2025/1/18主にITとかセキュリティの記事

ビデオ会議のZoom、複数のセキュリティアドバイザリを公開(1/16)
https://www.security-next.com/166187

needrestart における権限昇格が可能となる環境変数の処理の不備（Scan Tech Report）(1/16)
https://s.netsecurity.ne.jp/article/2025/01/16/52168.html

SAP、セキュリティアドバイザリ14件を公開 - 「クリティカル」も(1/16)
https://www.security-next.com/166191

Google Adsを狙う新たなフィッシング詐欺手法 ─ 正規ドメインを悪用したマルバタイジングに注意(1/16)
https://innovatopia.jp/cyber-security/cyber-security-news/46578/

フォーティネット、製品の脆弱性情報と修正版を公開--悪用攻撃が発生(1/16)
https://japan.zdnet.com/article/35228329/

Weekly Report 2025-01-16号
https://www.jpcert.or.jp/wr/2025/wr250116.html

GoogleのOAuth認証の欠陥を利用して他人になりすます方法をセキュリティ企業が解説(1/16)
https://gigazine.net/news/20250116-google-oauth-vulnerability/

BitLockerとTPMのバグがセキュリティ警告を誘発、修正対応が進行中(1/16)
https://tech-gadget.reinforz.co.jp/14670

LDAPNightmare (CVE-2024-49113) 脆弱性のPoCに偽装した情報窃取型マルウェアの手口(1/16)
https://www.trendmicro.com/ja_jp/research/25/a/information-stealer-masquerades-as-ldapnightmare-poc-exploit.html

年末年始にメルアカ不正アクセスで不審メール確認、ティービーアイ(1/16)
https://cybersecurity-jp.com/news/108576

ライター「Zippo」公式サイトがサイバー攻撃　サービスが使用不能に(1/16)
https://act1.co.jp/2025_01_16-1/

Cloudbase Blog 第6回 総務省「クラウドの設定ミス対策ガイドブック」を深掘り(1/16)
https://www.excite.co.jp/news/article/Scannetsecurity_52170/

国際文書「OTサイバーセキュリティの原則」と重要インフラへのサイバー攻撃に関する国際動向(1/16)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/principal-ot-security.html

製造業で｢IoTセキュリティ｣対策が急務な理由
｢EUサイバーレジリエンス法｣による影響とは(1/16)
https://toyokeizai.net/articles/-/847227

米国、日本、韓国が共同で北朝鮮のサイバー脅威に共同声明(1/16)
https://rocket-boys.co.jp/12020/

FBIが遠隔で米国内のPC4258台にアクセス、マルウェアファイルを削除(1/16)
https://news.yahoo.co.jp/articles/17daed2e6e6383fb9a78a6f184de7790b41df226

毎分4,080件のデータが漏洩──Domo「Data Never Sleeps 12.0」(1/16)
https://enterprisezine.jp/news/detail/21241

DigiD、攻撃を受け一時使用不可能に(1/15)
https://www.portfolio.nl/news/post8333/

なぜいま、サイバーレジリエンスが求められるのか──日立ソリューションズが明かす、新たなセキュリティ体制構築に向けた「4つの力」と「3つの要素」(1/16)
https://news.mynavi.jp/techplus/kikaku/20250116-3081633/

チェック・ポイント、悪意あるDLLによるマルウェアの拡散に警鐘(1/16)
https://prtimes.jp/main/html/rd/p/000000360.000021207.html

年6000億回！？日本へのサイバー攻撃　重要インフラ相次いで被害　なぜ標的に？(1/16)
https://news.tv-asahi.co.jp/news_economy/articles/900016342.html

無線LANセキュリティ、今のままで大丈夫？　企業が採用する認証、暗号化方式【実態調査】(1/16)
https://kn.itmedia.co.jp/kn/articles/2501/16/news018.html

USBオーディオDACやサウンドデバイスが動作しない不具合。Windows10およびWindows11にて発生。Windows Update KB5049981 / KB5050021 / KB5050009に起因。対処方法あり(1/16)
https://www.nichepcgamer.com/archives/windows10-and-11-usb-audio-dac-issue-caused-by-windows-update-on-january-15-2025.html

セキュリティ強化のため、Google Cloud は CSP として初めて BRC、MFG-ISAC、関連団体に加盟(1/16)
https://cloud.google.com/blog/ja/products/identity-security/google-cloud-first-csp-to-join-brc-mfg-isac-and-affiliates-to-advance-security/?hl=ja

専門家はディープフェイク詐欺を2025年にますます洗練させ、大規模と呼んでいます(1/15)
https://voi.id/ja/teknologi/451396

PCキッティングの3次請事業者がランサム被害 - イトーキ(1/16)
https://www.security-next.com/166205

EGセキュアソリューションズ徳丸浩取締役 　「16桁カード番号は限界」、自社サイトはID決済導入を(1/16)
https://www.tsuhanshimbun.com/products/article_detail.php?product_id=7675

外部委託先が引き起こした不正アクセスとは？フジクラ事件に学ぶセキュリティ強化の重要性
https://cybersecurity-park.com/3969/

2024年も猛威を振るったランサムウェア、求められる「リスクの可視化」と「セキュリティ前提の契約」(1/16)
https://ascii.jp/elem/000/004/244/4244553/?rss

Microsoft、2025年1月の月例更新 - 159件の脆弱性への対応が行われる(1/15)
https://news.mynavi.jp/article/20250115-3107343/

Windows 10の終了でMicrosoft 365も停止へ ハード要件が招く混乱と対策(1/16)
https://reinforz.co.jp/bizmedia/67169/

生成AI活用におけるセキュリティリスク対策の勘所(1/15)
https://www.nttdata.com/jp/ja/trends/data-insight/2025/0115/

Apple、macOSの重大な脆弱性を修正—SIP回避の危機を阻止(1/16)
https://tech-gadget.reinforz.co.jp/14659

Macにマルウェアをインストール可能な脆弱性、Microsoft発表(1/16)
https://news.mynavi.jp/techplus/article/20250116-3107320/

当社グループ会社におけるランサムウェア被害の発生について（第二報）井関農機(1/15)
https://www.iseki.co.jp/cms/upload/pdf/news/co_20250115.pdf

なぜCloudflareのホスティングサービスは無料なのに帯域幅無制限なのか？(1/16)
https://gigazine.net/news/20250116-why-cloudflare-pages-free/

AI – 適切なサイバーセキュリティ対策のない危険な「ギャンブル」(1/15)
https://www.vietnam.vn/ja/ai-canh-bac-may-rui-neu-thieu-cac-bien-phap-an-ninh-mang-phu-hop/

エンタープライズ向けのマルチテナント型の生成 AI 環境を AWS で構築する(1/16)
https://aws.amazon.com/jp/blogs/news/build-a-multi-tenant-generative-ai-environment-for-your-enterprise-on-aws/

石油精製「日揮ユニバーサル」がランサムウェア被害　緊急対応つづく(1/16)
https://act1.co.jp/2025_01_16-2/

海外子会社United Power ＆ Resources Pte Ltd(以下、UPR社)におけるサーバーへの不正アクセスによる情報流出の可能性に関するお知らせ(1/16)
https://www.nishio-rent.co.jp/news/?m=Detail&id=501&type=all

台湾国家安全局、1日240万件の中国発サイバー攻撃を報告 ─ 通信インフラへの攻撃が6倍に増加(1/16)
https://innovatopia.jp/cyber-security/cyber-security-news/46584/

サイバー防御、通信情報漏洩に罰則　行政職員や民間人(1/15)
https://www.nikkei.com/article/DGXZQOUA15B8T0V10C25A1000000/

クリスピー・クリームが「業績に影響」と悲鳴を上げたランサムウェア攻撃の実態(1/16)
https://techtarget.itmedia.co.jp/tt/news/2501/16/news02.html

通信情報漏洩に罰則　サイバー防御法案 官民で秘密保持(1/16)
https://www.nikkei.com/article/DGKKZO86079930W5A110C2MM8000/

取締役以上の経営層の 68 ％が「十分セキュリティ対策している」と回答(1/16)
https://s.netsecurity.ne.jp/article/2025/01/16/52163.html

【図解】DDoS攻撃とは(1/16)
https://news.yahoo.co.jp/articles/a0911bbf49416c3d985989937bdf22f8015b1b7a?source=rss

クックパッド インスタグラム公式アカウント 乗っ取り被害、キャンペーンを中止に [2024.12.27](1/16)
https://s.netsecurity.ne.jp/article/2025/01/16/52165.html

AIが“超高精度”のフィッシングメールを自動生成：クリック率50％超を達成(1/16)
https://ledge.ai/articles/ai_spear_phishing_campaigns_click_rate_study