2024/12/20主にITとかセキュリティの記事

「Apache Tomcat」に競合状態からコード実行が可能となる脆弱性(12/18)
https://www.security-next.com/165419

Cleo製ファイル転送ソフト、複数脆弱性がランサムウェアの標的に(12/18)
https://www.security-next.com/165393

ブラウザがちょっとドキドキ！脆弱性体験 XSS攻撃やってみた(12/17)
https://qiita.com/tsuchida_na/items/cb9d72e009445db261b5

ランサムウエアのハッキングから、 収益物件オーナーが身を守るには(12/18)
https://www.kenbiya.com/ar/ns/for_rent/chintai_keiei/8558.html

Apache Struts2の脆弱性を利用するPoCエクスプロイトが公開される(CVE-2024-53677)(12/18)
https://rocket-boys.co.jp/11533/

攻撃者に狙われるクラウド設定ミス、行政機関の対策を義務化 - 米政府(12/18)
https://www.security-next.com/165412

伊藤園でランサムウェア被害　情報流出の有無調査つづく(12/18)
https://act1.co.jp/2024_12_18-1/

Go言語の暗号ライブラリに認証バイパスの脆弱性(12/18)
https://www.security-next.com/165400

商用国家安全保障アルゴリズム（CNSA）の期限となる2030年までに暗号化／キー管理サービス市場が60億ドルに達するとABI Researchが予測　急成長の要因とは？(12/18)
https://atmarkit.itmedia.co.jp/ait/articles/2412/18/news079.html

RIBridgesシステムがハッキングされ、ロードアイランドの住民は警戒し続けるよう求められます(12/16)
https://voi.id/ja/teknologi/443163

IPA、年末年始を迎える企業・組織に「ネットワーク貫通型攻撃」への対策を呼び掛け(12/18)
https://internet.watch.impress.co.jp/docs/news/1648304.html

ラミネートフィルムのメーカーでランサムウェア被害　サーバーデータが暗号化(12/18)
https://act1.co.jp/2024_12_18-2/

東亜大学、不正アクセスにより約8000名分の個人情報漏洩の可能性(12/18)
https://rocket-boys.co.jp/11542/

Galaxy S25に搭載されるNow Barが示すAI時代のロック画面革新(12/18)
https://reinforz.co.jp/bizmedia/65392/

製造業が直面するランサムウェアの脅威！ヰセキ北海道事例から学ぶ事業継続に必要なこととは？
https://cybersecurity-park.com/3830/

AWS サービスを活用したセキュアでレジリエントなグローバル OT/IT ネットワーク構築(12/18)
https://aws.amazon.com/jp/blogs/news/use-aws-services-to-build-secure-resilient-and-global-ot-and-it-networks/

徳丸 浩 氏「経営者はセキュリティに無関心」というステレオタイプへ疑問(12/18)
https://www.excite.co.jp/news/article/Scannetsecurity_52052/

15.6 万通もの大量の迷惑メール ～ 東京経済大学職員のメールアカウントが踏み台(12/18)
https://www.excite.co.jp/news/article/Scannetsecurity_52053/

標的型メール訓練で従業員の意識改革！実施で見えてくる課題と4つのメリット(12/17)
https://cybersecurity-jp.com/contents/anet-security/column/228/

AWS、組織のセキュリティインシデント対応を支援する「AWS Security Incident Response」を発表　アラートに圧倒されるセキュリティチームをどう支援？(12/18)
https://atmarkit.itmedia.co.jp/ait/articles/2412/18/news095.html

SIEMのできることが広がる--Splunk、セキュリティ製品やシスコとの方向性を紹介(12/18)
https://news.yahoo.co.jp/articles/079918e4bccd1c62e829c606b1d4bdf6cd28d67a?source=rss

最も悪用された脆弱性はセキュリティベンダー製品のものだった(12/18)
https://kn.itmedia.co.jp/kn/articles/2412/18/news088.html

九州鉄鋼センター、ランサムウェア被害を発表(12/18)
https://rocket-boys.co.jp/11526/

テキサス工科大学健康科学センター、9月の不正アクセスにより140万人の患者の情報が漏洩(12/17)
https://rocket-boys.co.jp/11513/

人物画像等の信ぴょう性を高めてフェイクニュースの抑止へ(12/17)
https://bp-affairs.com/news/2024/12/20241217-12457.html

ユアサ商事のメキシコグループ会社に不正アクセス(12/18)
https://s.netsecurity.ne.jp/article/2024/12/18/52054.html

NICTのサイバーセキュリティ研究所長が語る、不足が深刻な「セキュリティ人材」育成の有効策とは？(12/18)
https://enterprisezine.jp/article/detail/20633

日新火災、業務委託先におけるランサムウェア被害に伴う情報漏えい等の可能性が判明(12/17)
https://www.shinnihon-ins.co.jp/industry-news/industry-news-20241218-7/

グーグル カレンダーの招待メールに偽装したフィッシングメールを確認(12/18)
https://rocket-boys.co.jp/11529/

経済安全保障で重視されるサプライチェーン全体の秘密情報管理と内部不正防止　第2回(12/17)
https://www.nttdata-strategy.com/knowledge/reports/2024/241217/

グローバルeSIMとモバイル技術(12/18)
https://www.docswell.com/s/beyond24365/ZXE2WN-20241218_esim-event

Windows 11の新機能「Administrator保護」 管理者権限を強化するセキュリティ革命(12/18)
https://tech-gadget.reinforz.co.jp/12286

24年のオンライン詐欺被害額1150億円、ハイテクで手口巧妙化(12/18)
https://www.viet-jo.com/news/social/241217180429.html

井関農機のグループ会社にランサムウェア攻撃、サーバ内のデータが暗号化(12/18)
https://s.netsecurity.ne.jp/article/2024/12/18/52055.html

嘘つくAI スキーミングと自己流出の脅威(12/18)
https://www.mashupreporter.com/ai-deceptive-behavior/

陰キャ版BeRealを作った(12/17)
https://zenn.dev/arusyukuhai/articles/b3f8e507f33ec5

LastPass、ハッカーが100以上のウォレットから1,240万ドルのETHを流出か(12/18)
https://nextmoney.jp/?p=70310

標的型攻撃メール対策の完全ガイド！特徴・仕組み・5つの防御策を徹底解説(12/17)
https://cybersecurity-jp.com/contents/anet-security/column/233/

仮想マシン（VM）の安全性を過信しない“9つのセキュリティ対策”(12/18)
https://techtarget.itmedia.co.jp/tt/news/2412/18/news02.html

ランサムウエア攻撃の脅威は今後も続く、「ブラフの脅迫」に気をつけろ(12/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/121100184/
https://xtech.nikkei.com/atcl/nxt/column/18/00676/121100184/?i_cid=nbpnxt_pgmn_topit

セキュリティリスク分析のフレームワーク：主要手法と活用方法を徹底解説(12/18)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/17/

Iberdrola が AWS の IoT/エッジサービスを活用して配電設備のインシデントを削減した方法(12/18)
https://aws.amazon.com/jp/blogs/news/iberdrola-reduces-incidents-at-power-distribution-facilities-using-aws-iot-and-edge-services/

多要素認証と二段階認証の違いとは？例を交えて分かりやすく解説(12/18)
https://www.cloud-for-all.com/azure/blog/what-is-difference-multi-and-two-step-authentication

大規模なデータ分析基盤の構築時に待ち受ける“落とし穴”
AI時代の大規模なデータ分析基盤構築における、陥りやすい罠と考えるべきポイント【第1回】(12/18)
https://cloud.watch.impress.co.jp/docs/special/1642214.html

特権ID管理とは？特権IDの概要からガイドライン、システムを紹介(12/18)
https://www.cloud-for-all.com/azure/blog/what-is-privileged-id-management

WSLでUbuntuのユニバーサルパッケージシステム「snap」を使う(12/18)
https://thinkit.co.jp/article/37770

「個人情報」ってどこまでが該当？ 取り扱いの基本と関連用語を分かりやすく解説【親子で学ぶ情報社会】(12/17)
https://hugkum.sho.jp/626365

Windows 11がビデオ通話を一新 同時カメラ共有機能を導入(12/18)
https://reinforz.co.jp/bizmedia/65406/

データドリブン経営を実現するBtoB企業のためのマーケティングデータ基盤構築ガイド(12/18)
https://www.powerweb.co.jp/knowledge/columnlist/marketing-data-platform-construction-guide/