2024/12/21主にITとかセキュリティの記事

中小企業の20％の経営層は「自社はサイバー攻撃に遭わない」と信じている　バラクーダネットワークス調査(12/19)
https://atmarkit.itmedia.co.jp/ait/articles/2412/19/news080.html

建設機械器具のレンタルのカナモトが不正アクセスによるシステム障害の最終報告を発表(12/19)
https://rocket-boys.co.jp/11566/

事務局サーバの侵害、不審な検索結果から発覚 - 東亜大(12/19)
https://www.security-next.com/165464

原田産業 運営の通販サイト「ビールの縁側」のメール配信サーバへ不正アクセス、個人情報漏洩の可能性(12/19)
https://rocket-boys.co.jp/11563/

チェック・ポイント・リサーチ、2024年11月に最も活発だったマルウェアを発表　国内・グローバルともにIoTデバイスや重要インフラを狙うAndroxgh0stが首位
Moziボットネットの機能を統合したAndroxgh0stが国内・グローバルともにランキングトップに(12/19)
https://prtimes.jp/main/html/rd/p/000000355.000021207.html

「AIが生体認証を突破し、映像によるフィッシング攻撃も登場している」――CyberArkがサイバー攻撃の現状と今後を予測(12/19)
https://cloud.watch.impress.co.jp/docs/news/1648887.html

キッザニア Webサイトに不正アクセス、24,644 件の個人情報が流出(12/19)
https://www.excite.co.jp/news/article/Scannetsecurity_52061/

中小企業IT担当者の7割以上が「ランサムウェア攻撃を防ぐ自信がない」(12/19)
https://dime.jp/genre/1899387/

日新火災海上保険、業務委託先の東京損保鑑定により個人情報漏洩の可能性(12/19)
https://rocket-boys.co.jp/11558/

カスペルスキーが2025年にサイバー脅威を明らかに:ランサムウェア、データ盗難、新規攻撃(12/16)
https://voi.id/ja/teknologi/443190

CISA、メッセージングアプリをSignalなどの暗号化アプリに切り替えるよう政府高官に指示　通信事業者のハッキング受け(12/19)
https://codebook.machinarecord.com/threatreport/36606/

中国、米がサイバー攻撃で「企業秘密窃盗」　ハイテク企業標的(12/19)
https://jp.reuters.com/world/security/Y2WGWWJLKZOE7O4SJC2PSQ5VTY-2024-12-19/

米当局、政治家らに「暗号化通信」利用勧告　中国系ハッカー対策で(12/19)
https://jp.reuters.com/world/us/XKZ5VX6PXVNHNI25THEFWPT4IE-2024-12-19/

オランダ データ保護局 意見募集 社会的スコアリングのためのAIシステム + 操作および搾取的AIシステムに関する意見募集の概要と次のステップ(12/19)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-aef724.html

2024年の長期休暇に向けたセキュリティ　個人、企業組織それぞれの対策方法【情報処理推進機構（IPA）】(12/19)
https://act1.co.jp/2024_12_19-1/

京都大学経営管理大学院のメールサーバに不正アクセス、メールアカウント情報窃取の可能性(12/19)
https://www.excite.co.jp/news/article/Scannetsecurity_52062/

主要なサーバは既に復旧済 ～ 栗田工業の海外連結子会社にランサムウェア攻撃(12/19)
https://www.excite.co.jp/news/article/Scannetsecurity_52063/

教職員に多数の標的型攻撃メール、アカウント詐取被害 - 大体大(12/18)
https://www.security-next.com/165368

頻発する「個人情報の流出」…不安を感じたらやっておきたい2つのチェック＆流出時の対処法を解説(12/18)
https://news.yahoo.co.jp/articles/1772832e85237853ca61091bf00a9533eb442a9f

EDUWARD Press、公式通販サイトが不正アクセス受け情報流出懸念(12/19)
https://cybersecurity-jp.com/news/108275

重大な脆弱性が最も多いのは金融および保険業界、ブラック・ダック「2024 ソフトウェア脆弱性スナップショット」レポート(12/19)
https://news.yahoo.co.jp/articles/23fd022c164fc027a2b7afefe07329ce6a749c45

悪用おそれのクレカ番号　迅速にカード発行会社に提供する取り組み開始　警察庁(12/19)
https://news.ntv.co.jp/category/society/16d1107b81724bc986729e7faa30275c

ブラウザ「Chrome」にアップデート - 複数の脆弱性を解消(12/19)
https://www.security-next.com/165450

プリザンターの外部ユーザー向けセキュリティ強化のポイント(12/17)
https://qiita.com/giga-suzuki/items/8b216a11cebbe7569e48

生成 AI アプリケーションで使用するデータを保護するための効果的なデータ認可メカニズムの実装(12/19)
https://aws.amazon.com/jp/blogs/news/implement-effective-data-authorization-mechanisms-to-secure-your-data-used-in-generative-ai-applications/

Microsoft、Apple、Adobeの最新セキュリティアップデートを見逃すな(12/19)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-11/

クレカ悪用リスク、警察庁がVISAなどに伝達　早期に停止(12/19)
https://www.nikkei.com/article/DGXZQOUE164XF0W4A211C2000000/

「Next.js」に認可をバイパスされる脆弱性 - アップデートで修正(12/19)
https://www.security-next.com/165484

都市を丸ごと狙ったランサムウェア攻撃　偶発的なのか、トレンドなのか(12/19)
https://kn.itmedia.co.jp/kn/articles/2412/18/news196.html

複合型攻撃とは？巧妙な手口と多層防御による対策を解説
https://cybersecurity-park.com/3787/

投資家になりすました北朝鮮系ハッカー集団、52億円相当の暗号資産を強奪(12/19)
https://news.yahoo.co.jp/articles/819a499f281186f33117e59f3ed9ab7a7266a5de

近年の水飲み場攻撃事例 Part1(12/19)
https://blogs.jpcert.or.jp/ja/2024/12/watering_hole_attack_part1.html

25,000台超のSonicWall VPNファイアウォールがCriticalな脆弱性に未対処(12/18)
https://codebook.machinarecord.com/threatreport/36589/

「Laravel」のモニタリングツールに脆弱性 - アップデートで修正(12/18)
https://www.security-next.com/165404

WordPress 用プラグイン My WP Customize Admin/Frontend に XSS の脆弱性(12/19)
https://scan.netsecurity.ne.jp/article/2024/12/19/52059.html

Oktaがソーシャルエンジニアリング型のフィッシング攻撃について注意喚起(12/18)
https://rocket-boys.co.jp/11547/

BRIはランサムウェア、データ、および安全な顧客資金を侵害している疑いがありますか?(12/19)
https://voi.id/ja/teknologi/444229

FXC製 AE1021 および AE1021PE に複数の脆弱性(12/19)
https://www.excite.co.jp/news/article/Scannetsecurity_52058/

米当局、IPカメラやNVRの脆弱性悪用で注意喚起 - EOL製品は使用中止を(12/19)
https://www.security-next.com/165463

情報セキュリティリスクアセスメントとは？基礎から手順まで徹底解説(12/19)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/19/

中国製ネットワークカメラとDVRが攻撃者に狙われている、FBIが警告(12/19)
https://news.mynavi.jp/techplus/article/20241219-3089132/

11月のフィッシング攻撃は報告、URLともに過去2番目の規模(12/19)
https://www.security-next.com/165416

シャープの一部のルーターに複数の脆弱性が存在！すでに修正するソフトウェア更新が提供中。Wi-Fi STATION SH-54CやPocket Wifi 809SHなど(12/19)
https://s-max.jp/archives/1833990.html

【重要】ハルメクを騙る不審なメールにご注意ください（6月22日更新）(12/19)
https://www.halmek-holdings.co.jp/news/important/2024/shp43rvdy78j/

ウイルス感染警告のサポート詐欺にだまされない(12/19)
https://www.bizclip.ntt-west.co.jp/articles/bcl00163-043.html

Fortinetの複数製品に脆弱性 - 「クリティカル」も(12/19)
https://www.security-next.com/165455

“「ランサムウェア」に感染”うその電話で高額詐欺被害相次ぐ(12/18)
https://www3.nhk.or.jp/lnews/mito/20241218/1070026043.html

業務効率化: Cloudflare APIにてAレコード変更(12/19)
https://developers.gmo.jp/technology/57617/

Midnight Blizzard｜ロシア発ハッカー集団が新手法、RDP設定ファイルで1日200組織を攻撃(12/19)
https://innovatopia.jp/cyber-security/cyber-security-news/45601/

Google Cloud と Swift、支払いに関する不正行為に対する対策として高度 AI / フェデレーション ラーニング技術を先駆けて開発(12/19)
https://cloud.google.com/blog/ja/products/identity-security/google-cloud-and-swift-pioneer-advanced-ai-and-federated-learning-tech/?hl=ja

トビラシステムズ、「スミッシングトレンドレポート2024」を公開 2024年に流行した手口やランキングを発表(12/19)
https://tobila.com/news/report/p2160/

Amplify Gen2 (Vue) で画像管理機能のベースを作る(12/18)
https://qiita.com/onoshima/items/7431ee1961d71b4d5c9d

知らないと危険！Cookieのセキュリティリスクと対策(12/19)
https://developers.gmo.jp/technology/58092/

電話の折り返しは危険！ 「国際ワン切り詐欺」の手口にヒヤリ(12/19)
https://ascii.jp/elem/000/004/241/4241054/2/

米CISA、連邦政府文民機関にMicrosoft 365テナントのセキュリティ保護を命令(12/18)
https://codebook.machinarecord.com/threatreport/36595/

PSPを据え置き型ゲーム機に魔改造するキット(12/19)
https://www.gizmodo.jp/2024/12/this-diy-sony-psp-console-proves-people-still-care-about-playstation-handhelds.html

あなたにぴったりの回答を引き出す「GPTs」の使い方（横須賀 輝尚）(12/19)
https://agora-web.jp/archives/241218023637.html

arXivから2024年のLLMトレンド追ってみた(12/19)
https://zenn.dev/mkj/articles/329499f577c728