「Chrome」に関する脆弱性のあらたな悪用が判明 - 早急に更新を
https://www.security-next.com/161147
脆弱性悪用で「Chromium」や派生ブラウザ利用者に注意喚起 - 米当局
https://www.security-next.com/161153
SonicWall、脆弱性の重要度を「クリティカル」に引き上げ
https://www.security-next.com/161140
図書館サーバが改ざん被害、PHP脆弱性が標的に - 大分大
https://www.security-next.com/161160
一時的に複製データ保管していた委託先がランサム被害 - 国際NGO団体
https://www.security-next.com/161163
「Pandas」にゼロデイ脆弱性が報告されるも誤りと判明
https://www.security-next.com/161144
e431 にランサムウェア攻撃、過去 EC サイトを利用した顧客の個人情報が漏えい可能性(8/27)
https://scan.netsecurity.ne.jp/article/2024/08/27/51531.html
システム内に寄生する新型サイバー攻撃、注意呼びかけ…河野デジタル相「検知するのが困難」(8/27)
https://www.yomiuri.co.jp/politics/20240827-OYT1T50137/
不正アクセスで漏えい懸念や削除、改ざんなりすまし等発生│ビジュアルアートセンター(8/27)
https://cybersecurity-jp.com/news/98916
サイバー保険はセキュリティの向上にどう役立つのか？(8/27)
https://news.mynavi.jp/techplus/article/20240827-3011034/
ストレージのアップデートを検討する際に思い出していただきたい6つの要素(8/27)
https://prtimes.jp/main/html/rd/p/000000022.000134767.html
【セキュリティレポート】
2024年上半期フィッシングサイトのドメインを独自に分析 低価格または無料で購入できるドメイン「.xyz」を悪用した攻撃が増加(8/27)
https://www.daj.jp/webtopics/1168/
HP、最新のセキュリティ調査結果を発表
約2割の企業が影響を受け、ハードウェアサプライチェーン攻撃への懸念が高まったと回答(8/27)
https://jp.ext.hp.com/info/newsroom/2024/20240827/
ITSDMの9割が「国家規模の脅威アクターは、物理的なPCなどを今後の標的にする」と懸念──HP調査(8/27)
https://enterprisezine.jp/news/detail/20260
件名「【労働金庫】お客さま情報等の確認について」など、ろうきんをかたるフィッシングメールに注意
偽サイトに誘導し、ログイン情報を詐取(8/27)
https://internet.watch.impress.co.jp/docs/news/1618654.html
全国労働金庫協会(ろうきん)を偽るフィッシング確認、注意を(8/27)
https://news.mynavi.jp/techplus/article/20240827-3013173/
エレコムの「WRC-X3000GS2」など5製品に複数の脆弱性、最新版ファームウェアへのアップデートを(8/27)
https://internet.watch.impress.co.jp/docs/news/1618841.html
生成 AI のためのネットワーク境界でのセキュリティ保護(8/27)
https://aws.amazon.com/jp/blogs/news/network-perimeter-security-protections-for-generative-ai/
ランサムウェア攻撃に遭う前に……ガートナーアナリストが“予行演習”の必要性を訴える
企業のゼロトラスト実装は「二極化」か──完璧主義をやめ、死守すべきところを明確に(8/27)
https://enterprisezine.jp/article/detail/20136
サイバーレジリエンスを向上させるため、取り組むべきこととは(8/27)
https://news.mynavi.jp/techplus/article/20240827-3000735/
林立する中国産OS、成功のカギはどこにある？(8/27)
https://news.yahoo.co.jp/articles/1d1397fd828a76d9c8572cb7804183afa7ae0136?source=rss
クラウドやコンテナの設定ミスから重大な脆弱性が発生(8/27)
https://www.trendmicro.com/ja_jp/research/24/h/todays-cloud-and-container-misconfigurations-are-tomorrows-critical-vulnerabilities.html
事前・事後の対応を年間数百件に上る緊急出動事例からアドバイス――ラック サイバー救急センター長 関宏介氏(8/27)
https://mag.executive.itmedia.co.jp/executive/articles/2408/27/news012.html
環境寄生型（LotL）攻撃への備え、イベントログと脅威検出のベストプラクティス(8/27)
https://news.yahoo.co.jp/expert/articles/4e0ff1eec4fe1da23ec9f7526215575d4666e483
リスクが増大するソフトウェアサプライチェーンとセキュリティ対策（後編）
～ソフトウェアの開発プロセスを中心に～(8/27)
https://www.nri.com/jp/knowledge/blog/lst/2024/ips/technical_engineer/0827_2
Chromeの新しいゼロデイ脆弱性、すでに悪用されている可能性あり。今すぐアップデートを(8/27)
https://www.lifehacker.jp/article/2408-you-should-update-chrome-asap/
Macユーザー狙う新しいマルウェア発見、開発者はすでに永久追放(8/27)
https://news.mynavi.jp/techplus/article/20240827-3012642/
【重要なお知らせ】
（続報）フィッシングサイトに誘導するメッセージ配信についてのお詫びとお知らせ 静岡鉄道株式会社
（静鉄ホテルプレジオ京都烏丸御池・京都四条）(8/27)
https://www.shizutetsu.co.jp/media/pages/news/2024/hp2024082701/999e907b7a-1724752085/hp2024082701.pdf
フィッシング詐欺が急増中！過去最高を記録したフィッシング被害とは？
https://cybersecurity-park.com/2778/
Linux狙う新しいマルウェア発見、高いステルス性能と永続機能が特徴(8/27)
https://news.mynavi.jp/techplus/article/20240827-3012644/
情報セキュリティー対策、無投資が1割 東商が会員企業調査(8/27)
https://mainichi.jp/articles/20240827/k00/00m/020/265000c
サイバーセキュリティの新時代：NIST CSF 2.0が示す「ガバナンス」の重要性(8/27)
https://ascii.jp/elem/000/004/217/4217554/?rss
SEALSQ Corp が耐量子暗号ウォレットを発表(8/27)
https://jp.investing.com/news/company-news/article-93CH-850401
Gcore Radar レポートー2024年上半期で前年同期比 DDoS 攻撃数46%増 脅威の高まりに伴いピーク時攻撃力の値も更新(8/27)
https://japan.cnet.com/release/31016982/?ref=rss
Macでのデータ復旧のやり方：簡単なステップと失敗しないための注意点(8/27)
https://cybersecurity-jp.com/contents/data-security/522/
日本人のサイバーセキュリティに関する意識が世界最下位に。AI関連のプライバシー問題に弱い？【NordVPN調べ】(8/27)
https://webtan.impress.co.jp/n/2024/08/27/47599
LLM を別の方法でテストする: 最新のサイバー スナップショット レポートからのセキュリティ アップデート(8/27)
https://cloud.google.com/blog/ja/products/identity-security/testing-your-llms-differently-security-updates-from-our-latest-cyber-snapshot-report/?hl=ja
海外のクラウドサービス評価制度の実施状況調査(8/27)
https://www.ipa.go.jp/security/reports/cloud_oversea.html
サイバー攻撃、予兆も報告義務 司令塔強化へ権限付与、自民案(8/27)
https://news.infoseek.co.jp/article/kyodo_1201137086698570082/?l-id=TopMainBreakingnews
APTグループ「Earth Baku」による最新の攻撃キャンペーンを解説(8/27)
https://www.trendmicro.com/ja_jp/research/24/h/earth-baku-latest-campaign.html
AWS環境へのサイバー攻撃とその対策について(8/27)
https://blog.serverworks.co.jp/aws-cyber-attacks
イラン政府が支援するハッカー集団APT42がバイデン政権やトランプ関係者を標的にしたとMetaが公表(8/27)
https://gigazine.net/news/20240827-meta-report-about-apt42/
アジア太平洋のサイバー攻撃の約7割が「外部」検知、Google Cloudが滞留時間の短縮を呼び掛け(8/27)
https://enterprisezine.jp/news/detail/20255
北朝鮮人が求人に応募してきたので「元CIA工作員」の創業者が撃退した話(8/27)
https://gigazine.net/news/20240827-north-korean-engineers/
VPN（仮想プライベートネットワーク）とは何ですか？(8/26)
https://qiita.com/pseudonym2/items/6c48710f79cce6d77656
package.jsonでのバージョン指定は完全固定にしよう(8/27)
https://zenn.dev/nekoya/articles/c6057fbb896391
OpenAI・Amazon・Microsoftなどの大手IT企業が「AI生成コンテンツへのラベル付与を義務付ける法案」に賛同(8/27)
https://gigazine.net/news/20240827-ab-3211-ai-watermarking-openai/
Amazonが「Active Directory」を捨てた“衝撃の理由”(8/27)
https://techtarget.itmedia.co.jp/tt/news/2408/27/news11.html
【身バレ防止】iPhoneの名前を変更する方法｜反映されない原因と対処法も解説(8/27)
https://iphone-mania.jp/manual-585196/
Python理事会が古参開発者を追い出して開発者コミュニティが騒動に(8/27)
https://qiita.com/rana_kualu/items/0369ab4e1df50bc37d7e
Windows 10サービス終了に備えよう！ Windows 11への移行メリットと旧OSの危険性(8/27)
https://getnavi.jp/digital/980726/
フォーマットしたMacをデータ復旧・復元する方法を解説(8/27)
https://cybersecurity-jp.com/contents/data-security/793/
リスクが増大するソフトウェアサプライチェーンとセキュリティ対策（前編）
～ソフトウェアの開発プロセスを中心に～(8/27)
https://www.nri.com/jp/knowledge/blog/lst/2024/ips/technical_engineer/0827_1
Macがフリーズする原因とは？試すべき対処法を徹底解説(8/27)
https://cybersecurity-jp.com/contents/data-security/1266/
GoogleやXでサービス停止発生、インターネット障害レポート(8/27)
https://news.mynavi.jp/techplus/article/20240827-3012567/
GitとGitHub、GitLabの違い：バージョン管理と開発プラットフォームの選び方(8/27)
https://www.i3design.jp/in-pocket/11556
Flatt Security 2024サマーインターンに参加したお話(8/26)
https://zenn.dev/alphe/articles/bf28ac71080c28
「交渉決裂」とロシア系ハッカー ＫＡＤＯＫＡＷＡ障害、再攻撃も(8/27)
https://www.sanyonews.jp/article/1601046/
ＫＡＤＯＫＡＷＡと交渉決裂とロ系ハッカー(8/27)
https://www.shimotsuke.co.jp/articles/-/950873
身代金支払いの最高額が「100億円突破」、2024年のランサムウエア被害は史上最悪に(8/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/082200175/
「史上最大規模」の障害起したCrowdStrike
EDRに内在したバグの正体(8/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/081900080/
「管理職はDX推進に積極的」は誤解 巻き込む工夫が必要に(8/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/062800429/082600003/
性能試験段階で遅延が発覚 入念な計画と前工程で対策(8/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/082600010/
生成AIでデータセンターの消費電力が急増
超大規模モデルに耐えられるか 計算量は「20年で十数万倍」の試算も(8/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/081900258/