2024/12/18主にITとかセキュリティの記事

Cleo製ファイル転送製品に複数脆弱性 - すでに悪用も(12/16)
https://www.security-next.com/165325

投資運用業者で不正アクセス　個人情報2,540名分が被害【あいざわアセットマネジメント】(12/16)
https://act1.co.jp/2024_12_16-1/

資産運用会社から個人情報が大量流出【セキュリティ注目トピック】(12/16)
https://kn.itmedia.co.jp/kn/articles/2412/16/news072.html

ソフトウェア依存関係が複雑化、2024年はサプライチェーンの脆弱性増大が深刻に──yamory調べ(12/16)
https://enterprisezine.jp/news/detail/21059

国内携帯3キャリアのシャープ製無線ルータに深刻な脆弱性(12/16)
https://www.security-next.com/165334

「curl」にパスワードが漏洩する脆弱性 - アップデートを公開(12/16)
https://www.security-next.com/165317

ドイツ、約3万台のAndroid IoTデバイスにプリインストールされていたマルウェア「BadBox」の通信を遮断(12/16)
https://rocket-boys.co.jp/11478/

cURLで致命的な脆弱性(CVE-2024-11053)(12/15)
https://rocket-boys.co.jp/11460/

ChatGPTやClaudeのAPIアクセスをかたってマルウェアを配布するPython用パッケージ確認　Kasperskyが注意喚起(12/16)
https://atmarkit.itmedia.co.jp/ait/articles/2412/16/news081.html

マイクロソフトRecall機能に潜むセキュリティ課題と進行中の改善計画(12/16)
https://reinforz.co.jp/bizmedia/65275/

CloudWatch メトリクスフィルターを利用して SSH の不正ログイン試行を監視してみた(12/16)
https://dev.classmethod.jp/articles/cloudwatch-failed-ssh-access-attempts/

伊藤園の北米グループ会社がランサム感染もバックアップで復旧済(12/16)
https://cybersecurity-jp.com/news/108231

【2024年セキュリティレポート Vol.1】クラウドサービス事業者のセキュリティ未対策項目TOP10(12/16)
https://prtimes.jp/main/html/rd/p/000000682.000034075.html

現在のサイバーセキュリティに有効なゼロトラストとは ‐ 提唱者が語る(12/16)
https://news.mynavi.jp/techplus/article/dxsesc-3/

【2024年セキュリティレポート Vol.2】クラウドサービス事業者におけるサプライチェーンセキュリティ対策実態
〜SaaS全体のセキュリティ対策は進む一方で、高度なセキュリティ対策やレジリエンス対策は不十分な点も（セキュリティ評価プラットフォーム「Assured」調査）〜(12/16)
https://prtimes.jp/main/html/rd/p/000000680.000034075.html

セキュリティ評価プラットフォーム「Assured」が、2024年セキュリティ総括レポートを公開(12/16)
https://www.visional.inc/ja/news/pressrelease/20241216-1.html

iOSとmacOSの深刻な脆弱性、FileProviderのバグで機密データ流出の危険性(12/16)
https://reinforz.co.jp/bizmedia/65237/

日本人中学生2人摘発！サイバー攻撃『DDoS』とは？(12/16)
https://www.tfm.co.jp/trendnet/index.php?catid=3577&itemid=203807

Gen、2025年のサイバーセキュリティ予測を発表
AIやディープフェイクの進化により、サイバー犯罪はさらに複雑化へ(12/16)
https://prtimes.jp/main/html/rd/p/000000047.000069936.html

株式会社アイネット、取引先のベル・データの不正アクセスにより情報漏洩の可能性(12/15)
https://rocket-boys.co.jp/11452/

Windows 11 Insider Preview最新ビルド26120.2702公開 カメラ機能とパスワードレスが大幅進化(12/16)
https://tech-gadget.reinforz.co.jp/12031

「ランサムウェア攻撃を防ぐ自信がない」中小企業が約4分の3バラクーダネットワークス調べ(12/16)
https://prtimes.jp/main/html/rd/p/000000048.000031256.html

2024年12月 セキュリティアップデート解説：Microsoft社は72件、Adobe社は167件の脆弱性に対応(12/16)
https://www.trendmicro.com/ja_jp/research/24/l/the-december-2024-security-update-review.html

Gmailは「99.9％」ブランドなりすまし詐欺からユーザーを守る(12/16)
https://forbesjapan.com/articles/detail/75705

サイバー攻撃代行サービスを利用か、複数の中学生が書類送検や児相通告(12/16)
https://cybersecurity-jp.com/news/108229

WordPressプラグインに緊急の脆弱性、悪用確認済み(12/16)
https://news.mynavi.jp/techplus/article/20241216-3085571/

シャープ製ルータ製品における複数の脆弱性(12/16)
https://jvn.jp/jp/JVN61635834/index.html

当事務所の偽サイトに関するお知らせ TMI 総合法律事務所(12/16)
https://www.tmi.gr.jp/information/2024/16488.html

SIEM のアラート機能の使い方を Splunk Cloud で解説します！(12/16)
https://dev.classmethod.jp/articles/siem-splunk-cloud-sakuma-alert-20241216/

AIのビジネス利用とマネジメントシステムの活用(12/16)
https://www.jipdec.or.jp/library/itreport/2024itreport_winter10.html

バージョンアップはつい後回しに……Windowsサーバ運用に潜むリスクと新サーバの“買い方”で変わるメリットとは(12/16)
https://atmarkit.itmedia.co.jp/ait/articles/2412/16/news006.html

ガートナー、2025年のインフラおよび運用に影響を与える主要なトレンドを発表(12/16)
https://blogs.itmedia.co.jp/business20/2024/12/2025_9.html?ref=rss

シンガポール金融管理局 人工知能（AI）モデル・リスクマネジメント (2024.12.05)(12/16)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-9e0040.html

Citrix、NetScalerアプライアンスへのパスワードスプレー攻撃について注意喚起(12/16)
https://rocket-boys.co.jp/11473/

「Microsoft Updateカタログ」に深刻な脆弱性 - すでに修正済み(12/16)
https://www.security-next.com/165321

AWS WAFの優先度(Priority)だけ任意の値に変える方法(12/15)
https://dev.classmethod.jp/articles/how-to-change-only-the-priority-of-aws-waf/

富士通、マルチAIエージェントが能動的に防御と対応を可能にする新たなサイバーセキュリティアプローチを開発(12/16)
https://ledge.ai/articles/fujitsu_multi_ai_agent_security

メルカリ: Mandiant のサイバー防御ソリューションを活用し、安心・安全なサービス基盤をさらに強化(12/16)
https://cloud.google.com/blog/ja/topics/customers/mercari-leveraging-mandiants-cyber-defense-solution/?hl=ja

Appleの新AIツールImage Playgroundが公開 写真を基にアニメ風画像を生成(12/16)
https://reinforz.co.jp/bizmedia/65223/

“VMware買収”が契機となり大転換　2025年は「再仮想化／脱仮想化」の年に(12/16)
https://news.yahoo.co.jp/articles/6f70e7e2e4e7a4bdc90b1530e38ac95e8b7478c8?source=rss

横浜銀行を騙った偽メール・SMSにご注意ください（2024年12月16日）
https://www.boy.co.jp/emg_top/article/1268904_10926.html

情報セキュリティリスクアセスメントの例：具体的なプロセスと実施方法を解説(12/16)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/12/

NewsPicks トピックス 『デジタル政策と未来社会』のまとめ(2024.12.9～2024.12.14）
https://blogs.itmedia.co.jp/business20/2024/12/newspicks_202412920241214.html?ref=rss

法人向けインターネットバンキングの不正送金被害！巧妙化する手口と対策とは？
https://cybersecurity-park.com/3763/

アルファベットが発表した量子コンピューティングチップ「ウィロー」の可能性と株価への影響(12/16)
https://reinforz.co.jp/bizmedia/65235/

Androidアプリ「少年ジャンプ＋ 人気漫画が読める雑誌アプリ」におけるアクセス制限不備の脆弱性(12/16)
https://jvn.jp/jp/JVN08430039/index.html

「脅威インテリジェンス」と「脅威ハンティング」は何が違い、どう使うべき？(12/16)
https://techtarget.itmedia.co.jp/tt/news/2412/16/news11.html

PETs／プライバシーテックの可能性
パーソナルデータ利活用の今後の展望(12/16)
https://www.jipdec.or.jp/library/itreport/2024itreport_winter01.html

生成AIの導入リスクを考える＜第70回＞生成AIの業務活用の検討(12/16)
https://www.risktaisaku.com/articles/-/98086