2024/12/11主にITとかセキュリティの記事

「WordPress」のメンテ機能を提供するプラグインにRCE脆弱性(12/9)
https://www.security-next.com/165077

監視ツール「WhatsUp Gold」の深刻な脆弱性、詳細が明らかに(12/9)
https://www.security-next.com/165084

スマホを狙う「生成AIを利用した詐欺」増加　アナログだが有効な対抗策をFBI推奨(12/9)
https://forbesjapan.com/articles/detail/75699

QNAP製NASのOSに複数脆弱性 - アップデートで修正(12/9)
https://www.security-next.com/165080

10年前に修正したシスコの脆弱性が狙われる、アップグレードを強く推奨(12/9)
https://news.mynavi.jp/techplus/article/20241209-3077493/

MicrosoftがRecall機能を拡大展開 新たなAI活用で利便性向上とセキュリティ強化(12/9)
https://reinforz.co.jp/bizmedia/64776/

PLANET Technologyのスイッチに緊急の脆弱性、更新を - JPCERT/CC(12/9)
https://news.mynavi.jp/techplus/article/20241209-3080942/

伊藤園の海外グループ会社がランサム被害、ハッカー集団による攻撃の可能性(12/9)
https://xtech.nikkei.com/atcl/nxt/news/24/01921/

伊藤園の北米グループ会社へランサムウェアと不正アクセス(12/8)
https://rocket-boys.co.jp/ito-en-north-america-ransomware/

中国系ハッカー集団「Salt Typhoon（ソルト・タイフーン）とは何か？セキュリティ専門家が解説する中国のハッカーと米国通信ネットワークへの攻撃(12/9)
https://xenospectrum.com/what-is-the-chinese-hacker-group-salt-typhoon/

ホワイトハウス、中国のサイバー・スパイ活動「ソルト・タイフーン」を非難：高位政治家を標的(12/9)
https://rocket-boys.co.jp/11267/

栗田工業の北米連結子会社 クリタ・アメリカで不正アクセスとランサムウェア 被害(12/9)
https://rocket-boys.co.jp/11261/

アクロニス、2025年のサイバーセキュリティに関する予測を発表(12/9)
https://japan.cnet.com/release/31059752/?ref=rss

イベント参加者の情報を保管するサーバーに不正アクセスがあったと郡山市が発表(12/9)
https://nordot.app/1238767382832939586

NTTデータ「サイバーセキュリティに関するグローバル動向四半期レポート」公表(12/9)
https://www.excite.co.jp/news/article/Scannetsecurity_52012/

Windows NTLM認証に深刻なゼロデイ脆弱性 – 非公式パッチが提供開始(12/9)
https://reinforz.co.jp/bizmedia/64761/

脆弱性診断ツールZAPのWebSwing版を使ってみた(12/9)
https://dev.classmethod.jp/articles/zap-webswing/

日本のセキュリティ犯罪対策は「サイバー警察局」におまかせ！(12/9)
https://ascii.jp/elem/000/004/238/4238884/?rss

Windows 11バージョン24H2、対象PCを拡大(12/9)
https://news.mynavi.jp/techplus/article/20241209-3080935/

X.509から見たVMCの説明(12/9)
https://developers.gmo.jp/technology/57225/

2025年のサイバー脅威予測：新しいデータ窃取手段と進化する攻撃戦略(12/9)
https://www.acronis.com/ja-jp/blog/posts/2025-cyber-threat-landscape-japan/

“不正アクセスで約29万人分 情報流出の可能性” 通販「三恵」(12/9)
https://www3.nhk.or.jp/news/html/20241209/k10014662851000.html

カスペルスキー、高騰するランサムウェア攻撃の要求金額やAIを悪用した犯罪を警告(12/9)
https://cloud.watch.impress.co.jp/docs/news/1645815.html

廃棄PCのデータ消去不備で情報漏えいの恐れ【セキュリティ注目トピック】(12/9)
https://kn.itmedia.co.jp/kn/articles/2412/09/news069.html

南生協病院で発生！見落とされたセキュリティ盲点と対策
https://cybersecurity-park.com/3713/

認証情報を長期変更しないことが大きなリスクに ～ 三大クラウドサービスユーザー組織分析(12/9)
https://www.excite.co.jp/news/article/Scannetsecurity_52011/

パナソニックコネクトの米独立子会社、ブルーヨンダーへTermiteが不正アクセスとデータ窃取を主張(12/9)
https://rocket-boys.co.jp/11272/

人事・IT関連の情報が件名に入ったフィッシングメールに注意──KnowBe4調査(12/9)
https://enterprisezine.jp/news/detail/21008

ヤマハ発動機のサイバーセキュリティは「アクセル」でありたい──グローバル・取引先とともに進める(12/9)
https://enterprisezine.jp/article/detail/20682

ランサムウェア攻撃に伴う身代金を「支払うべきではない」は8割──パロアルトネットワークス調査(12/9)
https://enterprisezine.jp/news/detail/21010

[アップデート] Amazon S3 デフォルトのデータ整合性保護が変わります(12/9)
https://dev.classmethod.jp/articles/amazon-s3-default-data-integrity-protections/

KnowBe4、2024年度第3四半期フィッシングレポートで最新フィッシング動向を発表 - QRコードフィッシング、引き続き、増加中(12/9)
https://prtimes.jp/main/html/rd/p/000000252.000053624.html

Pythonのフレームワーク Djangoで深刻な脆弱性に対応するセキュリティパッチがリリース(CVE-2024-53908,CVE-2024-53907)(12/9)
https://rocket-boys.co.jp/django-framework-critical-vulnerability/

ラジアント・キャピタル、5000万ドルのハッキング被害の背後に北朝鮮がいると発表(12/9)
https://www.coindeskjapan.com/265869/

Windows 11の修復で「ISOイメージ」を使うべき場面とは？(12/9)
https://techtarget.itmedia.co.jp/tt/news/2412/09/news06.html

米国 CISA 継続的診断と緩和（CDM）プログラムアーキテクチャ CDMデータモデル文書 Ver. 5 （公開版） (2024.12.04)(12/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-eb4b74.html

“人間らしいメール”作成だけじゃない、OpenAIが明かすChatGPT悪用の実態(12/9)
https://techtarget.itmedia.co.jp/tt/news/2412/09/news05.html

オゼンピック詐欺が急増中｜AI活用の新手口でSNSから狙われる減量薬市場(12/9)
https://innovatopia.jp/cyber-security/cyber-security-news/45383/

Windows Recallが再登場 – AI活用の便利機能も安全性と実用性に課題(12/9)
https://tech-gadget.reinforz.co.jp/11278

AWS CDKとGitHubを使ったIaC＝インフラ構成管理の基本(12/9)
https://ascii.jp/elem/000/004/239/4239493/?rss

インターネットバンキングの不正利用等にご注意ください 栃木銀行(12/9)
https://www.tochigibank.co.jp/info/detail?id=3330

補償されるとは限らない…増えるクレカの不正利用、被害に遭わないために知っておきたいこと(12/9)
https://news.yahoo.co.jp/articles/663c58cb394117b3eb4d5464e60bd600bd3996d7?source=rss

米国スリピッツメーカー、ランサムウェアとロシアとの法廷闘争が原因で破産申請(12/9)
https://news.mynavi.jp/techplus/article/20241209-3077422/

メキシコグループ会社のネットワークが不正アクセス被害│ユアサ商事株式会社(12/9)
https://cybersecurity-jp.com/news/107948

なりすまし広告などまん延 “技術的な対策” 国に求める(12/9)
https://www3.nhk.or.jp/news/html/20241209/k10014662591000.html

【#特殊詐欺情報】福井県で不正送金被害、JAバンクをかたるフィッシングメール　福井県警12月9日配信(12/9)
https://www.fukuishimbun.co.jp/articles/-/2193418

iPhoneのアップデートができない？原因と対処法を徹底解説(12/9)
https://iphone-mania.jp/manual-590845/

【2024】オンプレAIとクラウドAIの違いはなに？それぞれのメリットや移行する具体的なステップ
https://cad-kenkyujo.com/on-play-ai/

オンラインで購入したMacBookをApple Storeへ受け取りに行ったら別人に先に盗まれている事案が発生(12/9)
https://gigazine.net/news/20241209-macbook-stolen-apple-store-fake-id/

欧州 ENISA 欧州連合におけるサイバーセキュリティの状況に関する報告書（2024）(2024.12.03)(12/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/12/post-7b478f.html

カルダノ財団、Xのアカウントがハッキングか…詐欺トークン宣伝に利用される(12/9)
https://www.excite.co.jp/news/article/BitcoinPost24_473604/

週刊生成AI with AWS – re:Invent 2024特別号 (2024/12/2週)(12/9)
https://aws.amazon.com/jp/blogs/news/weekly-genai-20241202/

iPhoneのメモリを解放して動作を軽くする方法(12/9)
https://dime.jp/genre/1874361/

「パソコン買って」と言われたら。“調査”の作法が自然と身につく我が家のルール(12/9)
https://levtech.jp/media/article/column/detail_574/

そろそろ教えて。｢Cookieを受け入れますか｣ってなに？(12/9)
https://www.gizmodo.jp/2024/12/ip-geolocation-cookie-less-world.html

企業に「DDoS攻撃」仕掛け業務妨害、中国籍の男を起訴　妻は不起訴(12/9)
https://nordot.app/1238805509944984204

キッザニア東京、2.4万人の個人情報流出(12/9)
https://ascii.jp/elem/000/004/239/4239948/?rss

BSI（英国規格協会）、AIの公平性、整合性を確保するための国際ワークショップのレポートを発表(12/9)
https://www.excite.co.jp/news/article/Atpress_419510/

英国「企業デジタルID」構想に“熱い視線”が注がれる理由(12/9)
https://news.yahoo.co.jp/articles/f37f570a266961f152d0fef56239bff0e28a341a