今宵のサイバーセキュリティについて気になること：サイバー防御不備は経営リスク 政府・経済界が相互協力、北米トヨタを偽装した第三者が情報漏洩、LiteSpeed Cache重大な脆弱性など

■サイバー防御不備は経営リスク　政府・経済界が相互協力
www.nikkei.com...
サイバー安全保障分野での対応能力の向上に向けた有識者会議
www.cas.go.jp/...
■北米トヨタを偽装した第三者が情報漏洩
www.darkreadin...
なお微力ではありますが、FBIのBreachForumsレポーティングフォームから活動状況を報告し、真偽は不明ですが適切な処置をいただくよう依頼しました。
breachforums.i...
ADRecon は、AD 環境からさまざまなアーティファクト を抽出して組み合わせるツールです。情報は、分析を容易にし、対象の AD 環境の現在の状態を全体的に把握できます。このツールはペネトレーション・テスターにとっても、強力なエクスプロイト・ツールとなります。
www.microsoft....
■WordPress向けのLiteSpeed Cacheプラグインにおける重大なセキュリティ脆弱性 CVE-2024-28000
ja.wordpress.o...
この脆弱性の詳細はセキュリティ・リサーチャーにより発見され、WordPressのバグ報奨金プログラムで史上最高額の報奨金（$14,400）約２００万円を受けています。
patchstack.com...
このプログラムに参加したい場合はこちらへ👉 patchstack.com...
■「イベントログのベストプラクティスと脅威検出」に関するガイダンスを公開
www.cisa.gov/n...
■河野大臣記者会見（令和6年8月2日）地方公共団体の基幹業務等システムの統一・標準化
www.digital.go...
令和６年度 第１回共通機能等課題検討会　事業者間協議により解決を図る背景
www.digital.go...
■NCSC 安全なAIシステム開発のガイドライン
www.ncsc.gov.u...
■MakeShift: 自転車におけるシマノDi2ワイヤレス変速システムのセキュリティ分析
www.usenix.org...
■デジタル・ゲリマンダーの法規制の可能性
www.ipsj.or.jp...
2021年11月24日のBBC報道は、組織的なソックパペットを通じたSNS上での影響力行使が、コミュニティをどれほど分断する危険を持つかを浮き彫りにしました。また、プラットフォームの責任も問われており、こうした問題に対する透明性と規制の必要性が強調されています。
www.bbc.com/ne...
■パラ五輪日本代表女性アスリートに賠償命令　「投稿者に厳しく慰謝料も相場より高額」判決のポイント解説
www.bengo4.com...
■松岡正剛の千夜千冊（千手千鑑）
1000ya.isis.ne...
#CISO #北米トヨタ #FBI #BeachForums #ADRecon #WordPress #LiteSpeedCache #ASD #ACSC #CISA #LOTL #河野太郎 #デジタル庁 #モダナイゼーション #NCSC #AI #SecureByDefault #シマノ #デジタル・ゲリマンダー #名誉毀損 #松岡正剛