2024/12/29主にITとかセキュリティの記事

「Apache HugeGraph-Server」に認証回避のおそれ - アップデートで修正(12/27)
https://www.security-next.com/165741

「libxml2」にXXE脆弱性 - 利用アプリに影響(12/27)
https://www.security-next.com/165738

製造業へのサイバー攻撃が増加、2025年はOTセキュリティ対策の重要性高まる──IDR発表(12/27)
https://enterprisezine.jp/news/detail/21164

JNSA、「2024セキュリティ十大ニュース」を発表(12/26)
https://topics.smt.docomo.ne.jp/article/internet_watch/trend/internet_watch-1651141

インストールメディアを使ってインストールしたWindows 11でセキュリティ更新プログラムが正しく受け入れられないバグが発生中(12/27)
https://gigazine.net/news/20241227-windows-11-installation-media/

サイバー攻撃から身を守る　2025年「安全な生活」送るヒント　マカフィーが提示(12/27)
https://dempa-digital.com/article/619830

2025年はディープフェイクを用いた詐欺に注意　AI搭載のマルウェア攻撃も増加か──マカフィー予測(12/27)
https://enterprisezine.jp/news/detail/21160

Microsoft 包括的なAPIセキュリティ戦略の構築 (2024.10.22)(12/27)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-864b3d.html

Palo Alto製ファイアウォールにDoS脆弱性 - すでに悪用も(12/27)
https://www.security-next.com/165781

Gmailアカウントを狙うハッカーの最新手口と対策とは？
https://cybersecurity-park.com/3865/

AIの悪用、地政学的リスク、サイバー犯罪のグローバル化─NTTの2025年サイバーセキュリティ脅威予測(12/27)
https://it.impress.co.jp/articles/-/27292

【EC事業者実態調査】クレカ不正や悪質転売などの不正被害にあった事業者は41.8％(12/26)
https://prtimes.jp/main/html/rd/p/000000164.000009799.html

アイディルートコンサルティング、2024年のサイバーセキュリティの振り返りと2025年の展望を発表(12/27)
https://prtimes.jp/main/html/rd/p/000000017.000115624.html

サイバーセキュリティの過去と未来を見つめるアイディルートの分析報告(12/27)
https://news.3rd-in.co.jp/article/791412dc-c40a-11ef-acd9-9ca3ba083d71#gsc.tab=0

RansomHubとは？～2024年に登場した新興ランサムウェア攻撃者グループ(12/26)
https://www.trendmicro.com/ja_jp/jp-security/24/l/expertview-20241226-01.html

マルチアカウント・マルチリージョンにおけるAmazon Inspectorの集約(12/27)
https://blog.jbs.co.jp/entry/2024/12/27/154831

「Gmail届かない問題」で進むDMARC対応
大企業の導入率は9割超に　しかし肝心のポリシーが甘い(12/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/121800271/

“物理空間へのサイバー攻撃”が増加！ OPSWATが提言するセキュリティ対策のポイント(12/27)
https://ascii.jp/elem/000/004/242/4242999/

連結子会社の社内ネットワーク障害の発生について（第２報） 株式会社ＦＵＪＩ(12/27)
https://www.fuji.co.jp/data/uploads/Incident_2435JP.pdf

ランサム感染でデータ暗号化、個人情報流出の可能性 - 家具メーカー(12/27)
https://www.security-next.com/165754

三菱UFJ銀行、インターネットバンキングで不具合「外部からの不正な大量データ送付に起因」(12/26)
https://news.ntv.co.jp/category/economy/4b96ee39bc7745ff8710fd359dcdb056

【速報】三菱UFJ銀にサイバー攻撃か(12/26)
https://www.47news.jp/11957855.html

ネットバンクで不具合　三菱ＵＦＪ銀、サイバー攻撃か(12/27)
https://www.kobe-np.co.jp/news/zenkoku/compact/202412/0018486164.shtml

[AWS re:Invent 2024] Generative AI for security in the real world (SEC403)(12/27)
https://techblog.nhn-techorus.com/archives/39025

TraderTraitor（トレイダートレイター）とは？DMM Bitcoinから482億円を窃取したサイバー攻撃者(12/26)
https://www.trendmicro.com/ja_jp/jp-security/24/l/breaking-securitynews-20241226-02.html

情報セキュリティ対策：企業が取り組むべき重要な施策と具体例(12/27)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/31/

個人WordPressサイトをCloudflare経由で爆速にしてみた(12/26)
https://zenn.dev/matsubokkuri/articles/cloudflare-wordpress

当社業務委託先鑑定会社におけるランサムウェア被害に伴う情報漏えいのおそれについて（その２） 損害保険ジャパン株式会社(12/26)
https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2024/20241226_1.pdf?la=ja-JP 
https://www.shinnihon-ins.co.jp/industry-news/industry-news-20241227-4/

損保ジャパンの委託先、3.8万件の個人情報が漏洩恐れ(12/26)
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=123&ng=DGXZQOUB261JP0W4A221C2000000

日新火災海上保険の顧客情報漏えいの可能性 ～ 東京損保鑑定へランサムウェア攻撃(12/27)
https://www.excite.co.jp/news/article/Scannetsecurity_52110/

私用アカウントが危ない、パスワードマネージャーから情報流出で不正アクセスの恐れ(12/27)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/122500166/?ST=nxt_thmit_management
https://xtech.nikkei.com/atcl/nxt/column/18/00989/122500166/?P=2

Netscout調査：アフリカのDDoS攻撃が急増、モロッコとエジプトで深刻化する通信インフラへの脅威(12/27)
https://innovatopia.jp/cyber-security/cyber-security-news/45806/

人工知能（AI）を活用するために(12/26)
https://codebook.machinarecord.com/threatreport/36735/

Animoca Brands（アニモカブランド）CEOのXアカウントがハッキングされる(12/27)
https://nextmoney.jp/?p=70579

アニモカ創設者ヤットシウのXアカウントが侵害被害受ける、架空トークン宣伝に使用か(12/27)
https://www.neweconomy.jp/posts/442432

「ひとり情シス」でも欠かせぬ脆弱性対応、ベンダーに賢く頼みコスパ高める(12/27)
https://active.nikkeibp.co.jp/atcl/act/19/00627/111400004/?i_cid=nbpnxta_sied_pickup

検知と同時にシャットダウン ～ 西武・プリンスホテルズワールドワイド 海外子会社ネットワークに不正アクセス(12/27)
https://scan.netsecurity.ne.jp/article/2024/12/27/52109.html

休暇中に注意すべき3つのメール詐欺--グーグルが傾向と対策を発信(12/27)
https://japan.zdnet.com/article/35227727/

EUのサイバーセキュリティーに関する法令CRAとNIS2、欧州進出の日本企業も対象
CRA（Cyber Resilience Act）、NIS2（Network and Information Systems Directive 2）(12/27)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/121000272/
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/121000272/?i_cid=nbpnxt_pgmn_topit

ANA、パスワードの定期更新呼びかけ　不正アクセスの注意喚起(12/26)
https://www.aviationwire.jp/archives/315593

海外と日本のセキュリティガイドラインの決定的な違いとは(12/27)
https://news.mynavi.jp/techplus/article/dxsesc-4/

宇宙で誕生した史上初のミームコイン、XANAがSpaceXで打ち上げに成功
AIと人類、宇宙とメタバースを繋ぐ壮大なプロジェクト(12/27)
https://prtimes.jp/main/html/rd/p/000000196.000080034.html

テレワークにはゼロトラストが必須　SASEで「ネットワークとセキュリティのシンプル化」が鍵に(12/27)
https://atmarkit.itmedia.co.jp/ait/articles/2412/27/news006.html

AISIのAIセーフティに関する評価観点ガイドとレッドチーミング手法ガイドの解説日本AIセーフティインスティテュートが公表した AIセーフティに関する評価観点10項目及びレッドチーミング手法ガイドの解説(12/27)
https://kpmg.com/jp/ja/home/insights/2024/12/aisi-evaluation-perspectives-on-ai-safety.html

「Linux」とオープンソースの2024年5大ニュース--バックドア問題、RT Linux統合など(12/27)
https://japan.zdnet.com/article/35227705/

NTT Comがプライバシー強化技術（PETs）で実現する、個人の権利を尊重し、よりポジティブなデータ提供を促すデータ利活用モデル(12/27)
https://openhub.ntt.com/project/12458.html

トビラシステムズ 特殊詐欺・フィッシング詐欺に関するレポート（2024年11月）(12/27)
https://tobila.com/news/report/p2191/

EDRの「こんなはずじゃなかった」を避けるには？　ツール選びの4大ポイント(12/27)
https://techtarget.itmedia.co.jp/tt/news/2412/27/news08.html

年末年始はセキュリティに要注意、チェックリストで対策の確認を【IPAが注意呼びかけ】(12/27)
https://webtan.impress.co.jp/n/2024/12/27/48403

JCBのフィッシングサイトが3倍に急増、PayPayのフィッシングサイトが初ランクイン
～インターネット詐欺リポート　詐欺ウォール(R)による検知・収集データ～(12/27)
https://prtimes.jp/main/html/rd/p/000000154.000008525.html

「荷物」「不在」「配達」2024年 スミッシング “流行語” 大賞(12/27)
https://www.excite.co.jp/news/article/Scannetsecurity_52107/

宅配、銀行、通信、電力会社...本物そっくりSMS送る「スミッシング」詐欺が横行　セキュリティ専門家が解説「3つの防ぐ方法」(12/27)
https://nordot.app/1245329360804086277

海外最新技術から見る"社内データを活用した生成AIアプリケーション実現への道"(12/27)
https://www.macnica.co.jp/business/ai/blog/146745/

ハッキングされた仮想通貨取引所DMMがSBIと契約を締結、3月に口座開設へ(12/27)
https://nextmoney.jp/?p=70582

年末年始の”ネット詐欺対策”について調査！ふるさと納税利用者の６割超が”年末駆け込み”利用予定、約4割がネットショッピング予定のため、偽サイトに要注意！～詐欺メール・SMSや偽サイトが横行する中、詐欺対策について解説～(12/27)
https://prtimes.jp/main/html/rd/p/000000044.000058563.html