2024/12/19主にITとかセキュリティの記事

Windows向けソフトウェアデプロイツールに資格情報窃取のおそれ(12/17)
https://www.security-next.com/165351

Microsoft 365 Copilot、Apple Intelligence、Google Gemini：デスクトップAI革命の光と影(12/17)
https://innovatopia.jp/ai/ai-news/45518/

「Adobe ColdFusion」や「Windows」の脆弱性悪用に注意喚起 - 米当局(12/17)
https://www.security-next.com/165347

Windowsカーネル脆弱性「CVE-2024-35250」が標的にSYSTEM権限取得の危険性と対策急務(12/17)
https://reinforz.co.jp/bizmedia/65350/

アイザワ証券グループの投資顧問でメール悪用被害、調査結果で挙げた2つの原因(12/17)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500295/

Spring Frameworkの脆弱性を利用したPoCエクスプロイトが公開(CVE-2024-38819)(12/17)
https://rocket-boys.co.jp/11493/

iPhoneとAndroidを脅かすスパイウェア攻撃の実態とHomeKit脆弱性のリスク(12/17)
https://reinforz.co.jp/bizmedia/65297/

大阪のポンプメーカーにランサムウェア被害　従業員情報が暗号化【浪速ポンプ製作所】(12/17)
https://act1.co.jp/2024_12_17-2/

「生成AIのサイバー攻撃への悪用」は増加する？　徳丸浩氏が予測する2025年のセキュリティ(12/17)
https://atmarkit.itmedia.co.jp/ait/articles/2412/17/news067.html

Clopランサムウェア、Cleo製品のゼロデイ使ったデータ窃取攻撃の実施認める（CVE-2024-50623）(12/16)
https://codebook.machinarecord.com/threatreport/36296/

サプライチェーン攻撃で39万超のWordPressアカウントがハッカーから盗まれる(12/18)
https://codebook.machinarecord.com/threatreport/36307/

39万のWordPressアカウント、脅威アクター同士が取り合い(12/17)
https://news.mynavi.jp/techplus/article/20241217-3087357/

西武・プリンスホテルズワールドワイドの海外子会社へ不正アクセス(12/17)
https://rocket-boys.co.jp/11500/

MOU尾道市立大学美術館へ不正アクセス 個人情報漏洩の可能性(12/16)
https://rocket-boys.co.jp/11487/

製造業を狙うランサムウェアの脅威！ZACROS被害事例から学ぶセキュリティ対策！
https://cybersecurity-park.com/3812/

福島県事業委託の企業がランサム感染、イベント参加者等の個人情報漏えい懸念(12/17)
https://cybersecurity-jp.com/news/108246

サイバーセキュリティ戦略立てるも、約4分の3は「ランサムウェア攻撃を防ぐ自信ない」──バラクーダ調査(12/17)
https://enterprisezine.jp/news/detail/21076

MicrosoftがWindows Defenderの重大な脆弱性を修正 完了した対応とユーザーへの影響(12/17)
https://reinforz.co.jp/bizmedia/65356/

Aggressive Inventory Zombies：小売・暗号業界を狙うフィッシングネットワークをSilent Pushが暴く(12/17)
https://codebook.machinarecord.com/threatreport/36319/

増加・巧妙化するランサムウェア攻撃への対処法とは? Splunkが解説(12/17)
https://news.mynavi.jp/techplus/article/20241217-3088472/

メルアカがスパムの踏み台に、個人情報流出の可能性も - 宮崎大(12/17)
https://www.security-next.com/165302

SaaS事業者のランサムウェア耐性環境などに課題--アシュアード調査(12/16)
https://japan.zdnet.com/article/35227356/

SecurityScorecardサイバーセキュリティ侵害に関するレポートを発表：米国主要銀行の97%がサードパーティ由来のデータ侵害を経験(12/17)
https://japan.cnet.com/release/31061303/?ref=rss

第１回：パスワードの使い回しに注意！！
不正利用されないための対策と管理方法
警視庁サイバーセキュリティ対策本部(12/17)
https://www.risktaisaku.com/articles/-/98067

AIエージェント開発の課題：システム基盤における弱点(12/17)
https://www.trendmicro.com/ja_jp/research/24/l/agentic-ai.html

５社に１社がサイバー攻撃後にデータ復旧できず＝米ネットアップ〔ＢＷ〕(12/17)
https://sp.m.jiji.com/article/show/3409013

Denis Japan グループにランサムウェア攻撃、ステークホルダーと退職者の個人情報も影響の可能性(12/17)
https://www.excite.co.jp/news/article/Scannetsecurity_52049/

NTTコムがサイバー攻撃の被害公表前にした準備
顧客を傷つけず､社内の混乱を抑えた方策とは(12/17)
https://toyokeizai.net/articles/-/841624

マイクロソフトが12月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件(12/17)
https://s.netsecurity.ne.jp/article/2024/12/17/52046.html

エンドポイント、ネットワークを横断的に監視・対処する「XDR」、その概要と機能、導入時の注意点(12/17)
https://ascii.jp/elem/000/004/241/4241171/?rss

Adobe Acrobat および Reader に脆弱性(12/17)
https://s.netsecurity.ne.jp/article/2024/12/17/52047.html

トップVPNに選出された個人向けセキュリティ会社NordVPN 2025年最新のサイバーセキュリティリスクの動向予測を発表(12/17)
https://prtimes.jp/main/html/rd/p/000000048.000072662.html

バックアップで復旧 システム通常稼働 ～ 北米伊藤園にランサムウェア攻撃(12/17)
https://s.netsecurity.ne.jp/article/2024/12/17/52050.html

【注意喚起】静岡文化芸術大学を装った迷惑メール（なりすまし）にご注意ください(12/17)
https://www.suac.ac.jp/information/info/2024/03587/

マルウェア入りAndroidデジタルフォトフレーム、当局が確認と使用中止求める(12/17)
https://news.mynavi.jp/techplus/article/20241217-3087585/

攻撃の侵入口を減らす「アタックサーフェス管理」の6つの鉄則(12/17)
https://techtarget.itmedia.co.jp/tt/news/2412/17/news05.html

異なるAIがサイバー攻撃／防御／評価を分担して実行、最適な防御策に導く―富士通の新技術(12/17)
https://ascii.jp/elem/000/004/241/4241342/?rss

クラウドの設定ミスに起因するインシデント事例に学ぶ｜フォレンジック調査と対応策(12/17)
https://www.nri-secure.co.jp/blog/forensic-investigation

AI 駆動へ 〜国内ICT市場の10大予測(12/17)
https://blogs.itmedia.co.jp/business20/2024/12/aiict10_idc_japan.html?ref=rss

NTTデータ　ただ導入するだけではモッタイナイ！ 3-Dセキュアを最大限活用して利益を最大化する取り組みとは？（上）(12/17)
https://paymentnavi.com/paymentnews/154594.html

Windows 11がマルチアプリカメラ機能を追加　複数のアプリで同時映像配信が可能に(12/17)
https://reinforz.co.jp/bizmedia/65358/

「攻めと守りの融合」でサイバー犯罪に立ち向かう　ホワイトハッカー集団・GMOイエラエが語る、サイバーセキュリティの最前線(12/17)
https://developers.gmo.jp/technology/59215/

【EU】EUのサイバーセキュリティ能力を強化する「サイバー連帯法」及び「改正サイバーセキュリティ法」が成立(12/16)
https://www.fmmc.or.jp/activities/worldnews/itemid487-007242.html

元Google CEO「自律型AIは存続の脅威をもたらす」(12/17)
https://www.epochtimes.jp/2024/12/270147.html

獣医学本の販売サイト エデュワードプレスオンラインへ不正アクセスと個人情報漏洩の可能性(12/16)
https://rocket-boys.co.jp/11483/

あなたのGmailアカウントを狙うハッカーの最新手口、その対策(12/17)
https://forbesjapan.com/articles/detail/75868

Infinidatが見る2025年のエンタープライズストレージトレンド(12/17)
https://prtimes.jp/main/html/rd/p/000000027.000134767.html

シャープのルーター(ドコモ、KDDI、ソフトバンク)に緊急の脆弱性、アップデートを(12/17)
https://news.mynavi.jp/techplus/article/20241217-3088152/

7割の企業がサイバー攻撃経験、累計被害平均1.7億円　トレンドマイクロが実態調査(12/17)
https://dempa-digital.com/article/617033

情報セキュリティリスクアセスメントの例とシートテンプレート：リスクを効率的に可視化する方法(12/17)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/14/

IT技術者「自由な働き方」に盲点　サイバー攻撃の標的に
編集委員　須藤龍也(12/17)
https://www.nikkei.com/article/DGXZQOCD09A280Z01C24A2000000/

10年後に訪れる「サイバー犯罪捜査の限界」とは？元・インターポール捜査官がGMOに楽園を見た理由(12/17)
https://levtech.jp/media/article/column/detail_577/

OpenAIが2024年12月に発生したAPI、ChatGPT、Soraのシステム障害の原因を発表(12/17)
https://rocket-boys.co.jp/11503/

モバイルサービスの通信不安定について(12/17)
https://www.nttpc.co.jp/press/info/2024/12/202412171500.html

2024年度 年末年始における情報セキュリティに関する注意喚起(12/17)
https://www.ipa.go.jp/security/anshin/heads-up/alert20241217.html

ユネスコ 合成コンテンツとAI政策への示唆 - 入門編 (2024)(12/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-408d06.html

５社に１社がサイバー攻撃後にデータ復旧できず＝米ネットアップ〔ＢＷ〕(12/17)
https://www.risktaisaku.com/articles/-/98190

身代金、払うべきか払わないべきか、それだけが問題か？(12/17)
https://monoist.itmedia.co.jp/mn/articles/2412/17/news011.html

サポート詐欺被害数、世界トップの「日本」　巧妙化するマルウェア詐欺の手口に注意喚起(12/17)
https://act1.co.jp/2024_12_17-1/

FIDO APAC Summit 2024からメルカリと住信SBIネット銀行のセッションを紹介(12/17)
https://thinkit.co.jp/article/37786

サイバー防御、年内に法案骨子＝自民、政府に要請(12/17)
https://www.risktaisaku.com/articles/-/98211

【「スゴ本」中の人が薦める】上司の評価をハックするために読む3冊(12/17)
https://levtech.jp/media/article/column/detail_579/