2025/1/19主にITとかセキュリティの記事

井関農機のグループ会社 ISEKI Japan北海道カンパニーが11月の不正アクセスとランサムウェアで約5.5万件の情報法漏洩の可能性(1/16)
https://rocket-boys.co.jp/12057/

「Aviatrix Controller」の脆弱性悪用に注意喚起 - 米当局(1/17)
https://www.security-next.com/166241

さまざまな機能と高度な回避手法を備える「SmokeLoader」の攻撃を確認(1/16)
https://ascii.jp/elem/000/004/245/4245696/?rss=

ハッカーが1万5千台のFortiGateのデバイス設定やVPN認証情報の窃取を主張(1/17)
https://rocket-boys.co.jp/12062/

西尾レントオールの海外子会社へ不正アクセス、情報流出の可能性(1/17)
https://rocket-boys.co.jp/12085/

2025年、LLMの脆弱性が明確になるなど、セキュリティとクラウドに関する8つの変化(1/17)
https://atmarkit.itmedia.co.jp/ait/articles/2501/17/news071.html

セキュリティ企業のChrome拡張機能を“乗っ取り”　その巧妙な手口とは？(1/17)
https://techtarget.itmedia.co.jp/tt/news/2501/17/news02.html

Keeper Commanderの管理者承認を自動化する機能を使ってみた(1/16)
https://zenn.dev/visasq/articles/keeper-commander-temporary-auto-approval

マイクロソフト、Secure Boot脆弱性に対応する緊急パッチ公開(1/17)
https://tech-gadget.reinforz.co.jp/14802

マイクロソフトが 1 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 3 件(1/17)
https://s.netsecurity.ne.jp/article/2025/01/17/52174.html

2024年のセキュリティ十大ニュース、1位は「史上最大規模のクラウドストライクの障害」【JNSA調べ】(1/17)
https://webtan.impress.co.jp/n/2025/01/17/48458

印刷会社のマルニ、ランサム感染で複数の端末で被害懸念(1/17)
https://cybersecurity-jp.com/news/108620

中沢乳業にランサムウェア攻撃(1/17)
https://s.netsecurity.ne.jp/article/2025/01/17/52176.html

セキュアワークス、「活動中のランサムウェアグループが2024年に30%増加」を発表(1/17)
https://prtimes.jp/main/html/rd/p/000000036.000056382.html

【情報通信総合特集】2025市場／技術トレンド　セキュリティー(1/17)
https://dempa-digital.com/article/626816

ロシアのハッカー組織『Star Blizzard』、WhatsAppを標的とした新たなフィッシング攻撃を展開(1/17)
https://innovatopia.jp/cyber-security/cyber-security-news/46692/

多発したランサムウェア攻撃　米国組織を襲った“7つの被害事例”(1/17)
https://techtarget.itmedia.co.jp/tt/news/2501/17/news06.html

Japan to Penalize Illicit Use of Cyber Defense Information(1/16)
https://sp.m.jiji.com/english/show/37791

マイクロソフト製、Fortinet社製のソフトウェアに深刻な脆弱性、攻撃も確認されており、すぐさま最新バージョンへの更新等を—NISC(1/17)
https://gemmed.ghc-j.com/?p=64800

情報セキュリティ対策 個人でできる5つの方法｜中小企業社員向け完全ガイド(1/17)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/129/

警察庁とNISC、サイバー攻撃グループ「MirrorFace」（Earth Kasha）の手口を詳細に解説し注意喚起
政治家やマスコミ関係者のほか、半導体や航空宇宙分野の組織などを標的に活動(1/17)
https://internet.watch.impress.co.jp/docs/news/1655068.html

チェック・ポイント、ブランドなりすましの詐欺事例を報告　1週間で7,300社超の企業に影響(1/17)
https://enterprisezine.jp/news/detail/21249

米国政府、ビットフィネックスの盗難ビットコイン返還に挑む(1/16)
https://nextmoney.jp/?p=70916

教員専用フォルダーに不正アクセスし49名分の情報を拡散　中学生徒「興味本位でやってしまった」(1/17)
https://act1.co.jp/2025_01_17-2/

AT&Tのデータ侵害で機密のFBI情報が流出(1/17)
https://jp.investing.com/news/stock-market-news/article-93CH-983138

中国政府系ハッカーの米財務省攻撃、400超えるＰＣに侵入－報告書(1/16)
https://www.bloomberg.co.jp/news/articles/2025-01-16/SQ5S4YT1UM0W00

米財務長官ＰＣに中国系ハッカー侵入、非機密文書にアクセス－関係者(1/17)
https://www.bloomberg.co.jp/news/articles/2025-01-17/SQ7HVRT0AFB400?srnd=cojp-v2

中国ハッカー、イエレン米財務長官のパソコンにアクセス＝ＢＢＧ(1/17)
https://jp.reuters.com/world/security/CA2QLDMEBRPCBESQC6ZJR6ALP4-2025-01-17/

OpenAI、AIエージェントのリリースを延期　プロンプト注入リスクに対処(1/17)
https://reinforz.co.jp/bizmedia/67411/

Webカメラが動作しない不具合。Windows10 / Windows11で発生。これもWindows Update KB5049981 / KB5050021 / KB5050009が原因(1/17)
https://www.nichepcgamer.com/archives/windows10-and-11-web-cam-issue-caused-by-windows-update-on-january-15-2025.html

VPN、Tor、I2P - Nymはどう比較されるのか？(1/16)
https://qiita.com/pseudonym2/items/e9ac6c66a0ba3b2ab108

同期携帯電話で外部URLにアクセス、顧客情報152名の漏えい懸念│WECARS(1/17)
https://cybersecurity-jp.com/news/108622

バイデン米大統領、サイバーセキュリティー強化の大統領令を発令、請負業者の報告要件も規定（米国）(1/17)
https://www.jetro.go.jp/biznews/2025/01/1066ca2597a17253.html

Microsoft署名のUEFIアプリケーションに重大な脆弱性、セキュアブートをバイパス可能に(1/17)
https://xenospectrum.com/critical-vulnerability-in-microsoft-signed-uefi-application-allows-secure-boot-to-be-bypassed/

「TechFUL」における個人情報流出の事案について 室蘭工業大(1/17)
https://muroran-it.ac.jp/guidance/info/post-57181/

ISMSとは？　取得するメリット、ISMS認証取得までの流れと費用を詳しく解説(1/17)
https://itselect.itmedia.co.jp/erp/article/4138/

長野県 対話型の「生成ＡＩ」導入 業務効率化へ(1/16)
https://www3.nhk.or.jp/lnews/nagano/20250116/1010033422.html

Windows 11の新管理者保護機能が進化 アップデートで個人利用者も利用可能に(1/17)
https://tech-gadget.reinforz.co.jp/14782

遠隔ファイル同期アプリの「rsync」に緊急の脆弱性、アップデートを(1/17)
https://news.mynavi.jp/techplus/article/20250117-3108101/

見逃しがち、EUのサイバーセキュリティ法令「NIS2指令」のインパクト：域外適用の可能性、EU域内の現地拠点（特に製造業）への適用可能性につき要確認 (1/17)
https://www.nishimura.com/sites/default/files/newsletters/file/europe_250117_ja.pdf

責任取り廃業 ～ 代表取締役の X 不適切投稿(1/17)
https://s.netsecurity.ne.jp/article/2025/01/17/52175.html

LINEヤフーの「LINE」アプリで情報漏洩、サムネイルに他人の画像を誤表示(1/17)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/011600127/
https://xtech.nikkei.com/atcl/nxt/column/18/01157/011600127/?i_cid=nbpnxt_pgmn_topit

Control Towerのリージョン拒否コントロール（Region deny control）を設定してみる(1/16)
https://dev.classmethod.jp/articles/enable-control-tower-region-deny-control/

華為技術元幹部の通信機器企業を調査、ＦＢＩが安保懸念(1/17)
https://jp.reuters.com/world/taiwan/VK7TOFNPOBKE7DACKWNAI4ZU6Q-2025-01-17/

公開講演会「ソーシャルメディアの社会デザイン～選挙と災害の事例～」(2/22開催)
https://www.rikkyo.ac.jp/events/2025/02/mknpps0000032rkj.html

「パスコード」とは何か？パスワードとの違いと安全な管理方法(1/16)
https://dime.jp/genre/1868107/

【記者のひとこと】拡大するクラウドセキュリティー市場(1/17)
https://www.bcnretail.com/market/detail/20250117_485772.html

ECサイト情報流出「33万件」超え ユージ 企業の対策強化に言及「今後はセキュリティにお金をもっとかけなきゃいけなくなるかもしれない」(1/17)
https://news.mynavi.jp/article/20250117-3108553/

知人のパスワードで不正アクセス、自分の口座に約862万円送金か　会社員の25歳男逮捕　福島・いわき市(1/16)
https://nordot.app/1252519503178269325?c=1165586575134900434

「tenki.jp、またつながらない」DDoS攻撃で不安定に　今年4度目(1/16)
https://news.biglobe.ne.jp/it/0116/imn_250116_3712372537.html