2024/11/21主にITとかセキュリティの記事

Palo Alto、「PAN-OS」の脆弱性を特定して修正 - すでに悪用も
https://www.security-next.com/164355

攻撃への悪用広がるPalo Alto NetworksのPAN-OS緊急脆弱性、修正版リリース(11/19)
https://news.mynavi.jp/techplus/article/20241119-3067981/

パロアルトネットワークス製品に複数の脆弱性、限定的な攻撃も発生(11/19)
https://japan.zdnet.com/article/35226284/

10月に完全修正された「VMware vCenter」脆弱性、悪用が判明
https://www.security-next.com/164359

ロードバランサや「PAN-OS」の脆弱性悪用に注意喚起 - 米当局
https://www.security-next.com/164363

Apache Traffic Serverに複数の脆弱性 - アップデートで修正
https://www.security-next.com/164382

Synologyの監視カメラ3モデルに深刻な脆弱性
https://www.security-next.com/164372

学生アカウントに不正アクセス、スパム踏み台に - 帝塚山学院大
https://www.security-next.com/164311

業務管理システムでランサム被害、詳細を調査 - 日本電気協会
https://www.security-next.com/164379

一般社団法人日本電気協会が不正アクセスとランサムウェア 感染の被害を発表(11/19)
https://rocket-boys.co.jp/10671/

官民でフィッシング啓発キャンペーン - 安易なクレカ入力に注意喚起
https://www.security-next.com/164381

WordPressプラグインの重大な欠陥：サイト400万件以上が乗っ取られていた恐れ（CVE-2024-10924）(11/18)
https://codebook.machinarecord.com/threatreport/35889/

WordPress「Really Simple Security」に重大な脆弱性、400万サイトに影響 ー 2FA機能に認証バイパスの欠陥(11/19)
https://innovatopia.jp/cyber-security/cyber-security-news/44787/

FitNesse に複数の脆弱性(11/19)
https://s.netsecurity.ne.jp/article/2024/11/19/51929.html

サムスン2024年11月セキュリティアップデート公開 Galaxyデバイス対象リストと新機能(11/19)
https://reinforz.co.jp/bizmedia/63809/

中国のハッカーがFortinetのゼロデイ脆弱性を悪用し、資格情報を盗む(11/19)
https://rocket-boys.co.jp/10683/

Laravelの脆弱性CVE-2024-52301が個人開発しているプロダクトに影響するかを調べてみた(11/17)
https://qiita.com/Bakio202076/items/b0a3b0426fec2891f833

PostgreSQLに任意のコードが実行可能な脆弱性、早急にアップデートを(11/19)
https://news.mynavi.jp/techplus/article/20241119-3067329/

偽のAIビデオジェネレーターでWindowsとmacOSがインフォスティーラーに感染(11/18)
https://codebook.machinarecord.com/threatreport/35884/

BabbleLoader: 姿を変えるAI時代の新型マルウェア – 企業を狙う”デジタル変身術”の脅威(11/19)
https://innovatopia.jp/cyber-security/cyber-security-news/44784/

Androidスマホを狙う、マルウェアに感染させる手紙のQRコードに注意(11/19)
https://news.mynavi.jp/techplus/article/20241119-3067320/

DNSへのサイバー攻撃:ドメインハイジャックの新たな脅威(11/19)
https://rocket-boys.co.jp/10653/

群馬県の県立高校で誤設定、インターン関連の65社担当者や学生95名の情報漏えい(11/19)
https://cybersecurity-jp.com/news/106710

Windows Insiderの改革とMicrosoftの最新動向が示す未来の方向性(11/18)
https://reinforz.co.jp/bizmedia/63739/

ボットネット「Prometei」の攻撃手口をMXDRチームが解明(11/19)
https://www.trendmicro.com/ja_jp/research/24/k/unmasking-prometei-a-deep-dive-into-our-mxdr-findings.html

仏壇仏具メーカーにランサムウェア　個人情報記録されるサーバー使用不可能に(11/19)
https://act1.co.jp/2024_11_19-1/

Telegramアプリねらう新たなサイバー攻撃手口に注意喚起　セキュリティ解析困難(11/19)
https://act1.co.jp/2024_11_19-2/

ベンダーへの過信は禁物！ 徳丸浩氏が語る、「堅牢・強靭」なシステム・アプリケーションに必要なこと(11/19)
https://enterprisezine.jp/article/detail/20634

FortiClientのゼロデイ脆弱性、BrazenBamboo APTに悪用される(11/18)
https://codebook.machinarecord.com/threatreport/35893/

Webシェル攻撃とVPN侵害の初期段階を解説：XDR分析レポート(11/20)
https://www.trendmicro.com/ja_jp/research/24/k/understanding-the-initial-stages-of-web-shell-and-vpn-threats-an.html

Amazon RDS Custom で D’Amo を使用した安全なデータ暗号化を実装する(11/19)
https://aws.amazon.com/jp/blogs/news/implementing-secure-data-encryption-with-damo-in-amazon-rds-custom/

カスペルスキー:32,000以上のインドネシアのビジネスをターゲットにしたランサムウェア攻撃(11/18)
https://voi.id/ja/teknologi/434599

2024年を通して10回の暗号ハッキング:デジタルセキュリティシステムの証拠(11/18)
https://voi.id/ja/teknologi/434802

中堅企業で導入が広がる、セキュリティのフルマネージドサービス(11/19)
https://eset-info.canon-its.jp/malware_info/special/detail/241119.html

楽天モバイルのホームルーターに脆弱性　すぐ更新を(11/19)
https://ascii.jp/elem/000/004/235/4235662/

Windows 10向け最新ダイナミックアップデート公開 サポート終了を見据えた重要な改善(11/19)
https://reinforz.co.jp/bizmedia/63827/

もっと警戒心持て！ 今年の最も脆弱なパスワードランキング(11/18)
https://news.yahoo.co.jp/articles/eba3b2a4e8a7cb5052ef13056d21ade71a3c95ac?source=rss

サムスンのGalaxyスマートフォンがAudi車の鍵に進化 UWB技術でデジタルキーの新時代到来(11/19)
https://reinforz.co.jp/bizmedia/63785/

SVGファイルを悪用したフィッシング詐欺やマルウェア拡散が増加、海外メディアが警鐘(11/19)
https://internet.watch.impress.co.jp/docs/yajiuma/1640543.html

車が乗っ取られる？ネットにつながる「コネクテッドカー」に迫る脅威　サイバー空間と現実世界にまたがる対策が必要(11/19)
https://news.yahoo.co.jp/articles/3c63ee32b8aea497cc44e26c876b6efac49a20e4?source=rss
https://toyokeizai.net/articles/-/840040

注意!ハッカーはWiFiルーターにアクセスできればこれを行うことができます(11/18)
https://voi.id/ja/teknologi/434797

ペット見守りカメラからプライバシー映像流出…韓国続出・何者かがリモートでアクセス(11/18)
https://www.afpbb.com/articles/-/3549552?cx_part=top_category&cx_position=1

T-Mobileへのハッキング、中国による通信ネットワーク侵害に関連か(11/18)
https://codebook.machinarecord.com/threatreport/35876/

偽AI動画生成ソフトによるサイバー攻撃が急増 マルウェアAMOSとLumma Stealerを悪用(11/19)
https://tech-gadget.reinforz.co.jp/9101

欧州議会 マネージド・セキュリティ・サービスを認証の枠組みに加える方向でNIS2を改正？ (2024.10.25)(11/19)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/11/post-49efef.html

パソコンに偽のウイルス感染警告を表示させるサポート詐欺に注意(11/19)
https://www.ipa.go.jp/security/anshin/attention/2024/mgdayori20241119.html

サイバー攻撃の事例を解説(11/18)
https://rocket-boys.co.jp/cyber-attack-case-studies/

不動産企業・別大興産がランサムウェア被害！二重脅迫の実態と企業が取るべき対策とは?
https://cybersecurity-park.com/3429/

クレジットカードの不正取引情報を即時に共有、ＪＣＢのシステムにビザやマスターカードなども参画へ(11/19)
https://www.yomiuri.co.jp/economy/20241119-OYT1T50090/

VPNはどのようにあなたとあなたのプライバシーを守るのか？（詳細ver.）(11/19)
https://qiita.com/pseudonym2/items/974e07f10f61416d97fc

製造業の半数近くはサプライチェーンを「Excel」で管理--Spectee調査(11/19)
https://japan.zdnet.com/article/35226253/

【PR】ユーザー体験を犠牲にせずセキュリティーを向上(11/20)
https://xtech.nikkei.com/atcl/nxt/special/18/00001/110500066/

危険なパスワードの代表格「123456」と「password」、最悪なのはどっちだ(11/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/111200182/

AIのローカル処理が魅力のCopilot+ PC、Windowsが変わる(11/20)
https://xtech.nikkei.com/atcl/nxt/column/18/03003/110800002/

COBOLのデータ定義で性能劣化　現行踏襲がRDBMSの足かせに(11/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/111500013/

ビジネスを3つの観点で定義　「敷地」を整備して議論を転換しよう(11/20)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092000445/111500003/