F5「BIG-IP」のCookie設定に注意 - LAN内の機器など把握されるおそれ
https://www.security-next.com/162905
神奈川県下水道公社でランサム被害 - 下水処理施設の稼働に影響なし
https://www.security-next.com/162914
Progressのレポートツールに深刻な脆弱性 - アップデートで修正
https://www.security-next.com/162918
カシオがランサム被害 - 情報流出を確認、影響範囲など調査
https://www.security-next.com/162922
当社におけるランサムウェア被害に伴う サービスの一部停止と情報漏えいに関するお知らせ カシオ(10/11)
https://www.casio.co.jp/release/2024/1011-incident/
カシオがサイバー攻撃被害、ランサムウエア 従業員・採用面接者の情報流出可能性(10/11)
https://www.sankei.com/article/20241011-HC6XZP5I2BI2VCJPK73LHH7KJY/
Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み
https://www.security-next.com/162878
SonicWallのVPN製品「SMA1000」などに複数の脆弱性
https://www.security-next.com/162872
フォーム管理画面に第三者アクセス、顧客情報が流出 - 壱番屋
https://www.security-next.com/162763
ブラウザ「Chrome」に2件の脆弱性 - アップデートで修正
https://www.security-next.com/162886
SophosのWindows向けエンドポイント製品に権限昇格の脆弱性
https://www.security-next.com/162868
リゾルバ「PowerDNS Recursor」にサービス拒否の脆弱性
https://www.security-next.com/162853
NLnet LabsのキャッシュDNSサーバ「Unbound」に脆弱性
https://www.security-next.com/162858
イセトーがランサムウェア攻撃に関する調査結果を発表、KUMON会員情報漏えいなどの委託先(10/11)
https://internet.watch.impress.co.jp/docs/news/1630690.html
健美家のデータベースに不正アクセス、新たに 60,153 名分の情報が対象となることが判明(10/11)
https://s.netsecurity.ne.jp/article/2024/10/11/51752.html
インターネットアーカイブからデータ流出、3,100万人の認証情報に影響か(10/11)
https://news.mynavi.jp/techplus/article/20241011-3042453/
【独自調査】236名のインシデント経験者の回答から明らかになった「過去に戻れるならやりたい6つのサイバー防衛強化策」を公開(10/11)
https://prtimes.jp/main/html/rd/p/000000091.000087353.html
GitHubにDependabotを導入した(10/11)
https://blog.engineer.adways.net/entry/2024/10/11/150000
2024年7~9月のクラスメソッドグループ社員によるOSSコントリビュートについてご紹介します(10/11)
https://dev.classmethod.jp/articles/cm-group-oss-contributes-2024-7-9/
Qualcomm製チップに深刻なゼロデイ脆弱性。悪用例も報告される(10/11)
https://gazlog.jp/entry/qualcomm-snapdragon-zeroday-attack/
「“リアル”な自社特化型シナリオで備えよ」ランサムウェアの身代金要求に負けない“柔軟な”組織の作り方
狙われる日本の製造業……身代金を要求されてあたふたしないために(10/11)
https://enterprisezine.jp/article/detail/20460
MAGICAL JUKE BOX不正アクセス事件に学ぶバーチャル空間のセキュリティ強化策
https://cybersecurity-park.com/3141/
不正アクセスの脅威と防止策：警察情報サイトの事例から学ぶ(9/30)
https://drweb-antivirus.jp/2024/09/30/hokari-2/
Cohesityの調査で、世界の消費者が企業によるデータ消費を批判し、より強靭なデータ保護を要求していることが明らかに(10/11)
https://prtimes.jp/main/html/rd/p/000000052.000072250.html
【記者のひとこと】専業ベンダーに引けを取らない(10/11)
https://www.bcnretail.com/market/detail/20241011_460629.html
東京ガス子会社で個人情報416万件が漏洩した可能性、業務委託元の51事業者に飛び火(10/11)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/100900120/
正規通信との区別はほぼ不可能な「偽のMicrosoftメール」に注意、「従来のセキュリティでは認識しにくい」のはなぜ？ 対策は？(10/11)
https://atmarkit.itmedia.co.jp/ait/articles/2410/15/news060.html
AIによる高度なサイバー攻撃の脅威が拡大：Keeper Securityが調査結果を発表
新しい調査結果のデータによると、 AIによりフィッシング攻撃やスミッシング攻撃の検出が困難になっていることが判明しており、IT担当者の84%も状況の悪化を認識(10/11)
https://prtimes.jp/main/html/rd/p/000000047.000113863.html
自社製品の改善と社内のIT活用に尽力--パロアルトネットワークスのCIOの役割(10/11)
https://japan.zdnet.com/article/35224604/
【重要なお知らせ】システムの導入作業中のランサムウェア感染に関するご報告（続報） 京セラ(10/10)
https://www.kccs.co.jp/news/release/2024/1010/
ランサムウェア国内動向、2024年上期はVPN経由の感染が統計以来初めて50%を下回る。(10/11)
https://news.yahoo.co.jp/expert/articles/a0d02cc4e30568adfbbf85ad8eb224e80dc1fe43
“現実的”なNIST SP800-171準拠法とは 経産省の5段階格付け制度にも関わる最新動向を解説
グローバル規模の企業が抱えるコストの問題……解決への道はあるのか(10/11)
https://enterprisezine.jp/article/detail/20373
チェック・ポイント、Microsoftになりすました5,000通以上の偽メールを確認
フィッシングメールは、人の目では見分けられないほど巧妙に。AI駆動の電子メールセキュリティで防御を(10/11)
https://prtimes.jp/main/html/rd/p/000000332.000021207.html
チェック・ポイント、Microsoftになりすました5,000通以上の偽メールを確認(10/11)
https://b2b-ch.infomart.co.jp/news/detail.page?IMNEWS4=5171973&_sr=c17
https://www.jiji.com/jc/article?k=000000332.000021207&g=prt
AWSとSplunk（SEIM）を連携する(10/11)
https://dev.classmethod.jp/articles/aws-splunk-seim-splunk-conf-go-tokyo/
プロミスを偽るフィッシング確認、注意を(10/11)
https://news.mynavi.jp/techplus/article/20241011-3042999/
いまさら聞けない「エンドポイントセキュリティ」はなぜ必要なのか(10/11)
https://techtarget.itmedia.co.jp/tt/news/2410/11/news04.html
「Wi-Fiルーター」のパスワード、デフォルトのままは危険と専門家が警鐘！(10/11)
https://getnavi.jp/world/988836/
Dockerが近年その優位性を失いつつある理由(10/9)
https://qiita.com/ragged36/items/d0184f622e6f1975756d
悪意あるコードが埋め込まれたファイルが作成される ～「東海国立大学機構 100人論文」Web サイト改ざん被害(10/11)
https://s.netsecurity.ne.jp/article/2024/10/11/51753.html
英国 ICO これからの技術：量子技術(10/11)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2024/10/post-6f8fa6.html
数億ドルの被害も！ 船舶デジタル化の裏に潜む「サイバー攻撃」のリスクをご存じか(10/11)
https://merkmal-biz.jp/post/76885
脅威インテリジェンス・リポートを公開＝米ネットスカウト〔ＢＷ〕(10/11)
https://sp.m.jiji.com/article/show/3359348
ランサムウェア「RansomHub」がEDRKillShifterを用いてEDRやアンチウイルスの機能を無効化(10/11)
https://www.trendmicro.com/ja_jp/research/24/j/how-ransomhub-ransomware-uses-edrkillshifter-to-disable-edr-and-.html
3年も潜伏し続けた凶悪マルウェア、なぜ今まで見つけられなかったのか？：799th Lap(10/11)
https://kn.itmedia.co.jp/kn/articles/2410/11/news065.html
JC-STAR ～ IoT 製品のセキュリティ対策を 4 段階のレベルでラベリング(10/11)
https://s.netsecurity.ne.jp/article/2024/10/11/51750.html
FastAPIをuvを使って、Dockerfileを作成(10/11)
https://dev.classmethod.jp/articles/fastapi-uv-dockerfile/