、物理的な郵便で詐欺の QR コードを送信しており、パスワードを盗むことができます。(11/19)
https://www.njpwfun.com/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC/6103/%E3%83%8F%E3%83%83%E3%82%AB%E3%83%BC%E3%81%AF%E7%8F%BE%E5%9C%A8%E3%80%81%E7%89%A9%E7%90%86%E7%9A%84%E3%81%AA%E9%83%B5%E4%BE%BF%E3%81%A7%E8%A9%90%E6%AC%BA%E3%81%AE-qr-%E3%82%B3%E3%83%BC%E3%83%89/

ランサムウェア防御: ビジネス向けの最新情報(11/19)
https://www.njpwfun.com/%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9/6553/%E3%83%A9%E3%83%B3%E3%82%B5%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E9%98%B2%E5%BE%A1-%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9%E5%90%91%E3%81%91%E3%81%AE%E6%9C%80%E6%96%B0%E6%83%85%E5%A0%B1/

Microsoft 365 Copilotは“＜＞”記号が苦手？コード入力の致命的なバグが開発者を困惑させる(11/20)
https://xenospectrum.com/microsoft-365-copilot-not-good-with-symbols-critical-bug-in-code-entry-baffles-developers/

パスキーのサポートによるセキュリティと利便性の強化とMFA 要件の拡大(11/20)
https://aws.amazon.com/jp/blogs/news/passkeys-enhance-security-and-usability-as-aws-expands-mfa-requirements/

知らぬ間にトレカ購入178万円　クレカを不正利用された記者の教訓(11/20)
https://news.yahoo.co.jp/articles/92dd92a5737a2dde937253a6308333acd3a1927c

「サプライチェーンの強靱化」経営者はリスク管理、現場は業務自動化(11/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/09985/

高知信用金庫、100億円投じ次世代基幹システム開発(11/20)
https://www.nikkei.com/article/DGXZQOCC207CH0Q4A121C2000000/

2024 年のベストウイルス対策ソフトウェア (オーストラリア)(11/20)
https://www.njpwfun.com/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC/7570/2024-%E5%B9%B4%E3%81%AE%E3%83%99%E3%82%B9%E3%83%88%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E5%AF%BE%E7%AD%96%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2-%E3%82%AA%E3%83%BC%E3%82%B9%E3%83%88/

【PR】ユーザー体験を犠牲にせずセキュリティーを向上
人が頑張らないデジタル化への処方箋(11/20)
https://xtech.nikkei.com/atcl/nxt/special/18/00001/110500066/?ST=nxt_thmit_management

米国議員、マネーロンダリング問題でトルネードキャッシュに対するより厳しい措置を要求(11/19)
https://portalcripto.com.br/ja/%E7%B1%B3%E5%9B%BD%E8%AD%B0%E5%93%A1%E3%80%81%E3%83%9E%E3%83%8D%E3%83%BC%E3%83%AD%E3%83%B3%E3%83%80%E3%83%AA%E3%83%B3%E3%82%B0%E5%95%8F%E9%A1%8C%E3%81%A7%E3%83%88%E3%83%AB%E3%83%8D%E3%83%BC%E3%83%89%E3%82%AD%E3%83%A3%E3%83%83%E3%82%B7%E3%83%A5%E3%81%AB%E5%AF%BE%E3%81%99%E3%82%8B%E3%82%88%E3%82%8A%E5%8E%B3%E3%81%97%E3%81%84%E6%8E%AA%E7%BD%AE%E3%82%92%E8%A6%81%E6%B1%82/

IBM、米・英・印・日・独の2,000社を対象に「AIリーダー」企業のAI戦略実態を委託調査(11/20)
https://enterprisezine.jp/news/detail/20853

2年で従業員数5倍の企業が直面した課題　「無尽蔵なリソースは必要ない」堅牢なクラウドセキュリティとは(11/20)
https://enterprisezine.jp/article/detail/20612

Windows 11の新セキュリティ機能公開 管理者保護や個人データ暗号化を強化(11/20)
https://tech-gadget.reinforz.co.jp/9464

WireGuardとOpenVPN、分散型VPNの比較　(詳細ver.)(11/20)
https://qiita.com/pseudonym2/items/1e92b6d8ef2eae65c7d4

194回にわたり現金振り込む　60代男性「ソフトバンク」かたる特殊詐欺の被害に　秋田・仙北市(11/20)
https://www.fnn.jp/articles/-/790394

Microsoftパッチチューズデーで89件の脆弱性が修正、今週の要点と対応策(11/20)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-7/

米、ランサム運営トップを訴追
司法省、国際共同捜査で(11/19)
https://www.oita-press.co.jp/1002000000/2024/11/19/NP2024111901001119

ランサムウェア 攻撃 グループ「Phobos」管理者を逮捕(11/20)
https://rocket-boys.co.jp/10702/

森永製菓からのお知らせ
当社グループ会社役員名等をかたった詐欺メールにご注意ください(11/20)
https://www.morinaga.co.jp/info/detail/122

万博狙うサイバー攻撃、対策連携を確認　大阪府警と企業(11/19)
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=132&ng=DGXZQOUF191QW0Z11C24A1000000

秘密を解き明かす。なぜクリプトマイナーはLinuxを愛するのか！(11/19)
https://bitperfect.pe/ja/%E7%A7%98%E5%AF%86%E3%82%92%E8%A7%A3%E3%81%8D%E6%98%8E%E3%81%8B%E3%81%99%E3%80%82%E3%81%AA%E3%81%9C%E3%82%AF%E3%83%AA%E3%83%97%E3%83%88%E3%83%9E%E3%82%A4%E3%83%8A%E3%83%BC%E3%81%AFlinux%E3%82%92/

【2024】生成AIを実装するとできることとは？実装するまでのステップや注意点
https://cad-kenkyujo.com/seisei-ai-jissou/

ネット時代の「辞書」は危ない！？(11/20)
https://www.bizclip.ntt-west.co.jp/articles/bcl00114-083.html

メールセキュリティ対策の強化（BIMIの導入）について 株式会社北國フィナンシャルホールディングス(11/20)
https://www.hfhd.co.jp/news/20241120-2/

EDRの勢力図に変化はあるか、クラウドストライク障害の影響は(11/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/111401647/

AIは劇薬、副作用に注意　“アンチデジタル”も大事(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020900021/111500177/

ノーコード・ローコードに限界　生成AIのコード自動生成で一変(11/21)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092000444/111500003/