2025/1/29主にITとかセキュリティの記事

フッ素ポリマー成形加工メーカーの潤工社がランサムウェア 被害を発表(1/27)
https://rocket-boys.co.jp/security-measures-lab/junko-ransomware-incident/

道の駅ゆ～ぱるのじり運営のハーメックのじりがサポート詐欺により不正アクセスされ個人情報漏洩の可能性(1/27)
https://rocket-boys.co.jp/security-measures-lab/hermec-nojiri-support-scam-breach/

ハンズに不正アクセス、「ハンズクラブアプリ」利用者12万人超の個人情報が漏えい(1/27)
https://topics.smt.docomo.ne.jp/article/itmedia_news/business/itmedia_news-20250127_124?fm=topics&fm_topics_id=e15e3bc2f394d4f23b605d5f9457e1b3

ハンズ顧客情報約12万件漏えい　第三者による不正アクセスを受け(1/27)
https://otakuma.net/archives/2025012708.html

ハンズに不正アクセス、「ハンズクラブアプリ」利用者12万人超の個人情報が漏えい(1/27)
https://news.biglobe.ne.jp/it/0127/imn_250127_2164699882.html

ハンズ、個人情報１２万件漏えい　会員アプリに不正アクセス(1/27)
https://www.jiji.com/jc/article?k=2025012700599&g=eco#goog_rewarded

「ハンズ」のアプリに不正アクセス　個人情報12万件超漏洩(1/27)
https://news.yahoo.co.jp/articles/aef3ed4fdfee4d9babcf9b12bc3daa3a63b2b1fb

ハンズ、顧客情報１２万件漏えい(1/27)
https://www.niigata-nippo.co.jp/articles/-/546241
https://www.oita-press.co.jp/1002000000/2025/01/27/NP2025012701000752

ハンズ、顧客情報12万件漏えい(1/27)
https://news.livedoor.com/article/detail/28026005/

【速報】ハンズ、顧客情報12万件漏えい(1/27)
https://www.47news.jp/12082772.html

生活雑貨のハンズに不正アクセス　顧客情報12万件漏えい(1/27)
https://nordot.app/1256461401534791968?c=724086615123804160

ランサムウェア被害でプライバシーマーク停止に！企業が直面するセキュリティ課題とは？
https://cybersecurity-park.com/3984/

ランサムウェア受けた企業に対し、プライバシーマークの付与停止を決定【JIPDEC】(1/27)
https://act1.co.jp/2025_01_27-1/

サイバーリスクを放置しているとサプライチェーン全体に広がる被害が発生する恐れ(1/27)
https://news.mynavi.jp/techplus/article/20250127-3114775/

「完全防御は困難」でどうする？サイバー攻撃対策に必要な視点　ゼロトラストからサイバーレジリエンスへ(1/27)
https://news.yahoo.co.jp/articles/7bb17041d105b243e6a31e9483551c426b7e6e8d

株式会社プレジデントハカタ 運営のHOTEL LA FORESTAで契約していたBooking.comへ不正アクセス(1/27)
https://rocket-boys.co.jp/security-measures-lab/hotel-la-foresta-booking-hack/

損保の委託先でランサム被害　UTMにブルートフォース攻撃(1/27)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/011700071/

攻撃手法を高度化させる中国、驚異的な適応力を見せる北朝鮮……日本が見るべきサイバー脅威の最新状況とは
老舗ランサムウェア攻撃組織がテイクダウン　新たに生じた攻撃者の進化と、防御者の現状(1/27)
https://enterprisezine.jp/article/detail/21290

企業が実施すべきセキュリティ対策一覧｜情報漏洩を防ぐ必須対策まとめ(1/27)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/132/

「サイバーセキュリティワークショップ［基礎編］第８回（東京）」開催のご案内(1/27)
https://www.fisc.or.jp/event/event/006554.php

匿流対策「喫緊の課題」、警察庁長官に楠氏が就任会見　露木氏は退任(1/27)
https://news.yahoo.co.jp/articles/1739ccb25a2d16fbbfc51ffb5d14f2985881478f

日本の防衛・航空宇宙・先端技術を狙う中国のサイバー攻撃が急増(1/26)
https://www.epochtimes.jp/2025/01/278667.html

日本海建設電気株式会社がランサムウェアと不正アクセスの被害と情報漏洩の可能性を発表(1/27)
https://rocket-boys.co.jp/security-measures-lab/nihonkai-construction-ransomware/

岩手朝日テレビ、ランサムウェア被害「社内システムが動作していない」(1/27)
https://act1.co.jp/2025_01_27-2/

ハッカーはGoogle Cloudも標的に　今、ユーザーが知っておくべきこと(1/27)
https://forbesjapan.com/articles/detail/76723

保守ベンダーが調査してくれなかったから、不正アクセスされちゃったじゃないか！(1/27)
https://atmarkit.itmedia.co.jp/ait/articles/2501/27/news004.html

ユナイテッドヘルスのサイバー攻撃、個人情報1.9億人分に影響(1/27)
https://jp.reuters.com/business/YXO6C6RZTJOXFCH7SJNA35II7M-2025-01-27/

〈企業法務税務　弁護士調査〉身代金「支払わない」半数
サイバー攻撃、企業指針見直し進む(1/27)
https://www.nikkei.com/article/DGKKZO86316390W5A120C2TCJ000/
https://www.nikkei.com/nkd/company/article/?DisplayType=2&ng=DGKKZO86316390W5A120C2TCJ000&scode=7581

製造業のサプライチェーンセキュリティ対策に欠かせない「TPRM」とは？(1/27)
https://monoist.itmedia.co.jp/mn/articles/2501/27/news001.html

「One Identity Manager」にIDOR脆弱性 - 早急に対応を(1/27)
https://www.security-next.com/166563

米ホワイトハウス、“懸念国”への半導体輸出、AI規制を発表　日本含む18カ国は規制対象外(1/27)
https://atmarkit.itmedia.co.jp/ait/articles/2501/27/news083.html

Windows 11標準のSNMPエージェントをインストール・設定する手順(1/26)
https://nikkeimatome.com/?p=51598

Telegram上の脅威アクターを監視するプログラム、Pythonではこう作る(1/27)
https://xtech.nikkei.com/atcl/nxt/column/18/02805/012100013/

Meta Llama｜重大な脆弱性でAIシステムに危険 – リモートコード実行の可能性(1/27)
https://innovatopia.jp/cyber-security/cyber-security-news/47239/

日本暗号資産ビジネス協会会長（ビットバンク社長）・廣末紀之が語る「セキュリティ強化で『暗号資産』本来価値の浸透を」(1/27)
https://news.mynavi.jp/techplus/article/20250127-3116235/

インシデントの自動修復を可能にする Google Cloud 不正行為イベント ロギングのご紹介(1/27)
https://cloud.google.com/blog/ja/products/identity-security/introducing-abuse-event-logging-for-automated-incident-remediation/?hl=ja

7-Zipの脆弱性CVE-2025-0411について公開されたPoC（概念実証コード）の具体的な実装と動作の仕組みを解説ーWindowsのセキュリティ機能「Mark of the Web（MotW）」の回避メカニズム(1/27)
https://nikkeimatome.com/?p=51659

GMO Flatt SecurityのRyotaKがGitの認証情報漏洩につながる
6個の脆弱性をGitおよびGitHub関連サービスに報告(1/27)
https://www.gmo.jp/news/article/9347/

スバルのコネクティッドサービス「SUBARU STARLINK」の脆弱性で車両操作が可能に(1/27)
https://rocket-boys.co.jp/security-measures-lab/subaru-starlink-vulnerability/

SUBARUのコネクティッドサービスに脆弱性、車両制御に加え個人情報窃取可能(1/27)
https://news.mynavi.jp/techplus/article/20250127-3116523/

北朝鮮ハッカーら、Windows RIDハイジャッキング手法で管理者アカウントを作成(1/27)
https://codebook.machinarecord.com/threatreport/37089/

FortiWeb に SQLインジェクションの脆弱性(1/27)
https://s.netsecurity.ne.jp/article/2025/01/27/52220.html

アイ・オー・データ製ルータ UD-LT2 に複数の脆弱性(1/27)
https://www.excite.co.jp/news/article/Scannetsecurity_52218/

海賊版ソフトの偽インストーラでマルウェア頒布、最新の検出回避手口を解説(1/27)
https://www.trendmicro.com/ja_jp/research/25/a/how-cracks-and-installers-bring-malware-to-your-device.html

アラート、カスペルスキーはドバイチョコレート注文詐欺キャンペーンを発見(1/26)
https://voi.id/ja/teknologi/454894

「Microsoft Edge」にセキュリティ修正 ～「V8」や「Edge」固有の脆弱性に対処
v132.0.2957.127への更新を(1/27)
https://forest.watch.impress.co.jp/docs/news/1657566.html

AdsPower：シンガポールの法執行機関に通報し、事件のフォローアップを続けています。(1/27)
https://www.chaincatcher.com/ja/article/2164871

Windows 10を使い続ける“予算以外”の理由は？　【実態調査】(1/27)
https://kn.itmedia.co.jp/kn/articles/2501/27/news090.html

1年前と比べて1Tbpsを超えるDDoS攻撃が1885％増加、今すぐできる対策は？　Cloudflare(1/27)
https://atmarkit.itmedia.co.jp/ait/articles/2501/27/news070.html

身分を偽って企業に雇用された北朝鮮のIT労働者が機密情報を盗み出し雇用元を脅迫しているとFBIが警告(1/27)
https://gigazine.net/news/20250127-fbi-warn-north-korean-it-workers-data-extortion/

Windowsの暗号化ツールに脆弱性発覚 機密データ流出のリスク高まる(1/27)
https://tech-gadget.reinforz.co.jp/15545

4Qの「JVN iPedia」登録は6894件 - 「NVD」公開遅延で減少(1/27)
https://www.security-next.com/166536

通信の監視、日本を経由する海外間は「半年」
サイバー防御　政府、監理委に勧告権(1/27)
https://www.nikkei.com/article/DGKKZO86320810W5A120C2PE8000/

TikTokの次は中国製Wi-Fiルーター？米政府当局が懸念示す(1/27)
https://gadget.phileweb.com/post-95432/

[小ネタ] Control Tower で標準ログとアクセスログのデフォルトの保持期間が異なるのはなぜか？(1/27)
https://dev.classmethod.jp/articles/aws-control-tower-log-retention-difference/

ChatGPT超えの中国AI「DeepSeek-R1」の衝撃(1/27)
https://ascii.jp/elem/000/004/247/4247681/?rss=

自律的に自己複製する能力を示したLLMの新境地：復旦大学の研究者が「Llama31-70B-Instruct」と「Qwen25-72B-Instruct」で自己複製を実現(1/27)
https://nikkeimatome.com/?p=51606

英国 現代的デジタル政府のための青写真 (2025.01.21)(1/27)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-824cd8.html

故ジョン・マカフィーの妻がミームコインをローンチ=トークン配布をめぐる議論から一部は詐欺を疑う声も(1/27)
https://nextmoney.jp/?p=71225

（悪い方向に）記録更新続出だった昨年末のフィッシング詐欺界隈を紹介(1/27)
https://ascii.jp/elem/000/004/247/4247587/?rss=

AWSとは【教育業界 最新用語集】(1/27)
https://reseed.resemom.jp/article/2025/01/27/10199.html

攻撃者が攻撃者にマルウェア配布、2万台近いデバイスに感染(1/27)
https://news.mynavi.jp/techplus/article/20250127-3116529/

WazirXのハッキング被害者賠償計画がシンガポール裁判所で承認(1/27)
https://nextmoney.jp/?p=71193

ブラジルのデータ保護機関が「ワールド（WLD）」調査、データ保護法違反の疑いで(1/27)
https://news.yahoo.co.jp/articles/2865588f77476df56c042a38198deceaa34e0fc9