2024/12/8主にITとかセキュリティの記事

WeChat脆弱性を悪用した新型スパイウェア「DarkNimbus」が出現 ─ 中国発の監視ツールが示す驚異のクロスプラットフォーム性能(12/6)
https://innovatopia.jp/cyber-security/cyber-security-news/45348/

SonicWall製VPN製品「SMA 100シリーズ」に複数の脆弱性(12/6)
https://www.security-next.com/165013

Cloudflare、脆弱性報告のための標準規格security.txtの普及を提唱(12/5)
https://www.infoq.com/jp/news/2024/12/cloudflare-security-txt/

Mitel MiCollab に重大な脆弱性、1.6万以上のシステムが影響の可能性 – 認証バイパスで管理者権限取得のリスク(12/6)
https://innovatopia.jp/cyber-security/cyber-security-news/45351/

「Microsoft Edge」にセキュリティアップデート ～V8の問題に加え固有の問題も修正
v131.0.2903.86へアップデートを(12/6)
https://forest.watch.impress.co.jp/docs/news/1645588.html

「Apex One」「Apex Central」に脆弱性 - ホットフィクスやOS設定で対応を(12/6)
https://www.security-next.com/165020

ユアサ商事のメキシコのグループ会社 YUASA SHOJI MEXICO, S.A. DE C.V.へ不正アクセス(12/5)
https://rocket-boys.co.jp/11173/

中国の通信会社ハッキングに関する米政府ガイダンス、シスコ製デバイスへの脅威示す内容に(12/5)
https://codebook.machinarecord.com/threatreport/36143/

「Django」にセキュリティアップデート - 複数の脆弱性を修正(12/6)
https://www.security-next.com/165036

[レポート] Netflixの大規模なマルチアカウントの旅：2年目(12/6)
https://dev.classmethod.jp/articles/awsreinvent24-report-nfx402/

Chrome Enterprise Premium で 安全性とパフォーマンスを両立した Web アクセスを実現(12/6)
https://japan.zdnet.com/pickup/chrome_enterprise_premium_tu_1/35226524/

フォーティネット、「セキュリティ意識とトレーニング調査レポート 2024年版」を発表。約70%の組織が従業員の基本的なセキュリティ意識の低さに懸念を示す(12/6)
https://digitalpr.jp/r/100391
https://www.agara.co.jp/article/440203?rct=oricon_trend

英国、ランサムウェアが利用するロシアの資金洗浄ネットワーク2つを停止(12/5)
https://codebook.machinarecord.com/threatreport/36151/

暗号資産の不正行為の解明に取り組むブロックチェーン分析企業は、日本のWeb3をどう捉えているのか【チェイナリシスCEOインタビュー】(12/6)
https://news.yahoo.co.jp/articles/b60fccc0772100ade99bb75e1ecd12779445d87f

[レポート] AWS Backupを活用したランサムウェア対策とデータ復旧の構築(12/6)
https://dev.classmethod.jp/articles/awsreinvent24-report-stg402/

ロシアのサイバースパイ集団「シークレットブリザード」が他のハッカーのサーバーやインフラを乗っ取って攻撃している(12/6)
https://gigazine.net/news/20241206-secret-blizzard/

パロアルトネットワークス 共有 5 年のサイバーセキュリティトレンドの予測2025(12/5)
https://voi.id/ja/teknologi/440055

身代金、「払うべきではない」約8割も半数近くが断言できず--パロアルトネットワークス(12/6)
https://news.yahoo.co.jp/articles/1be99fc447eb3bdf902e70ef51866b8e6250c02b?source=rss

一部のUSB-Cケーブル内に秘密裏に監視機能が搭載されていたことがCTスキャンにより判明(12/6)
https://xenospectrum.com/ct-scan-reveals-covert-surveillance-in-some-usb-c-cables/

【ワークショップ】「Build responsible generative AI apps with Amazon Bedrock Guardrails」に参加してきました(12/6)
https://dev.classmethod.jp/articles/build-responsible-generative-ai-apps-with-amazon-bedrock-guardrails/

中国は何百万人ものアメリカ市民のメタデータを盗んだ疑いがある、ホワイトハウスは取り扱いを優先(12/6)
https://voi.id/ja/teknologi/440170

京都大学経営管理大学院のメールサーバへ不正アクセス、個人情報漏洩の可能性(12/6)
https://rocket-boys.co.jp/11218/

【悲報】Appleが従業員のiPhoneを盗聴か。プライバシー侵害として起訴される(12/5)
https://smhn.info/202412-apple-iphone-privacy

米当局、海外ハッカー対策で国民に暗号化メッセージングアプリの使用を呼び掛け(12/6)
https://topics.smt.docomo.ne.jp/article/internet_watch/trend/internet_watch-1645424?fm=latestnews

「iPodの父」が参画する暗号資産ウォレット、Ledgerが描く未来(12/6)
https://forbesjapan.com/articles/detail/75599

北朝鮮のハッカー、「24億円相当」の暗号資産を中東の取引所で強奪(12/6)
https://forbesjapan.com/articles/detail/75604

[レポート] Accelerated hands-on recipes for building strong cloud foundations に参加してきました！(12/6)
https://dev.classmethod.jp/articles/accelerated-hands-on-recipes-for-building-strong-cloud-foundations-smb308-hirane/

米ＦＣＣ委員長、通信企業のサイバー対策義務化提案　中国系ハッカー念頭(12/6)
https://jp.reuters.com/world/us/ULSAMZ5VC5ISHMK2CLIUDOY5D4-2024-12-06/

ロシア関連APTグループTurla、パキスタングループのサーバー利用しアフガンおよびインドの標的を狙う(12/5)
https://codebook.machinarecord.com/threatreport/36134/

ハッカーが被害者の銀行を破るために頻繁に使用する3つの方法(12/5)
https://voi.id/ja/teknologi/440215

Amazon Bedrockを題材にした生成AIセキュリティワークショップに参加してきた(12/6)
https://dev.classmethod.jp/articles/aws-reinvent2024-redrock-security-workshop/

銀行アプリなど狙うAndroidマルウェア発見、すでに感染確認(12/6)
https://news.mynavi.jp/techplus/article/20241206-3078414/

非技術者が「政府情報システムにおけるクラウドサービスの適切な利用に係る基本方針」を読み解いてみた(12/6)
https://dev.classmethod.jp/articles/yomitoki_1205/

米国 ホワイトハウス 「サイバー人材と教育のエコシステムツールキット - 地域をつなぐ人をつなぐ」 (2024.12.02)(12/6)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-e143be.html

上半期のサイバー攻撃、マレーシアへの攻撃は域内最多(12/6)
https://www.asiainfonet.com/2024/12/06/01-1087/

RIZAP(ライザップ)がクラウドサービスのアクセス権限設定ミスで約36万人の個人情報漏えいの可能性(12/6)
https://rocket-boys.co.jp/11165/

日本を執拗に狙う中国のサイバー攻撃グループ、新たな手法で検出困難(12/6)
https://news.mynavi.jp/techplus/article/20241206-3079247/

「遊び」のつもりが犯罪に？中学生が引き起こしたサイバー事件とは？
https://cybersecurity-park.com/3689/

アタックサーフェスマネジメントサービス市場、2023年度は前年比83.6％増---ITR調査(12/6)
https://news.yahoo.co.jp/articles/9a8cdc3d124ba4114bf595f9676bb8b8cf9e0fce?source=rss

毎日使っているあなたのスマホ、知らないうちにサイバー犯罪者に利用されているかも(12/6)
https://ascii.jp/elem/000/004/239/4239370/?rss

ソラナエコシステムで脆弱性が発見｜数千万円の被害が出ていた可能性(12/6)
https://bittimes.net/news/187112.html

国内約40のECサイトに不正アクセス　クレカ情報大量流出のおそれ(12/6)
https://news.yahoo.co.jp/articles/b2d47d0d4c957ffa52689b8f05d932f2c12bd8cc


TEPCOホームテックの協力工事会社のファイルサーバに不正アクセス(12/6)
https://www.excite.co.jp/news/article/Scannetsecurity_52008/

Amazon Route 53 Resolver DNS Firewall と AWS Network Firewall を利用した Egress のセキュリティ対策について学べるワークショップに参加しました(12/6)
https://dev.classmethod.jp/articles/reinvent-2024-sec304/

Denis Japan、不正アクセスとランサムウェアにより個人情報漏洩の可能性(12/6)
https://rocket-boys.co.jp/11176/

偽IDで店舗受け取りの商品持ち去る犯罪が多発　グレンデールのアップル店で今週２件（12/5）
https://lalalausa.com/archives/60259

【2024年】メモリ使用状況を確認／解放アプリおすすめランキングTOP8(12/7)
https://app-liv.jp/customizations/all/0679/

「日本の詐欺レポート2024」から見る、注意すべきネット詐欺トップ3
手口を知っていれば回避可能！(12/6)
https://internet.watch.impress.co.jp/docs/column/netliteracy/1644743.html

ランサムウェア 攻撃 グループ Playが伊藤園へ不正アクセスと情報窃取を主張(12/6)
https://rocket-boys.co.jp/11198/

欧州委員会 AI法における汎用AIモデル - Q&A (2024.11.20)(12/6)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-1413f8.html

PCカメラの乗っ取り、実は簡単？　こっそりハックする手口を暴露：807th Lap(12/6)
https://kn.itmedia.co.jp/kn/articles/2412/06/news060.html

ライクキッズへのランサム攻撃 - 脆弱性を突いて侵入(12/6)
https://www.security-next.com/164982