WordPressプラグインの同時多発改ざん、PWリスト攻撃に起因
https://www.security-next.com/159016
Juniper製ルータ「Session Smart Router」に深刻な脆弱性 - HA構成時に影響
https://www.security-next.com/159040
取引先や従業員に関する一部情報の流出を確認 - KADOKAWA
https://www.security-next.com/159074
従業員など個人情報漏えい確認(6/28)
https://www.kanaloco.jp/news/social/article-1089821.html
ニコニコ、他サービスで同じパスワード使用は変更推奨へ KADOKAWA情報漏洩を受け注意喚起(6/28)
https://mainichi.jp/articles/20240628/orc/00m/200/159000c
【KADOKAWAシステム障害で注目】日本企業を身代金ウイルスで攻撃するハッカー集団の幹部を直撃取材「俺の正体を突き止めたら100万ドルやるよ」(6/28)
https://news.infoseek.co.jp/article/postseven_1974313/?tpgnr=it
https://news.livedoor.com/article/detail/26688996/
ニコニコを攻撃した「BlackSuit」とは？「史上最悪」の遺伝子を受け継ぐ手口(6/28)
https://otakuma.net/archives/2024062808.html
ハッカー集団が犯行声明＝ＫＡＤＯＫＡＷＡへのサイバー攻撃(6/27)
https://www.risktaisaku.com/articles/-/92853
KADOKAWAがシステム復旧状況報告、ニコニコは臨時再開(6/28)
https://news.livedoor.com/article/detail/26689898/
https://news.mynavi.jp/techplus/article/20240628-2975347/
KADOKAWAはランサムウェア攻撃で1.5TBのデータを暗号化されたことがサイバー犯罪集団「Black Suit」により明らかに(6/27)
https://gigazine.net/news/20240627-kadokawa-ransomware-attack-by-black-suit/
MS、クラウドの脆弱性にCVE番号を発行 - 透明性確保を目指す
https://www.security-next.com/159022
コンサルファームがランサム被害 - 顧客に影響広がる可能性
https://www.security-next.com/159037
オーディションの応募者情報が流出、SNSへの投稿も - Brave Group
https://www.security-next.com/158920
北海道産地直送センターに不正アクセス - クレカ不正利用の可能性
https://www.security-next.com/158990
「MS Edge」にセキュリティアップデート - Adobe製ソフトの脆弱性も修正
https://www.security-next.com/159005
「Node.js」が7月2日にセキュリティアップデートをリリース予定
https://www.security-next.com/159009
「VMware Cloud Director」や機能拡張に脆弱性 - アドバイザリを公開
https://www.security-next.com/159013
ファイル転送サービスの「MOVEit Transfer」の欠陥が判明し直後に悪用を試みた痕跡が確認される(6/27)
https://gigazine.net/news/20240627-moveit-transfer-auth-bypass/
Linuxのセキュリティ機能悪用してAndroidデバイス狙うマルウェア登場(6/28)
https://news.mynavi.jp/techplus/article/20240628-2974627/
今こそ強化すべき「ランサムウェア対策」 被害状況の推移と攻撃手法の変化(6/28)
https://kn.itmedia.co.jp/kn/articles/2406/28/news102.html
脅威モデリングとは｜実施手順と成功のためのポイントを解説(6/26)
https://www.nri-secure.co.jp/blog/threat-modeling
BlackSuit（.blacksuit）ランサムウェアとは？特徴や感染時の対処方法を解説(6/28)
https://cybersecurity-jp.com/contents/data-security/5498/
LINE client for iOS にユニバーサルクロスサイトスクリプティングの脆弱性(6/28)
https://www.excite.co.jp/news/article/Scannetsecurity_51209/
Google広告を通じてユーザーのパスワードを盗み出すMac向けマルウェアが配布されてしまう(6/28)
https://gigazine.net/news/20240628-mac-malware-google/
Windows Defenderとは何ですか?PDNセキュリティシステムランサムウェア攻撃のケース(6/27)
https://voi.id/ja/teknologi/393267
セッションCookie窃取に対抗する新機能解説--Okta Japan(6/28)
https://japan.zdnet.com/article/35220737/
【やさしい業界知識】サイバーセキュリティー(6/28)
https://dempa-digital.com/article/569397
サイバー攻撃対象組織に「製造業」？ マクニカ調査(6/28)
https://ecnomikata.com/ecnews/43596/
米ＭＳ、ロシア関与ハッカーのメールシステム侵入で顧客に通知(6/28)
https://jp.reuters.com/business/RKRYQFC4W5IGXIALV4VUPU5TNQ-2024-06-27/
TP-LinkのWi-Fiルーター5製品に脆弱性、最新ファームウェアへの更新を(6/28)
https://internet.watch.impress.co.jp/docs/news/1597484.html
不正アクセス被害でカード情報1万や個人情報3万件漏えいか│岸和田スポーツ(6/28)
https://cybersecurity-jp.com/news/98162
「Microsoft Edge」にセキュリティ更新 ～長大なプルダウンリストでクラッシュする問題も解決(6/28)
https://forest.watch.impress.co.jp/docs/news/1603989.html
【ウェビナー】重要度を増す脆弱性への対応と変化する公開情報【7 月 24 日開催】
https://www.cybertrust.co.jp/info/2024/0628-vulnerability-management-webinar.html
ペネトレーションテスト（侵入テスト）とは？企業の防御策の基本まとめ(6/28)
https://liskul.com/penetration-test-146969
LinuxやKVMプロジェクトの非安全なコードの割合は95％、オープンソースのメモリ安全性調査(6/28)
https://news.mynavi.jp/techplus/article/20240628-2974853/
JBoss EAP 8.0で開発を始めてみよう(1)(6/28)
https://rheb.hatenablog.com/entry/2024/06/28/140558
英国民保健サービス（NHS）に対するランサムウェア攻撃の影響とその対応を調べてみた！
https://cybersecurity-park.com/1694/
Appleのアプリランキングで1位になった最強広告ブロッカー「280blocker」で怪しい広告をごっそりブロックするとギガがどれくらい節約できるのかチェックしてみた(6/28)
https://gigazine.net/news/20240628-280blocker-ios/
スピードとスケールを目的とした Amazon Simple Queue Service (SQS) の最適化(6/28)
https://aws.amazon.com/jp/blogs/news/optimizing-amazon-simple-queue-service-sqs-for-speed-and-scale/
「パフォーマンスは出発点に過ぎない」--NVIDIA幹部に聞く、ピュア・ストレージの真価(6/28)
https://japan.zdnet.com/article/35220723/
OpenText、サイバーセキュリティMSP/MSSP調査結果を発表、顧客企業は脅威検知と脆弱性管理において、AI主導の包括的なセキュリティの専門知識を求めていることが判明
大企業と中小企業は、包括的及びコンポーザブルセキュリティを必要としていることが判明(6/28)
https://prtimes.jp/main/html/rd/p/000000033.000048361.html
APIのセキュリティ、脅威の現状と対策の進め方(6/28)
https://japan.zdnet.com/article/35220398/
AIに冷静な欧州のビジネス(6/28)
https://wirelesswire.jp/2024/06/86733/
Snyk ContainerでDockerfileをスキャンしてみる(6/28)
https://dev.classmethod.jp/articles/snyk-container-dockerfile/
最脆弱パスワードに含まれる単語、ベトナム人の苗字「nguyen」も(6/28)
https://www.viet-jo.com/news/social/240627200715.html
総務省 自動運転の通信基地局、手続き短縮の方針「レベル４」実現に向け2025年度から新制度運用目指す(6/28)
https://ledge.ai/articles/mic_plans_to_shorten_procedures_for_automated_communication_base_stations
サイバーリスクに怯まない｢強固な基盤｣を築くには?(6/28)
https://president.jp/articles/-/82878?cx_referrertype=pan
脅威インテリジェンスとは？脅威を早期検知、対応するための基礎(6/28)
https://liskul.com/threat-intelligence-146988
KPUタンセル公式サイトがハッキングされ、オンラインギャンブルサイトに変身(6/27)
https://voi.id/ja/news/393668
RSAC 2024 レポート 〜 世界のセキュリティトレンドを一挙紹介 〜(6/28)
https://www.icr.co.jp/newsletter/contrib-20240628-pkomuro.html
LF ResearchがLF AI & Data、Generative AI Commonsと共同で組織の生成AI導入に関する「2023年オープンソースの生成AIに関する調査レポート」を公開(6/28)
https://thinkit.co.jp/article/23127
【セッションレポート】高度なセキュリティの アプリログイン機能を 簡単に実現する方法とは #AWSSummit(6/28)
https://dev.classmethod.jp/articles/aws-summit-okta-2024-kdpn/
北海道の全自治体ホームページが断続的に閲覧できない状態に、原因は調査中(6/28)
https://xtech.nikkei.com/atcl/nxt/news/24/01084/