2024/12/4主にITとかセキュリティの記事

Posted at 2024-12-03

WordPressのプラグイン「Widget Options」で重大な脆弱性(CVE-2024-8672)10万以上のサイトに影響(12/1)
https://rocket-boys.co.jp/10992/

WordPress 用プラグイン WP Admin UI Customize に XSS の脆弱性(12/2)
https://s.netsecurity.ne.jp/article/2024/12/02/51981.html

カシオ計算機にランサム攻撃、企業を狙う攻撃が多発【セキュリティ注目トピック】(12/2)
https://kn.itmedia.co.jp/kn/articles/2412/02/news056.html

「GAORAオンラインショップ」に対する不正アクセスによるサイバー攻撃について
https://shop-shop-1936.main.jp/

Windows Defender最新アップデート公開古いイメージ利用の脆弱性に対応(12/2)
https://reinforz.co.jp/bizmedia/64507/

ZACROS(藤森工業株式会社)へのサイバー攻撃でランサムウェア攻撃グループArgonauts(アルゴノーツ)が犯行声明(12/2)
https://rocket-boys.co.jp/10998/

FirefoxおよびThunderbirdに緊急の脆弱性、アップデートを(12/2)
https://news.mynavi.jp/techplus/article/20241202-3072628/

ライクキッズ、サイバー攻撃とランサムウェア被害で約15万件の個人情報漏洩の可能性(12/1)
https://rocket-boys.co.jp/10989/

95%の企業が「AIセキュリティ」導入・検討も、従業員のAIリスク対策は3割が未整備(12/2)
https://ascii.jp/elem/000/004/238/4238271/?rss

HAProxy に HTTPリクエストスマグリングの脆弱性(12/2)
https://s.netsecurity.ne.jp/article/2024/12/02/51982.html

【要確認】7-Zipの深刻なセキュリティ脆弱性を発見！すぐにバージョンアップを！
https://cybersecurity-park.com/3706/

【注意喚起】当社グループを装った不審なメールについてミガロホールディングス株式会社(12/2)
https://www.migalo.co.jp/news/n-news/post-2657/

中小事業者の4割が個人情報の取り扱い「わからない」と回答…個人情報保護委員会(12/2)
https://www.tsuhannews.jp/shopblogs/detail/73927

委託事業者に対するサイバー攻撃被害について北区(12/2)
https://www.city.kita.tokyo.jp/k-wakuwaku/cyberattackreport.html

スマホ「arrows」一部に脆弱性　ソフトウェア更新を(12/2)
https://ascii.jp/elem/000/004/238/4238491/?rss

「銀時公式通販サイト」に不正アクセス、1,850 名のカード情報が漏えいした可能性(12/2)
https://www.excite.co.jp/news/article/Scannetsecurity_51983/

熊本県の「くまもとグリーン農業」ホームページへのサイバー攻撃、個人情報漏洩の可能性(12/1)
https://rocket-boys.co.jp/10977/

連結子会社の社内ネットワーク障害の発生について株式会社ＦＵＪＩ(12/2)
https://www.fuji.co.jp/data/uploads/Incicent_2433JP.pdf

日本を狙う脅威グループ「APT-C-60」、採用担当者をサイバー攻撃(12/2)
https://news.mynavi.jp/techplus/article/20241202-3073207/

旧軽井沢ホテル音羽ノ森 Facebook アカウントが不正アクセスで乗っ取り(12/2)
https://rocket-boys.co.jp/11003/

【Googleダークウェブレポート】自身の個人情報がダークウェブに流出していないか確認する(12/2)
https://atmarkit.itmedia.co.jp/ait/articles/2412/02/news016.html

公益財団法人神奈川芸術文化財団への外部からのサーバ攻撃について(12/2)
https://www.pref.kanagawa.jp/docs/yi4/prs/r8670184.html

リスクアセスメントについて考える～リスクアセスメントについて振り返る～(12/6)
https://www.jnsa.org/result/isms/seminar/2024/2024-004.pdf

情シスが「勤務時間の30％」を奪われている業務って何？【調査】(12/2)
https://kn.itmedia.co.jp/kn/articles/2412/02/news045.html

セレッソ大阪「ヨドコウ桜スタジアムアンケート」の誤設定で個人情報漏洩の可能性(12/2)
https://rocket-boys.co.jp/11006/

Microsoftにも調査　ビッグテックの独禁法訴訟が全面展開(12/2)
https://cloud.watch.impress.co.jp/docs/column/infostand/1644099.html

サイバー犯罪者からデジタルの先駆者へ：ミハイル・マトヴェエフの謎めいた物語を解き明かす(12/1)
https://motorcyclesports.net/ja/from-cyber-criminal-to-digital-maverick-unraveling-the-enigmatic-tale-of-mikhail-matveev-ja/

AIは敵か？味方か？「Kopeechka」によるディープフェイク被害、生成AIの悪用事例から考える
生成AIが変えるサイバーセキュリティの未来(12/2)
https://enterprisezine.jp/article/detail/20545

悪名高いサイバー犯罪者の「Wazawaka」ことミハイル・マトヴェーエフがマルウェア開発とハッキンググループ運営の容疑でロシア当局に逮捕される(12/2)
https://gigazine.net/news/20241202-russia-arrests-cybercriminal-wazawaka-ransomware-gangs/

AppSec担当者なら知っておきたい「ASPM」と「ASOC」の違いとは？(12/2)
https://techtarget.itmedia.co.jp/tt/news/2412/02/news06.html

Microsoftが公開した非対応PCでのWindows 11インストールとリスク(12/3)
https://reinforz.co.jp/bizmedia/64513/

Windows 10終了が招く2億台の廃棄危機環境と再利用の選択肢(12/2)
https://tech-gadget.reinforz.co.jp/10826

偽ショッピングサイトに要注意！ブラックフライデーなどのショッピングイベントで詐欺サイトが急増中(12/2)
https://dime.jp/genre/1890771/

刺激的なドラマに満ちた2024年のテクノロジー業界を振り返る--勝者と敗者を総括(12/2)
https://news.yahoo.co.jp/articles/d25ca0b18f36da0646b37499d07cdb855536830f

ブラジル、自己管理型ウォレットへのステーブルコインの出金禁止を検討(12/2)
https://nextmoney.jp/?p=69819