2024/12/26主にITとかセキュリティの記事

トレンドの「Apex One」に複数の脆弱性 - 権限昇格のおそれ(12/24)
https://www.security-next.com/165607

トレンドマイクロ製Deep Security Agent（Windows版）におけるファイル検索パスの制御不備の脆弱性(12/24)
https://jvn.jp/vu/JVNVU92980681/

ファイル転送ソフトに危険な脆弱性、ファイル窃取の恐れも【セキュリティ注目トピック】(12/24)
https://kn.itmedia.co.jp/kn/articles/2412/24/news123.html

Apache Tomcatの重大なRCE脆弱性が修正される：CVE-2024-56337(12/24)
https://codebook.machinarecord.com/threatreport/36663/

「Adobe ColdFusion」に定例外パッチ - PoCが存在、緊急対応を(12/24)
https://www.security-next.com/165599

Adobe ColdFusionの脆弱性対策について(CVE-2024-53961)(12/24)
https://www.ipa.go.jp/security/security-alert/2024/alert20241224.html

伊藤園の北米グループがランサムウェア被害！企業が行うべきセキュリティ対策とは？
https://cybersecurity-park.com/3826/

Sophos Firewallに緊急の脆弱性、確認とアップデートを(12/23)
https://www.mapion.co.jp/news/column/cobs2847411-1/

駿台観光＆外語ビジネス専門学校、10月に発生した不正アクセスで個人情報漏洩の可能性(12/23)
https://rocket-boys.co.jp/11679/

Google Playストア上で200件以上の偽アプリが検出される【Zscaler調べ】(12/24)
https://topics.smt.docomo.ne.jp/article/webtan_impress/trend/webtan_impress-node_48349

一周回って新しい。クラウドじゃないハード型セキュリティーツール(12/24)
https://ascii.jp/elem/000/004/240/4240850/?rss

Acclaim Systems製畜産管理ソフトの脆弱性悪用に注意喚起 - 米政府(12/24)
https://www.security-next.com/165604

原因は認証情報の流出か、日清紡ホールディングスが情報漏えいの可能性を発表(12/24)
https://cybersecurity-jp.com/news/108331

年末年始中 アイデンティティを安全に保つために ～ Okta がセーフティチェックリスト公開(12/24)
https://www.excite.co.jp/news/article/Scannetsecurity_52081/

クラフトビール通販サイトが不正アクセス被害　なりすましメールも送信され【ビールの縁側】(12/24)
https://act1.co.jp/2024_12_24-2/

北朝鮮、ＤＭＭ仮想通貨窃取か　４８２億円相当不正流出(12/24)
https://www.sanyonews.jp/article/1656833

暗号資産交換業者から資金大量流出、北朝鮮ハッカーの攻撃を警戒(12/24)
https://newsdig.tbs.co.jp/articles/withbloomberg/1635647?display=1

待遇良い求人に注意　増える「リンクトイン」詐欺　今度はDMMビットコインが盗まれる(12/24)
https://news.yahoo.co.jp/articles/eab206447cc617fd55503babffd6243c5ad7e71c?source=rss

DMMビットコイン482億円流出、北朝鮮が背景　具体的な手口が判明(12/24)
https://news.yahoo.co.jp/articles/0c67be161afa1a5591952d303ba63bc950c0acdb?source=rss

ＤＭＭビットコインの４８２億円流出、北のハッカー集団「ＴＴ」関与と特定…ＦＢＩと警察庁(12/24)
https://www.yomiuri.co.jp/national/20241223-OYT1T50182/

待遇良い求人に注意　増える「リンクトイン」詐欺　今度はDMMビットコインが盗まれる(12/24)
https://news.yahoo.co.jp/articles/eab206447cc617fd55503babffd6243c5ad7e71c

北朝鮮ハッカーグループ、「Hyperliquid」を標的にしている可能性が浮上、運営は否定(12/24)
https://www.neweconomy.jp/posts/441380

「DMMビットコイン」暗号資産482億円流出事件　北朝鮮のサイバー攻撃グループ「トレイダートレイター」が関与か(12/24)
https://news.yahoo.co.jp/articles/7a1bfc08e3f923846fb452570c724dc6431aaf6e

Shopifyの脆弱性、特権昇格で甚大な経済的損失もたらすリスク(12/24)
https://news.mynavi.jp/techplus/article/20241224-3087617/

ストレージ王、ソーシャルエンジニアリングによる不正送金被害を発表(12/24)
https://rocket-boys.co.jp/11685/

サイバー犯罪の最前線で戦う部隊　脅威情報分析の役割とは？(12/23)
https://www.lycorp.co.jp/ja/story/20241223/threat.html

県立校向けグループウェア内で公開範囲ミス、個人情報が流出 - 三重県(12/23)
https://www.security-next.com/165408

アイ・オー・データ製ルータ UD-LT1 および UD-LT1/EX に複数の脆弱性(12/24)
https://www.excite.co.jp/news/article/Scannetsecurity_52078/

当人認証、身元確認、クレデンシャル設定を組み合わせた "詰みにくい" ログイン機能の設計(12/23)
https://zenn.dev/ritou/articles/8adab0300f1d46

動画サービスのユーザーに一番近い価値である再生品質をエンジニアリングする(12/24)
https://developers.cyberagent.co.jp/blog/archives/53660/

Wi-Fiがハッキングされる脅威と具体的な対策方法(12/24)
https://news.mynavi.jp/securitysoft/wifi-hacking/

CSAジャパン「クラウドコンピューティングに対する重大な脅威2024」公開(12/24)
https://www.excite.co.jp/news/article/Scannetsecurity_52079/

能動的サイバー防御とは？日本でも必要性が高まる理由を解説(12/23)
https://www.trendmicro.com/ja_jp/jp-security/24/j/expertview-20241009-01.html

995番ポート(12/24)
https://cybersecurity-jp.com/security-words/108350

中東サイバー戦争2025年予測：イラン・イスラエル対立がもたらすAI時代の新たな脅威(12/24)
https://innovatopia.jp/cyber-security/cyber-security-news/45738/

CISA、クラウド保護求める拘束力のある運用指令 - Microsoft 365推奨(12/24)
https://news.mynavi.jp/techplus/article/20241224-3089137/

金融庁、暗号資産取引所に緊急セキュリティ点検を要請──各社対応を発表(12/24)
https://news.yahoo.co.jp/articles/3a1ab6d5a930b81a5adf4a345b5106bff58bd7be?source=rss

ブランディングに影響するセキュリティ対策　最新の脅威と防御手段を解説／ハイブリッド開催(12/24)
https://markezine.jp/article/detail/47910

新フィッシングキット「WikiKit」、独特な検出回避術で主要業界を標的に(12/24)
https://codebook.machinarecord.com/threatreport/36658/

日米、3億ドルの暗号窃盗で北朝鮮を非難(12/24)
https://www.arabnews.jp/article/business/article_137229/

今日もどこかで情報漏えい 第31回「2024年11月の情報漏えい」不条理メール配信ツール(12/24)
https://s.netsecurity.ne.jp/article/2024/12/24/52086.html

顧客の信頼に直結するセキュリティ対策、後回しになっていませんか？　安全なECサイトの作り方を紹介(12/24)
https://eczine.jp/news/detail/16004

587番ポート(12/24)
https://cybersecurity-jp.com/security-words/108342

2025年セキュリティ脅威予測：AIの進化が脅威全体を新たなステージへ(12/24)
https://www.trendmicro.com/ja_jp/research/24/l/the-artificial-future-trend-micro-security-predictions-for-2025.html

Kiwi Syslog Serverの概要(12/24)
https://blog.jbs.co.jp/entry/2024/12/24/141624

暗号資産の流出リスクへの対応等に関する再度の自主点検要請について(12/24)
https://www.fsa.go.jp/news/r6/sonota/20241224-2/20241224-2.html

ウェブ面談が行われた事象も ～ CBC社員を騙ったなりすましメールに注意を呼びかけ(12/24)
https://s.netsecurity.ne.jp/article/2024/12/24/52083.html

米国、LockBitランサムウェアの開発に関与疑いの男を刑事訴追(12/23)
https://codebook.machinarecord.com/threatreport/36649/

もしかしてあなたも？　世界で今年最もよく使われたパスワードは【朝鮮日報】
パスワードは「123456」が今年も最多(12/24)
https://www.chosunonline.com/site/data/html_dir/2024/12/23/2024122380081.html

【#特殊詐欺情報】JA名乗るフィッシングメールで不正送金被害が連続発生　福井県警12月24日配信(12/24)
https://www.fukuishimbun.co.jp/articles/-/2205025

ヒトもカネも時間も足りない、「ひとり情シス」のセキュリティーに過酷な現状(12/24)
https://active.nikkeibp.co.jp/atcl/act/19/00627/111400001/?i_cid=nbpnxta_sied_newarticles

中国企業による偽ニュースサイトが増加！セキュリティメーカーがリスクと対策を徹底解説(12/24)
https://www.mapion.co.jp/news/women/aretto-2883/

ウクライナにロシアからの大規模なサイバー攻撃、政府機関が一時停止(12/23)
https://forbesjapan.com/articles/detail/76050

委託先の委託先の委託先でランサムウェア被害発生(12/23)
https://www.excite.co.jp/news/article/Scannetsecurity_52076/

サイバーリスク管理が進まない！　製造業サプライチェーンの深刻な現実(12/24)
https://monoist.itmedia.co.jp/mn/articles/2412/24/news003.html

DMM Bitcoin不正流出の手法明らかに(12/24)
https://www.neweconomy.jp/posts/441333

北朝鮮を背景とするサイバー攻撃グループTraderTraitorによる暗号資産関連事業者を標的としたサイバー攻撃について(12/24)
https://www.npa.go.jp/bureau/cyber/koho/caution/caution20241224.html

北朝鮮ハッカーの脅威とハイパーリキッド（Hyperliquid）の対応(12/24)
https://nextmoney.jp/?p=70465

金融庁、仮想通貨の交換業者にリスク管理の再点検要請(12/24)
https://www.nikkei.com/article/DGXZQOUB243K70U4A221C2000000/

みんなで生成AIを使って生産性を高めよう！　超手軽なのに便利な使い方を紹介(12/23)
https://ascii.jp/elem/000/004/242/4242443/

QR コードを利用した侵入経路: ブラウザ分離環境での C2(12/23)
https://cloud.google.com/blog/ja/topics/threat-intelligence/c2-browser-isolation-environments/?hl=ja

世界的なAI開発競争の中で進化する国産LLMの現状｜Ledge.ai 年末年始特集「24to25」(12/24)
https://ledge.ai/articles/ledgeai24to25-llm_in_japan

989番ポート(12/24)
https://cybersecurity-jp.com/security-words/108344