2024/10/19主にITとかセキュリティの記事

Trend Micro製UTMに深刻な脆弱性 - 「Deep Security」にもLPE脆弱性
https://www.security-next.com/163094

「Chrome」にセキュリティアップデート - AIの脆弱性修正も
https://www.security-next.com/163064

「Java SE」にセキュリティアップデート - 脆弱性8件を修正
https://www.security-next.com/163061

「VMware HCX」にSQLi脆弱性 - 権限昇格のおそれ
https://www.security-next.com/163068

付属病院でサポート詐欺被害、個人情報流出の可能性は低い - 杏林大
https://www.security-next.com/163011

サーバに外部アクセス、従業員の個人情報が流出 - ゲームソフト開発会社
https://www.security-next.com/163085

「SHIRASAGI」にパストラバーサルの脆弱性 - 情報漏洩のおそれ
https://www.security-next.com/163057

ゲートキーパー養成講座の申込情報が閲覧可能に - 海老名市
https://www.security-next.com/163018

「Acronis Cyber Protect」に複数の脆弱性 - アップデートで修正
https://www.security-next.com/162990

<<< JPCERT/CC WEEKLY REPORT 2024-10-17 >>>
https://www.jpcert.or.jp/wr/2024/wr241017.html

サイゼリヤ、ランサム感染で重要システムが停止し情報漏えい懸念も(10/17)
https://cybersecurity-jp.com/news/103460

サイゼリヤ「深くお詫び」サービス一部停止＆情報漏えいの可能性…ランサムウェア攻撃で(10/16)
https://www.agara.co.jp/article/422364?rct=oricon_trend

OpenText、2024年版「Threat Hunter Perspective」レポートを発表、国家とサイバー犯罪組織の連携による被害の拡大が明らかに
攻撃者は脆弱なセキュリティ基盤と対策の欠如を利用してサイバー攻撃を遂行(10/17)
https://prtimes.jp/main/html/rd/p/000000045.000048361.html

最新版「建設現場における情報セキュリティガイドライン」に見る不正アクセスの解決策とは？(10/16)
https://www.cybertrust.co.jp/blog/certificate-authority/client-authentication/security-guidelines-construction-sites.html

個人情報5.3万人分超が漏えいか　セキスイ健保組合再委託先ヒロケイがランサムウェア被害(10/17)
https://www.cbnews.jp/news/entry/20241017134655

岡山ガス　約１２万件の個人情報流出の可能性　委託先に不正アクセス　各世帯に説明文発送【岡山】(10/17)
https://www.ohk.co.jp/data/26-20241017-00000005/pages/

岡山ガスが個人情報流出の可能性があると発表(10/17)
https://news.yahoo.co.jp/articles/5a2da7f2502446b5fbd04c80dff434f6aeaf8714

カシオ計算機不正アクセス事件に学ぶサイバーセキュリティ強化の必要性
https://cybersecurity-park.com/3181/

BitLockerの強制解除コマンドについて解説！適切な対処法も紹介(10/17)
https://cybersecurity-jp.com/contents/data-security/8189/

iPhoneのパスワードが読み上げられる? Appleが脆弱性を修正(10/17)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-2/

NIST SP 800-63B-4 第2次公開草案のパスワード要件の変更点をまとめてみた(10/17)
https://dev.classmethod.jp/articles/nist-sp-800-63b-4-2/

6年間でAndroidにおけるメモリ安全性の脆弱性を76％から24％まで低減　Googleが語る「Safe Coding」のアプローチと教訓とは(10/17)
https://atmarkit.itmedia.co.jp/ait/articles/2410/17/news065.html

ヘルスケア・サービス・グループがサイバーセキュリティ事故を報告(10/17)
https://jp.investing.com/news/company-news/article-93CH-896497

中国のネット当局系団体、インテル製品の安全審査提言－脆弱性主張(10/17)
https://news.yahoo.co.jp/articles/a9b938fb077af61cf60e7b67ae576a1da05051ee

ランサムウエアへの適切な初動対応は備えあればこそ、平時に取り組んでおくべき6カ条(10/17)
https://active.nikkeibp.co.jp/atcl/act/19/00612/091700004/

Internet Archiveの「Wayback Machine」がハッキング被害に。3,100万件のメールアドレスが流出(10/16)
https://news.yahoo.co.jp/articles/54ac187b6c75b8f4d42d02b036c64ae80ffe5295?source=rss

EU監督機関、暗号資産プラットフォームに対するサイバーセキュリティ規制の強化を提案(10/17)
https://crypto-times.jp/news-eu-esma-crypto-regulation/

バグクラウド・レポート：AI技術がハッキングの価値を高めると考えているハッカーが2023年の21％から2024年には71％に上昇
～ハッキング・コミュニティに影響を与えるトレンドの内情が明らかに～(10/17)
https://prtimes.jp/main/html/rd/p/000000013.000131024.html

0x0000007Eエラー（SYSTEM_THREAD_EXCEPTION_NOT_HANDLED）の原因と対処法を徹底解説(10/17)
https://cybersecurity-jp.com/contents/data-security/8188/

Copilotが危ない？　生成AIから「認証情報が盗まれる」手口が明らかに(10/17)
https://techtarget.itmedia.co.jp/tt/news/2410/17/news05.html

ココイチ、サーバーに外部アクセス発生し情報漏えい(10/17)
https://cybersecurity-jp.com/news/103462

【使いこなし編】第214回：Windows PCのシステムやデータをSynology「BeeStation」にバックアップする(10/17)
https://news.yahoo.co.jp/articles/af04f43bdb02d59b8f1c6672a62c2e30692a011a?source=rss

EU市場監視機関ESMA、MiCAのサイバーセキュリティ対策強化を要求(10/17)
https://nextmoney.jp/?p=68883

Kaspersky、バックドア「PipeMagic」を使用した企業を狙う攻撃活動の再開を確認
～ 偽のChatGPTアプリケーションをおとりにし、東南アジアから中東へ拡大 ～(10/17)
https://prtimes.jp/main/html/rd/p/000000441.000011471.html

ランサムウェア攻撃の一歩目「IABが台頭」、フォーティネットが語るサイバー犯罪の最新動向(10/17)
https://businessnetwork.jp/article/23487/

【Security Hub修復手順】[Inspector.1]Amazon Inspector EC2スキャンを有効にする必要があります(10/17)
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-inspector-1/

40億円をだまし取るディープフェイク詐欺　3つの対策を知っていますか(10/17)
https://kn.itmedia.co.jp/kn/articles/2410/16/news008.html

正規ツールを悪用しPCを操作不能にさせるサポート詐欺の新手口を解説(10/17)
https://www.trendmicro.com/ja_jp/research/24/j/support-fraud-new-technique.html

キンドリル、Kyndryl Readiness Reportを発表 90%のリーダーがITに自信を持っている、ただし、将来の準備に対応できていると回答したリーダーは39%にとどまる(10/17)
https://prtimes.jp/main/html/rd/p/000000120.000089286.html

Cosmos（コスモス）に重大な脆弱性が潜んでいる可能性=北朝鮮のハッカーによるコードインジェクションが発生(10/17)
https://nextmoney.jp/?p=68886

2024年法人向けネットワークサービス顧客満足度調査
大企業市場ではソフトバンクが３年連続の第１位、SMB市場では中部テレコミュニケーションが19年連続の第１位(10/17)
https://japan.jdpower.com/ja/press-releases/2024_Japan_Network_Service_Customer_Satisfaction_Study

当社グループ会社におけるセキュリティインシデントの発生について（第二報）(10/17)
https://www.nidec.com/jp/corporate/news/2024/news1017-01/

AWSから「Missing CDK bootstrap bucket」が含まれる件名のメールがきた場合の対処方法(10/16)
https://dev.classmethod.jp/articles/aws-missing-cdk-bootstrap-bucket/

IPA AIセーフティ・インスティテュート AIセーフティに関するレッドチーミング手法ガイド (2024.09.25)(10/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-271ca8.html

シンガポールでサイバー安全規制の国際会議　日本はIoT製品の認証制度を紹介(10/16)
https://www.iza.ne.jp/article/20241016-526C5SZABZLPTBWVUUYP4YJKG4/

【ノルウェー】政府、2030年デジタル戦略を公表(10/17)
https://www.fmmc.or.jp/activities/worldnews/itemid487-007183.html

岡山ガスが個人情報流出の可能性があると発表(10/17)
https://newsdig.tbs.co.jp/articles/-/1495355?display=1

LINEヤフー、度重なる不祥事で基軸事業の先行きに不透明感(10/17)
https://business.nikkei.com/atcl/gen/19/00081/082800694/

中国、ネットワークデータセキュリティー管理条例を公布、データ越境などのセキュリティー詳細を規定(10/17)
https://www.jetro.go.jp/biznews/2024/10/758e74e9e1e2f718.html

EDPB Privacy指令の対象となるトラッキング技術を明確にするためのガイドライン Ver2.0 (2024.10.16)(10/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-026d4d.html

0x0000007Fエラー（UNEXPECTED_KERNEL_MODE_TRAP）の原因と対処法(10/17)
https://cybersecurity-jp.com/contents/data-security/8201/

コストコを装った迷惑メールに注意を呼びかけ(10/17)
https://s.netsecurity.ne.jp/article/2024/10/17/51773.html

米政府とマイクロソフト 3度名指しも沈黙継続(10/17)
https://japanese.cri.cn/2024/10/17/ARTIcnn1CwvibVTxntR6NnUM241017.shtml

AIが生成した偽情報による選挙工作が複数発覚、日本も制度整備を検討(10/18)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/101000161/

AIは「思考の連鎖」で数学の問題を解けるようになるのか、GoogleやAppleが検証(10/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02801/101600011/

2030年までに現役暗号の入れ替え、ケース別で見る今必要な準備(10/18)
https://xtech.nikkei.com/atcl/nxt/column/18/02976/100900003/

AI向け半導体で接合・3次元化技術に需要 装置生産を自動化、人手不足に備え
佐々木 貞夫氏（東京エレクトロン代表取締役副社長）(10/18)
https://xtech.nikkei.com/atcl/nxt/mag/ne/18/00007/00273/