2024年6月の記事一覧
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/28）
(1) 新たな脆弱性の75%が19日以内に悪用される (75% of new vulnerabilities exploited within 19 days)
(2) KADOKAWAはランサムウェア攻撃で1.5TBのデータを暗号化されたことがサイバー犯罪集団「Black Suit」により明らかに
(3) 中国の国家機関はランサムウェアを使って真の意図を隠す (Chinese State A
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/27）
(1) Caesar Cipher Skimmer と呼ばれる新しい電子スキマーが、WordPress、Magento、OpenCart を含む複数の CMS を侵害するために使用されます (NEW CAESAR CIPHER SKIMMER TARGETS POPULAR CMS USED BY E-STORES)
(2) ニーマン・マーカス、スノーフレークの顧客アカウント侵害で64,000人
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/25）
(1) LOCKBIT、米連邦準備銀行のハッキングを主張 (LOCKBIT CLAIMS THE HACK OF THE US FEDERAL RESERVE)
(2) サイバー攻撃者はいかに身元を隠すのか、画像にピクセル単位で情報を埋め込むことも
(3) Tickettek オーストラリアのクラウド侵害で 3,000 万人が影響を受ける可能性 (30M Potentially Affect
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/24）
(1) 007の国に学ぶサイバー安保 日本が足りない透明性
(2) 【独自検証】TikTokにあふれる誤情報… 総再生数は3億回超に
(3) ロシアのアンチウイルスソフト「Kaspersky」がアメリカで全面禁止に
(4) 秘密保持契約の企業、40超で情報流出恐れ JAXAサイバー攻撃
(5) GPT-4oはどのように画像をエンコードしてトークンに分解しているのか？
(6) 政府、経済安
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/21）
(1) CDK Global、最初のサイバー攻撃からの回復中に再びハッキングされる (CDK Global hacked again while recovering from first cyberattack)
(2) やる気のない従業員にサイバーセキュリティを教育する方法 (How to train unmotivated employees in cyber security)
(3)
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/20）
(1) チップメーカー大手AMDがデータ侵害を調査 (CHIP MAKER GIANT AMD INVESTIGATES A DATA BREACH)
(2) サイバー記者が語る「日本企業におけるサイバーセキュリティ対応の実態」
(3) 脆弱性情報データベース(NVD)の登録遅れ、資金確保により10月回復予定
(4) 91%のランサムウェア被害においてデータの窃取も行われていたことが明らかに
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/19）
(1) ShinyHuntersハッカーがTicketMasterの侵害の詳細を説明 (TicketMaster breach detailed by ShinyHunters hacker)
(2) 企業の4分の1がAPI関連の侵害に遭う (Quarter of Firms Suffer an API-Related Breach)
(3) 【セキュリティレポ―ト】改ざんサイト訪問者のWeb
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/18）
(1) ハッキンググループ「Scattered Spider」のボスとされる人物が逮捕される (Alleged Boss of ‘Scattered Spider’ Hacking Group Arrested)
(2) 中国系ハッカーがF5デバイスを使って3年間にわたり東アジア企業に侵入 (China-Linked Hackers Infiltrate East Asian Firm for
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/17）
(1) ニコニコを襲ったサイバー攻撃の全体像まとめ 動画データは無事か、復旧に1カ月かかる理由は
(2) Windows の欠陥により、ハッカーが Wi-Fi 経由で PC に侵入できる (Windows flaw lets hackers sneak into your PC over Wi-Fi)
(3) 生成AIのセキュリティー市場拡大 調達額は前年比3倍
(4) マイクロソフト、サイ
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/14）
(1) Snowflake のアクセス ランドスケープのマッピング (Mapping Snowflake’s Access Landscape)
(2) 従業員が悪意のあるファイルをダウンロードしたことでアセンション攻撃が発生 (Ascension Attack Caused by Employee Downloading Malicious File)
(3) ランサムウェア被害事例に学ぶロ
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/13）
(1) NIST、連邦政府請負業者のセキュリティ要件に柔軟性とデジタル形式を追加 (NIST adds flexibility, digital format to security requirements for federal contractors)
(2) 中国のハッカーが世界中にある約2万台のFortiGateシステムに侵入しているとオランダ政府の軍事情報安全保安局が警告
(3)
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/12）
(1) MFAを使用していないSnowflakeの顧客は珍しいことではない。165社以上が侵害されている (Snowflake customers not using MFA are not unique – over 165 of them have been compromised)
(2) 特殊詐欺の回線契約に使われた偽造カードは「運転免許534回線、マイナカード1回線」 2023年
(
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/11）
(1) Appleが新たなパーソナルAIの「Apple Intelligence」を発表、OpenAIとの提携でSiriがChatGPTをサポート
(2) KADOKAWAでシステム障害、多くのサービスで停止状態続く
(3) 2024 年に最もリスクの高い接続デバイスの概要 (A Look at the Riskiest Connected Devices of 2024)
(4) 電子ギフ
読んでおきたいセキュリティ/生成AI関連記事 厳選10本（2024/6/10）
(1) AIで電力需要「爆発」予想 ChatGPTに質問、検索の10倍も
(2) ニューヨークタイムズのソースコードがGITHUBトークンの露出により侵害される (NEW YORK TIMES SOURCE CODE COMPROMISED VIA EXPOSED GITHUB TOKEN)
(3) ディープフェイクによる「偽情報」に注意を...各国で、選挙の妨害を狙った「サイバー工作」が多発