「Chrome」に関する脆弱性のあらたな悪用が判明 - 早急に更新を
https://www.security-next.com/161147

脆弱性悪用で「Chromium」や派生ブラウザ利用者に注意喚起 - 米当局
https://www.security-next.com/161153

SonicWall、脆弱性の重要度を「クリティカル」に引き上げ
https://www.security-next.com/161140

図書館サーバが改ざん被害、PHP脆弱性が標的に - 大分大
https://www.security-next.com/161160

一時的に複製データ保管していた委託先がランサム被害 - 国際NGO団体
https://www.security-next.com/161163

「Pandas」にゼロデイ脆弱性が報告されるも誤りと判明
https://www.security-next.com/161144

e431 にランサムウェア攻撃、過去 EC サイトを利用した顧客の個人情報が漏えい可能性(8/27)
https://scan.netsecurity.ne.jp/article/2024/08/27/51531.html

システム内に寄生する新型サイバー攻撃、注意呼びかけ…河野デジタル相「検知するのが困難」(8/27)
https://www.yomiuri.co.jp/politics/20240827-OYT1T50137/

不正アクセスで漏えい懸念や削除、改ざんなりすまし等発生│ビジュアルアートセンター(8/27)
https://cybersecurity-jp.com/news/98916

サイバー保険はセキュリティの向上にどう役立つのか？(8/27)
https://news.mynavi.jp/techplus/article/20240827-3011034/

ストレージのアップデートを検討する際に思い出していただきたい6つの要素(8/27)
https://prtimes.jp/main/html/rd/p/000000022.000134767.html

【セキュリティレポート】
2024年上半期フィッシングサイトのドメインを独自に分析　低価格または無料で購入できるドメイン「.xyz」を悪用した攻撃が増加(8/27)
https://www.daj.jp/webtopics/1168/

HP、最新のセキュリティ調査結果を発表
約2割の企業が影響を受け、ハードウェアサプライチェーン攻撃への懸念が高まったと回答(8/27)
https://jp.ext.hp.com/info/newsroom/2024/20240827/

ITSDMの9割が「国家規模の脅威アクターは、物理的なPCなどを今後の標的にする」と懸念──HP調査(8/27)
https://enterprisezine.jp/news/detail/20260

件名「【労働金庫】お客さま情報等の確認について」など、ろうきんをかたるフィッシングメールに注意
偽サイトに誘導し、ログイン情報を詐取(8/27)
https://internet.watch.impress.co.jp/docs/news/1618654.html

全国労働金庫協会(ろうきん)を偽るフィッシング確認、注意を(8/27)
https://news.mynavi.jp/techplus/article/20240827-3013173/

エレコムの「WRC-X3000GS2」など5製品に複数の脆弱性、最新版ファームウェアへのアップデートを(8/27)
https://internet.watch.impress.co.jp/docs/news/1618841.html

生成 AI のためのネットワーク境界でのセキュリティ保護(8/27)
https://aws.amazon.com/jp/blogs/news/network-perimeter-security-protections-for-generative-ai/

ランサムウェア攻撃に遭う前に……ガートナーアナリストが“予行演習”の必要性を訴える
企業のゼロトラスト実装は「二極化」か──完璧主義をやめ、死守すべきところを明確に(8/27)
https://enterprisezine.jp/article/detail/20136

サイバーレジリエンスを向上させるため、取り組むべきこととは(8/27)
https://news.mynavi.jp/techplus/article/20240827-3000735/

林立する中国産OS、成功のカギはどこにある？(8/27)
https://news.yahoo.co.jp/articles/1d1397fd828a76d9c8572cb7804183afa7ae0136?source=rss

クラウドやコンテナの設定ミスから重大な脆弱性が発生(8/27)
https://www.trendmicro.com/ja_jp/research/24/h/todays-cloud-and-container-misconfigurations-are-tomorrows-critical-vulnerabilities.html

事前・事後の対応を年間数百件に上る緊急出動事例からアドバイス――ラックサイバー救急センター長関宏介氏(8/27)
https://mag.executive.itmedia.co.jp/executive/articles/2408/27/news012.html

環境寄生型（LotL）攻撃への備え、イベントログと脅威検出のベストプラクティス(8/27)
https://news.yahoo.co.jp/expert/articles/4e0ff1eec4fe1da23ec9f7526215575d4666e483

リスクが増大するソフトウェアサプライチェーンとセキュリティ対策（後編）
～ソフトウェアの開発プロセスを中心に～(8/27)
https://www.nri.com/jp/knowledge/blog/lst/2024/ips/technical_engineer/0827_2

Chromeの新しいゼロデイ脆弱性、すでに悪用されている可能性あり。今すぐアップデートを(8/27)
https://www.lifehacker.jp/article/2408-you-should-update-chrome-asap/

Macユーザー狙う新しいマルウェア発見、開発者はすでに永久追放(8/27)
https://news.mynavi.jp/techplus/article/20240827-3012642/

【重要なお知らせ】
（続報）フィッシングサイトに誘導するメッセージ配信についてのお詫びとお知らせ静岡鉄道株式会社
（静鉄ホテルプレジオ京都烏丸御池・京都四条）(8/27)
https://www.shizutetsu.co.jp/media/pages/news/2024/hp2024082701/999e907b7a-1724752085/hp2024082701.pdf

フィッシング詐欺が急増中！過去最高を記録したフィッシング被害とは？
https://cybersecurity-park.com/2778/

Linux狙う新しいマルウェア発見、高いステルス性能と永続機能が特徴(8/27)
https://news.mynavi.jp/techplus/article/20240827-3012644/

情報セキュリティー対策、無投資が1割　東商が会員企業調査(8/27)
https://mainichi.jp/articles/20240827/k00/00m/020/265000c

サイバーセキュリティの新時代：NIST CSF 2.0が示す「ガバナンス」の重要性(8/27)
https://ascii.jp/elem/000/004/217/4217554/?rss

SEALSQ Corp が耐量子暗号ウォレットを発表(8/27)
https://jp.investing.com/news/company-news/article-93CH-850401

Gcore Radar レポートー2024年上半期で前年同期比 DDoS 攻撃数46%増　脅威の高まりに伴いピーク時攻撃力の値も更新(8/27)
https://japan.cnet.com/release/31016982/?ref=rss

Macでのデータ復旧のやり方：簡単なステップと失敗しないための注意点(8/27)
https://cybersecurity-jp.com/contents/data-security/522/

日本人のサイバーセキュリティに関する意識が世界最下位に。AI関連のプライバシー問題に弱い？【NordVPN調べ】(8/27)
https://webtan.impress.co.jp/n/2024/08/27/47599

LLM を別の方法でテストする: 最新のサイバースナップショットレポートからのセキュリティアップデート(8/27)
https://cloud.google.com/blog/ja/products/identity-security/testing-your-llms-differently-security-updates-from-our-latest-cyber-snapshot-report/?hl=ja

海外のクラウドサービス評価制度の実施状況調査(8/27)
https://www.ipa.go.jp/security/reports/cloud_oversea.html

サイバー攻撃、予兆も報告義務　司令塔強化へ権限付与、自民案(8/27)
https://news.infoseek.co.jp/article/kyodo_1201137086698570082/?l-id=TopMainBreakingnews

APTグループ「Earth Baku」による最新の攻撃キャンペーンを解説(8/27)
https://www.trendmicro.com/ja_jp/research/24/h/earth-baku-latest-campaign.html

AWS環境へのサイバー攻撃とその対策について(8/27)
https://blog.serverworks.co.jp/aws-cyber-attacks

イラン政府が支援するハッカー集団APT42がバイデン政権やトランプ関係者を標的にしたとMetaが公表(8/27)
https://gigazine.net/news/20240827-meta-report-about-apt42/

アジア太平洋のサイバー攻撃の約7割が「外部」検知、Google Cloudが滞留時間の短縮を呼び掛け(8/27)
https://enterprisezine.jp/news/detail/20255

北朝鮮人が求人に応募してきたので「元CIA工作員」の創業者が撃退した話(8/27)
https://gigazine.net/news/20240827-north-korean-engineers/

VPN（仮想プライベートネットワーク）とは何ですか？(8/26)
https://qiita.com/pseudonym2/items/6c48710f79cce6d77656

package.jsonでのバージョン指定は完全固定にしよう(8/27)
https://zenn.dev/nekoya/articles/c6057fbb896391

OpenAI・Amazon・Microsoftなどの大手IT企業が「AI生成コンテンツへのラベル付与を義務付ける法案」に賛同(8/27)
https://gigazine.net/news/20240827-ab-3211-ai-watermarking-openai/

Amazonが「Active Directory」を捨てた“衝撃の理由”(8/27)
https://techtarget.itmedia.co.jp/tt/news/2408/27/news11.html

【身バレ防止】iPhoneの名前を変更する方法｜反映されない原因と対処法も解説(8/27)
https://iphone-mania.jp/manual-585196/

Python理事会が古参開発者を追い出して開発者コミュニティが騒動に(8/27)
https://qiita.com/rana_kualu/items/0369ab4e1df50bc37d7e

Windows 10サービス終了に備えよう！ Windows 11への移行メリットと旧OSの危険性(8/27)
https://getnavi.jp/digital/980726/

フォーマットしたMacをデータ復旧・復元する方法を解説(8/27)
https://cybersecurity-jp.com/contents/data-security/793/

リスクが増大するソフトウェアサプライチェーンとセキュリティ対策（前編）
～ソフトウェアの開発プロセスを中心に～(8/27)
https://www.nri.com/jp/knowledge/blog/lst/2024/ips/technical_engineer/0827_1

Macがフリーズする原因とは？試すべき対処法を徹底解説(8/27)
https://cybersecurity-jp.com/contents/data-security/1266/

GoogleやXでサービス停止発生、インターネット障害レポート(8/27)
https://news.mynavi.jp/techplus/article/20240827-3012567/

GitとGitHub、GitLabの違い：バージョン管理と開発プラットフォームの選び方(8/27)
https://www.i3design.jp/in-pocket/11556

Flatt Security 2024サマーインターンに参加したお話(8/26)
https://zenn.dev/alphe/articles/bf28ac71080c28

「交渉決裂」とロシア系ハッカー　ＫＡＤＯＫＡＷＡ障害、再攻撃も(8/27)
https://www.sanyonews.jp/article/1601046/

ＫＡＤＯＫＡＷＡと交渉決裂とロ系ハッカー(8/27)
https://www.shimotsuke.co.jp/articles/-/950873

身代金支払いの最高額が「100億円突破」、2024年のランサムウエア被害は史上最悪に(8/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/082200175/

「史上最大規模」の障害起したCrowdStrike
EDRに内在したバグの正体(8/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/081900080/

「管理職はDX推進に積極的」は誤解　巻き込む工夫が必要に(8/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/062800429/082600003/

性能試験段階で遅延が発覚　入念な計画と前工程で対策(8/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/121200393/082600010/

生成AIでデータセンターの消費電力が急増
超大規模モデルに耐えられるか　計算量は「20年で十数万倍」の試算も(8/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/081900258/