2024/6/14主にITとかセキュリティの記事

MS、月例セキュリティ更新を公開 - 「クリティカル」は1件のみ
https://www.security-next.com/158291

2024年6月の「Windows Update」がリリース、「Critical」1件を含む49件の脆弱性に対処(6/12)
https://forest.watch.impress.co.jp/docs/news/1599348.html

Microsoft 製品の脆弱性対策について(2024年6月)(6/12)
https://www.ipa.go.jp/security/security-alert/2024/0612-ms.html

Adobe10製品に脆弱性、CVSS基本値が最高値も
https://www.security-next.com/158280

「Creative Cloud」「Photoshop」などに脆弱性 ～Adobeの月例セキュリティ情報
10製品でセキュリティアップデートが実施、最大深刻度は「Critical」(6/12)
https://forest.watch.impress.co.jp/docs/news/1599367.html

「FortiOS」に5件の脆弱性 - アップデートで修正
https://www.security-next.com/158275

Fortinet、複数製品の脆弱性を修正 - VPN回避にも注意を
https://www.security-next.com/158286

Google、「Chrome 126」を公開 - 複数脆弱性を修正
https://www.security-next.com/158298

WP向けeコマースプラグイン「Dokan Pro」にSQLi脆弱性
https://www.security-next.com/158341

「Firefox 127」が公開 - 脆弱性15件を修正
https://www.security-next.com/158333

ビデオ会議アプリ「Zoom」にDoS脆弱性 - 最新版に更新を
https://www.security-next.com/158321

「欧州の6G推進プロジェクトは6つのユースケースから」、Nokia報告(6/13)
https://xtech.nikkei.com/atcl/nxt/news/24/00963/

小型のLinuxマシンとしても使えるラズパイ、専用OS以外にUbuntuも動作(6/13)
https://xtech.nikkei.com/atcl/nxt/column/18/02839/052100004/

無人店舗の落とし穴、chocoZAP閉じ込め騒動
スマートロックの運用に要注意(6/13)
https://xtech.nikkei.com/atcl/nxt/mag/na/18/00012/060400064/

Windowsが生成AI基盤に進化　エージェント開発で業務自動化へ
Microsoft Buildで発表、「AI時代のWin32 API」(6/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060601087/

VMwareライセンス変更で悲鳴　「最大20倍の値上げ」との声も
ブロードコムによる買収の影響(6/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060601088/

自治体手続きのマイナンバー利用　「9割超で利用率1割未満」の実態
事務フロー見直し進まず、国側の対策遅れも(6/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060601089/

無線LANルーターでボット感染急増　バッファロー製品18機種が対象
対策はパスワードの変更とファームの更新(6/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060501086/

サステナビリティー情報の開示　27年3月期から義務化の可能性
温暖化ガス排出量の把握などIT化の検討必須に(6/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060601091/

生成AIを用いた開発フレームワーク　基幹系向けに日立が一般提供を開始
設計書に基づいて生成し、コーディング速度5割増(6/13)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/060601090/

Weekly Report 2024-06-12号
https://www.jpcert.or.jp/wr/2024/wr240612.html

カスペルスキーは中国の生体認証アクセスシステムの24の脆弱性を発見しました(6/12)
https://voi.id/ja/teknologi/389415

中国のハッカーが世界中にある約2万台のFortiGateシステムに侵入しているとオランダ政府の軍事情報安全保安局が警告(6/12)
https://gigazine.net/news/20240612-chinese-hacker-fortigate/

JVNVU#91967257 複数のAVEVA製品における信頼できないデータのデシリアライゼーションの脆弱性(6/12)
https://jvn.jp/vu/JVNVU91967257/index.html

VisionOneのエージェントレスの脆弱性と脅威の検出を試してみた(プレビュー版)(6/12)
https://dev.classmethod.jp/articles/202406-v1-agentlessv-01/

JVN#25594256 IPCOMのWAF機能におけるサービス運用妨害（DoS）の脆弱性(6/12)
https://jvn.jp/jp/JVN25594256/index.html

AWS re:Inforce 2024 Keynote での新発表まとめメモ(6/12)
https://qiita.com/hayao_k/items/f69db74b40779c84c34b

マイクロソフトのAI新機能「Recall」セキュリティ専門家らの批判受けデフォルト「オフ」で対策(6/11)
https://ledge.ai/articles/microsoft_copilot_plus_pc_recall

【伊藤が解説】CoinGeckoデータ流出＆Bittrex返金詐欺に注意喚起(6/12)
https://coin-otaku.com/topic/73579

PR会社が利用するクラウドストレージに不正アクセス、PDFや画像など静的データ削除(6/12)
https://www.excite.co.jp/news/article/Scannetsecurity_51134/

証明書のインストール～準備編～(6/12)
https://blog.jbs.co.jp/entry/2024/06/12/125135

ついにブロックができるようになった！Amazon GuardDuty Malware Protection for Amazon S3が発表されました！ #AWSreInforce(6/12)
https://dev.classmethod.jp/articles/release-guardduty-s3-malware-protection/

「生成AI vs 生成AI」の幕開け、有識者に聞いたサイバー防衛の肝(6/12)
https://active.nikkeibp.co.jp/atcl/act/19/00577/051400003/?i_cid=nbpnxta_sied_pickup

[レポート] Amazon VPCのための多層ネットワークセキュリティの構築 #NIS373 #AWSreInforce(6/12)
https://dev.classmethod.jp/articles/reinforce2024-report-nis373/

Panta Rhei におけるインフラ戦略 2024(6/11)
https://qiita.com/iganari/items/e79ba7b2ccd87edbe923

Workspace の新サービスで、代理店のセキュリティ ポスチャーを変革(6/12)
https://cloud.google.com/blog/ja/topics/public-sector/transform-your-agencys-security-posture-with-a-new-offer-from-workspace/?hl=ja

【re:Inforce】ブロック機能発表～S3 GuardDuty マルウェアプロテクション～(6/12)
https://www.sunnycloud.jp/column/20240611-02/

[アップデート] AWS Audit Manager の AWS Generative AI Best Practices Framework が v2 にアップグレードされ、SageMaker もマッピングされるようになりました(6/12)
https://dev.classmethod.jp/articles/audit-manager-generative-ai-best-practices-framework/

「Google Chrome 126」が正式リリース ～PDFビューワーにAIを活用したOCR機能
セキュリティ関連の修正は全21件(6/12)
https://forest.watch.impress.co.jp/docs/news/1599346.html

Microsoftの個人用メールアカウント、セキュリティ強化でモダン認証必須に(6/12)
https://news.mynavi.jp/article/20240612-2964042/

自働車サイバーセキュリティに関する最新情報をまとめ、分析したレポート「サイバーセキュリティ最新動向ガイド」2024年HY1版をリリース(6/12)
https://www.dreamnews.jp/press/0000299389/

ThinkPHPの古い脆弱性を悪用したサイバー攻撃を確認、注意を(6/12)
https://news.mynavi.jp/techplus/article/20240612-2961347/
https://news.biglobe.ne.jp/it/0612/mnn_240612_2776746647.html

欧米の新潮流は「CCE」、事業被害と攻撃者視点からの対策で重要インフラを守る
「重要インフラ&産業サイバーセキュリティコンファレンス」より、米アイダホ国立研究所 シニア・グリッド・ストラテジストのアンドリュー ボフマン 氏(6/12)
https://dcross.impress.co.jp/docs/column/column20240314/003569.html

英・仮想通貨取引所Lykke（リュッケ）が2,200万ドルのハッキング疑惑で取引停止(6/12)
https://nextmoney.jp/?p=66461

自動車サイバーセキュリティの重要性、一般消費者の理解はまだ不十分(6/12)
https://monoist.itmedia.co.jp/mn/articles/2406/12/news137.html

自働車サイバーセキュリティに関する最新情報をまとめ、分析したレポート「サイバーセキュリティ最新動向ガイド」2024年HY1版をリリース(6/12)
https://news.biglobe.ne.jp/economy/0612/dre_240612_3642406377.html

JVNVU#93250330　Siemens製品に対するアップデート（2024年6月）(6/12)
https://jvn.jp/vu/JVNVU93250330/index.html

【Snyk、企業の生成AI活用に関する最新の調査レポートを発表】激化する生成AI競争で多くの企業が導入のベストプラクティスを軽視　AI導入の準備における認識ギャップを生み出す(6/12)
https://prtimes.jp/main/html/rd/p/000000035.000092857.html

システムダウンによる収益損失は年間4900万ドル、米Splunkの調査(6/12)
https://news.mynavi.jp/techplus/article/20240612-2963883/

AMD RyzenやEPYC CPUに脆弱性『CVE-2022-23829』(6/12)
https://www.nichepcgamer.com/archives/amd-ryzen-and-epyc-vulnerability-cve-2022-23829.html

AWS Weekly Roundup: 新しい AWS ヒーロー、Amazon API Gateway、Amazon Q など (2024 年 6 月 10 日)
https://aws.amazon.com/jp/blogs/news/aws-weekly-roundup-new-aws-heroes-amazon-api-gateway-amazon-q-and-more-june-10-2024/

ITサービス
https://kai-you.net/word/IT%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9

クラウドおよびソフトウェア市場はこれからも拡大する 〜IDC調査(6/12)
https://blogs.itmedia.co.jp/business20/2024/06/_idc.html?ref=rss

ストレージ容量を管理する方法とは？容量を軽くする方法やクラウドの活用方法を紹介(6/12)
https://active.nikkeibp.co.jp/atcl/act/19/00584/061000001/?i_cid=nbpnxta_sied_newarticles

[レポート] 新サービス発表も！AWS re:Inforce 2024 Chris Betz キーノート #AWSreInforce(6/12)
https://dev.classmethod.jp/articles/aws-reinforce-2024-keynote/

サイバーレジリエンスの最適解とは？
エキスパートたちが説く「データ復旧」の最前線(6/12)
https://openhub.ntt.com/journal/10946.html

【NET技術.014】メールのプロトコル①(6/12)
https://blogs.itmedia.co.jp/satou55_makoto/2024/06/net014.html?ref=rss

OpenAI、ChatGPTの仕組みを覗き見る“手がかり”を公開(6/12)
https://wired.jp/article/openai-offers-a-peek-inside-the-guts-of-chatgpt/

位置情報データでマネタイズする道は必ずある――個人情報保護法との関わりは？ 国交省も人流データ活用を後押し
初開催の「ロケーションビジネス＆マーケティングEXPO」で講演(6/12)
https://internet.watch.impress.co.jp/docs/column/chizu3/1599306.html

アクロニス、親と子のためのサイバーセーフティワークショップを日本で実施(6/12)
https://www.bcnretail.com/market/detail/20240612_431314.html