2025/2/15主にITとかセキュリティの記事

2000万以上のOpenAIのアカウント情報窃取疑惑、実際はインフォステーラーによる情報流出(2/13)
https://rocket-boys.co.jp/security-measures-lab/openai-20m-infostealer-leak/

2月3日～9日の最新サイバーセキュリティ情報 - NETGEARルーター利用者はファームウェア更新を(2/13)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-18/

米当局、悪用が確認されている脆弱性6件に注意喚起(2/13)
https://www.security-next.com/167176

グーグル「Chrome」深刻度“高”の脆弱性　いますぐ更新を(2/13)
https://news.yahoo.co.jp/articles/fc4ca22f1ef7cb25108a860975c7b1041a3b3680

GitLab、4件の脆弱性に対応したアップデートを公開(2/13)
https://www.security-next.com/167165

パスワードマネージャーへの攻撃が急増：2024年にはマルウェア攻撃が3倍に、Picus Securityが報告(2/13)
https://xenospectrum.com/surge-in-attacks-on-password-managers/

「情報セキュリティ10大脅威2025」決定(2/13)
https://www.bizclip.ntt-west.co.jp/articles/bcl00163-046.html

情報セキュリティ10大脅威2025が発表、「地政学的リスク」に起因するサイバー攻撃が新登場【IPA調べ】(2/13)
https://webtan.impress.co.jp/n/2025/02/13/48635

機械可読言語であるOSCALに関する情報発信ページ「OSCAL Lab Japan」を公開
〜セキュリティ担当者が夢の見る圧倒的なDXを〜(2/13)
https://prtimes.jp/main/html/rd/p/000000076.000089471.html

「PandasAI」にプロンプトインジェクションの脆弱性(2/13)
https://www.security-next.com/167111

「LION」社が不正アクセス被害　サイト改ざんや情報流出のおそれ(2/13)
https://act1.co.jp/2025_02_13-2/

タイ子会社の通販サイトが不正アクセスで改ざん流出懸念│ライオン(2/13)
https://cybersecurity-jp.com/news/108942

国家支援ハッカーがランサムウェアを悪用 – 北朝鮮・ロシア・中国の新たな戦略とは(2/13)
https://innovatopia.jp/cyber-security/cyber-security-news/47884/

サイバー防御に生成AI 政府　攻撃解析、指令元を検知(2/13)
https://www.nikkei.com/article/DGKKZO86684710S5A210C2EP0000/

表示された番号に電話、指示に従うと遠隔操作…中学校のパソコンが被害(2/3)
https://www.yomiuri.co.jp/local/kansai/news/20250213-OYO1T50021/

デジタルトラストに向けて求められるエコシステムと人材育成（1/2）(2/13)
https://www.global.toshiba/jp/company/digitalsolution/articles/digicon/2025/76-1.html

DOGEによる政府システムへのアクセスに懸念の声、「アメリカ政府の歴史の中で最も重大なセキュリティ違反の可能性」とも(2/13)
https://gigazine.net/news/20250213-doge-cybersecurity-threat/

NICTER観測レポート2024の公開(2/13)
https://www.rbbtoday.com/release/kyodonews_kokunai/20250213/1008951.html
https://japan.zdnet.com/release/31070554/

患者情報流出は「人災」、サイバー攻撃受けた岡山の病院が報告書　パスワード使い回しで(2/13)
https://www.sankei.com/article/20250213-IKBNCI252RO7RFXLL3UWZAPXFE/

北朝鮮ITワーカー詐欺事件：ラップトップファームで1700万ドル不正送金、AIで面接突破(2/13)
https://innovatopia.jp/cyber-security/cyber-security-news/47875/

MS、2月の月例パッチを公開--「Windows 11」ユーザーは無視できない内容(2/13)
https://japan.zdnet.com/article/35229343/

DeepSeekに便乗するサイバー犯罪者、マルウエア配布やフィッシング詐欺相次ぐ(2/12)
https://xtech.nikkei.com/atcl/nxt/column/18/03084/021100012/?i_cid=nbpnxt_pgmn_topit

ユアサ商事株式会社の中国グループ会社へ不正アクセス(2/13)
https://rocket-boys.co.jp/security-measures-lab/yuasa-china-group-hack/

一部サーバでランサム被害、生産活動の影響なし - 光精工(2/12)
https://www.security-next.com/167023

ランサムウェア攻撃G「8Base」のロシア人幹部逮捕　国際共同捜査で警察庁貢献　日本でも約90件被害(2/12)
https://news.ntv.co.jp/category/society/17413ae36c3e4a80aedb48d73fdd0732

サイト構築からデプロイまで。AIが変えるフロントエンド開発(2/13)
https://levtech.jp/media/article/column/detail_615/

千葉市も「ディープシーク」利用禁止　利用を控えるよう全職員に通達(2/13)
https://www.sankei.com/article/20250213-74EN3RM7XBKQTLOHUKS5SRNMQU/

マイクロソフトが2月のWindows 11アップデートを公開 ：セキュリティ強化と新機能追加(2/13)
https://reinforz.co.jp/bizmedia/70724/

宇宙サイバーセキュリティの被害事例と高まる脅威 現在進む対策とは？(2/13)
https://sorabatake.jp/39185/

生成AIの落とし穴？ ソフォス調査で、米国のITリーダーの89%がサイバーセキュリティへの影響を懸念(2/13)
https://japan.zdnet.com/release/31070557/

日本企業の約22%で認証情報流出している　半数以上は新規企業(2/13)
https://act1.co.jp/2025_02_13-1/

ハッカーが200万のChatGPTアカウントの資格情報を販売していると主張し、OpenAIはハッキングの発生を否定しています(2/13)
https://voi.id/ja/teknologi/459578

2月のWindows大規模アップデートで63件の脆弱性修正 重大なリモートコード実行の危険性も(2/13)
https://reinforz.co.jp/bizmedia/70703/

マイクロソフト、2025年2月の月例パッチで悪用されるゼロデイ2件を修正（CVE-2025-21418、CVE-2025-21391）(2/12)
https://codebook.machinarecord.com/threatreport/37251/

NVIDIA、アドバイザリ4件を公開 - 複数製品の脆弱性を解消(2/13)
https://www.security-next.com/167157

「ディープシーク・ショック」は日本にもチャンス！オープンAIも変えたオープンソース化の方針、日本企業はどう活用すべきか(2/13)
https://wedge.ismedia.jp/articles/-/36631

「IAM」だけでは不十分？　IDとアクセスを守るためのセキュリティ対策(2/13)
https://techtarget.itmedia.co.jp/tt/news/2502/13/news01.html

欧州、米国、中国、グローバルにおいて政府による法規制が自動車のサイバーセキュリティシステムにもたらす脅威と機会について分析したレポート「サイバーセキュリティ法規制ガイド 2024年Q4版」をリリース(2/13)
https://japan.cnet.com/release/31070478/?ref=rss

AIが抱えるセキュリティの問題点とは？AIによる脅威や対策まで紹介(2/13)
https://www.salesforce.com/jp/blog/jp-ai-security/

経済産業省＋警察庁が案内するサイバーセキュリティ対策まとめ(2/13)
https://netshop.impress.co.jp/node/13510

グローバル調査：AI活用による政府の生産性向上に向けた取り組みにおいて文化を過小評価することは避けるべき(2/13)
https://japan.cnet.com/release/31070489/?ref=rss

メルアカに不正アクセス、フィッシングの踏み台に - SVリーグ(2/12)
https://www.security-next.com/167053

札幌市教頭、生徒200名の情報記録のUSBメモリを紛失し匿名郵送で発覚(2/13)
https://cybersecurity-jp.com/news/108940

Windows 11、スマートフォンをWebカメラとして活用する新機能を導入(2/13)
https://reinforz.co.jp/bizmedia/70679/

世界40カ国・地域におけるAI関連検索キーワード調査について(2/13)
https://prtimes.jp/main/html/rd/p/000000129.000034654.html

レンディングDeFi「zkLend」950万ドルのハッキング被害(2/13)
https://crypto-times.jp/news-zklend-hacked-for-9-5-million/

Weekly Report 2025-02-13号
https://www.jpcert.or.jp/wr/2025/wr250213.html

AMDグラフィックスドライバ脆弱性情報 February 2025 公開。計2件の脆弱性(2/13)
https://www.nichepcgamer.com/archives/amd-graphics-driver-vulnerabilities-february-2025.html

脆弱性情報充実化プロジェクト「Vulnrichment」解説(2/13)
https://www.excite.co.jp/news/article/Scannetsecurity_52317/

ウイルス感染除去費用などを装いインターネットバンキングで670万円送金被害　米沢市の女性(2/13)
https://news.yahoo.co.jp/articles/25d9e8ebcdb234846a836a0b779848997b84c287

グーグル「Chrome」深刻度“高”の脆弱性　いますぐ更新を(2/13)
https://ascii.jp/elem/000/004/251/4251103/?rss

AI法案、罰則ない「日本型」提示へ　推進と規制のバランス腐心(2/12)
https://mainichi.jp/articles/20250212/k00/00m/010/196000c

Ivanti Connect Secureの脆弱性により、RCEが可能になる恐れ：CVE-2025-22467（CVSS 9.9）(2/12)
https://codebook.machinarecord.com/threatreport/37256/