GitLab、セキュリティアップデートを公開 - 脆弱性12件を解消(12/12)
https://www.security-next.com/165202
Ivanti、CSAにおけるCVSS 10の認証バイパス脆弱性に対処：CVE-2024-11639(12/11)
https://codebook.machinarecord.com/threatreport/36222/
Atlassian、月例アドバイザリを公開 - 脆弱性10件を解消(12/12)
https://www.security-next.com/165224
SAP、月例セキュリティアドバイザリ13件を公開(12/12)
https://www.security-next.com/165221
「Apache Struts」に深刻な脆弱性 - リモートよりコード実行のおそれ(12/12)
https://www.security-next.com/165232
Apache Struts 2のファイルアップロード処理に不備（S2-067）(12/12)
https://jvn.jp/vu/JVNVU91257897/
サイゼリヤ、不正アクセス被害で取引先や従業員らの個人情報約6万件の漏えいが判明(12/11)
https://topics.smt.docomo.ne.jp/article/internet_watch/trend/internet_watch-1646618?utm_source=dnews&utm_medium=article&utm_campaign=contentsmatch3
「サイゼリヤ」がランサムウェア被害 従業員や取引先など58,853件以上流出のおそれ(12/11)
https://act1.co.jp/2024_12_11-1/
米国、ランサムウェア攻撃でファイアウォールをハッキングした中国企業に制裁米国、ランサムウェア攻撃でファイアウォールをハッキングした中国企業に制裁(12/11)
https://codebook.machinarecord.com/threatreport/36228/
Visual Studio Codeのリモートトンネル機能がサイバースパイ攻撃に悪用される、中国関連アクターが関与か(12/11)
https://codebook.machinarecord.com/threatreport/36216/
グループ会社がランサム感染で情報漏えいの可能性│井関農機株式会社(12/12)
https://cybersecurity-jp.com/news/108063
スミッシング配信経路トップは、マルウェア感染した携帯電話端末(12/12)
https://www.excite.co.jp/news/article/Scannetsecurity_52035/
県のイベント参加者 個人情報流出のおそれ（福島）(12/11)
https://topics.smt.docomo.ne.jp/article/kfb/region/kfb-20241211-00001421
大阪の小中学校学習用端末で接続するネットワーク管理アカウントに不正アクセス…児童生徒の利用中止(12/12)
https://www.yomiuri.co.jp/local/kansai/news/20241212-OYO1T50053/
ChatGPTで API 呼び出しのエラーによりログインできないシステム障害が復旧(12/12)
https://rocket-boys.co.jp/11402/
ChatGPTで API 呼び出しのエラーによりログインできない障害が発生(12/12)
https://rocket-boys.co.jp/11389/
ChatGPT障害 アップル「Siri」連携開始後に(12/12)
https://ascii.jp/elem/000/004/240/4240529/
2024年のサイバー脅威！最も危険なマルウェアとその対策を徹底解説
https://cybersecurity-park.com/3747/
ECサイトが非保持のカード情報狙う 「侵害期間」の長期化で被害拡大
脆弱性を突きスクリプトを改ざんする手口が相次ぐ(12/12)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/120401180/?ST=nxt_thmit_management
Apple、複数の脆弱性を修正した「macOS 13.7.2 Ventura」や「macOS 14.7.2 Sonoma」、「Safari 18.2」をリリース。(12/12)
https://applech2.com/archives/20241212-macos-13-7-2-and-macos-14-7-2-security-update.html
Apple、古いiPad ProやiPad (第6世代)などに対し複数の脆弱性を修正した「iPadOS 17.7.3」をリリース。(12/12)
https://applech2.com/archives/20241212-ipados-17-7-3-security-update.html
Intel、2024年12月度のセキュリティ情報を公開(12/12)
https://www.nichepcgamer.com/archives/intel-product-security-center-advisories-2024-12.html
Harbolnasに先立ち、マイクロソフトはオンラインショッピングのヒントを安全に共有(12/10)
https://voi.id/ja/teknologi/441560
国際連携「PowerOFF作戦」でDDoS攻撃サービス27件を停止(12/12)
https://www.security-next.com/165205
攻撃者が採用した「.htaccess」を改ざんして、任意の拡張子でPHPを実行する方法(12/12)
https://zenn.dev/the_art_of_nerd/articles/5dc4cbd33d94b8
AIによる低品質なセキュリティレポートが、オープンソースコミュニティを疲弊させている(12/12)
https://xenospectrum.com/low-quality-security-reports-from-ai-are-exhausting-the-open-source-community/
Apple、改善された写真アプリや全てのWebサイトにHTTPSを試行するSafari 18.2を同梱した「macOS 15.2 Sequoia」を正式にリリース。(12/12)
https://applech2.com/archives/20241212-macos-15-2-sequoia-update.html
Buy with AWS: AWS Marketplace を活用した AWS パートナーのウェブサイトにおけるシームレスな製品検索および購入体験の構築(12/11)
https://aws.amazon.com/jp/blogs/psa/buy-with-aws-create-seamless-product-discovery-and-purchasing-experiences-on-aws-partner-websites-powered-by-aws-marketplace/
企業へDDoS攻撃を行った中学生の少年2人を含む3人を摘発(12/12)
https://rocket-boys.co.jp/11377/
中国APTの活動をOSINTで追跡(12/11)
https://codebook.machinarecord.com/threatreport/36234/
「Firefox 133.0.3」が公開 ～使い勝手やレンダリングの問題を修正
v133.0.1、v133.0.2はスキップか(12/12)
https://forest.watch.impress.co.jp/docs/news/1646910.html
KnowBe4、AIの発達がサイバー脅威と防御の状況を変容させると予測
KnowBe4、2025年のサイバーセキュリティ動向予測を発表(12/12)
https://prtimes.jp/main/html/rd/p/000000253.000053624.html
Amazon Q での GitLab Duo のご紹介(12/12)
https://aws.amazon.com/jp/blogs/news/introducing-gitlab-duo-with-amazon-q/
ガードレールによるLLMの安全性担保
安全なLLMプロダクトを構築するための技術(12/12)
https://forest.watch.impress.co.jp/docs/serial/aidev/1646409.html
AIチャットボットに共有してはいけない5つのこと(12/12)
https://news.yahoo.co.jp/articles/6aaaeeff7f07695574a425f77a4202ab8e83d860
AIエージェントの未来：2025年の注目予測とトレンド(12/12)
https://www.salesforce.com/jp/news/stories/ai-agents-trends-2025/
日新火災と損保ジャパンに見るモダナイの現実解、10年計画で脱メインフレームへ(12/12)
https://xtech.nikkei.com/atcl/nxt/column/18/03026/112800005/index.html
https://xtech.nikkei.com/atcl/nxt/column/18/03026/112800005/?ST=nxt_thmit_management
人材、セキュリティ、共同作業が重要な場所で AI の可能性を最大限に引き出す(12/12)
https://cloud.google.com/blog/ja/topics/public-sector/realizing-ais-full-potential-where-workforce-security-collaboration-matter/?hl=ja
詐欺事件 足利市の男性４５０万円被害 パソコンの画面に「トロイの木馬に感染」(12/12)
https://topics.smt.docomo.ne.jp/article/tochigitv/region/tochigitv-20241212-0913-00002728
サイバー攻撃代行の27サイト停止 管理者3人逮捕 国際共同捜査(12/11)
https://news.yahoo.co.jp/articles/7b4dfd650b04c7383935a2059a1dc22de25ef058
FIDO APAC Summit 2024開催、マレーシア政府のコミットメントを感じるキーノートなどを紹介(12/12)
https://thinkit.co.jp/article/37773
10社製品の統合度合いを比較、カバー範囲が広いのはIDaaSを持つMicrosoft(12/12)
https://active.nikkeibp.co.jp/atcl/act/19/00629/111400003/?i_cid=nbpnxta_sied_pickup
Windows 11の最新アップデートが物議 デスクトップに「広告」表示の新機能導入(12/12)
https://reinforz.co.jp/bizmedia/65049/
WordPressとは…CMS初心者もこれさえ読めば簡単理解！(12/12)
https://www.shift-jp.net/blog/cms-wordpress/
セキュリティ対策にAIが使える「Microsoft Security Copilot」の実力は？(12/12)
https://techtarget.itmedia.co.jp/tt/news/2412/12/news05.html
「パスワード甘さにつけこんで…」不正アクセスの被疑者10代・20代が全体の68％占める サイバー警察庁調査レポート(12/11)
https://act1.co.jp/2024_12_11-2/
量子コンピューターは仮想通貨の脅威となるのか？量子耐性に取り組むプロジェクトも(12/11)
https://bittimes.net/news/187517.html