2025/2/1主にITとかセキュリティの記事

Zyxel CPEデバイスの脆弱性に対する悪用試行が始まる　パッチ不在の中（CVE-2024-40891）(1/30)
https://codebook.machinarecord.com/threatreport/37133/

OAuth認証の脆弱性が航空会社のマイレージシステムを直撃 ー 数百万人のアカウント情報が危険にさらされる(1/30)
https://innovatopia.jp/cyber-security/cyber-security-news/47366/

DeepSeekデータベースからチャット履歴など数百万件が漏洩可能な状態にあったことが判明(1/30)
https://gigazine.net/news/20250130-deepseek-database-leaking/

DeepSeekのデータベース、ClickHouseのHTTPインターフェースを通じて機密情報100万件を誤って公開(1/30)
https://nikkeimatome.com/?p=51917

米当局、Apple製品に見つかったゼロデイ脆弱性に注意喚起(1/30)
https://www.security-next.com/166700

Appleの最新チップに重大な脆弱性　研究者が警鐘(1/30)
https://tech-gadget.reinforz.co.jp/15745

macOS 15.3 Sequoiaアップデート後にOWCのSD/CFexpressカード管理アプリ「OWC Innergize」でメモリーカードが認識しなくなる不具合が確認されているそうなので注意を。(1/30)
https://applech2.com/archives/20250130-owc-innergize-issue-after-macos-15-3-sequoia.html

iOS 18.3がリリース！重大なセキュリティ修正とパフォーマンス向上で全iPhoneユーザーに警告(1/30)
https://tech-gadget.reinforz.co.jp/15753

DeepSeekは悪意のあるプロンプトを容易に生成・脱獄も可 海外企業調査(1/30)
https://rocket-boys.co.jp/security-measures-lab/deepseek-prompt-vulnerability-study/

ほっともっと／クレジットカードなど個人情報漏えいの可能性(1/30)
https://www.ryutsuu.biz/it/r20250130004.html

プレナス、ほっともっとネット注文への不正アクセスと個人情報漏洩の可能性(1/30)
https://rocket-boys.co.jp/security-measures-lab/plenus-hottomotto-data-breach/

開発者狙うLazarusの新手口、GitHubを悪用した「Phantom Circuit」の実態(1/30)
https://innovatopia.jp/cyber-security/cyber-security-news/47369/

身代金要求する脅迫文書確認 ～ 住宅設備機器専門卸商社 ソーゴーにサイバー攻撃(1/30)
https://www.excite.co.jp/news/article/Scannetsecurity_52241/

SVリーグ、職員のメールアカウントへ不正アクセス、フィッシングメール配信に悪用(1/30)
https://rocket-boys.co.jp/security-measures-lab/sv-league-email-account-hacked/

VPN経由でランサムウェアに感染し情報漏えい確認│日本海建設電気株式会社(1/30)
https://cybersecurity-jp.com/news/108812

暗号資産「Ginco」社がサイバー攻撃被害　北朝鮮ハッカー集団が関与か(1/30)
https://act1.co.jp/2025_01_30-1/

OpenAI、不正利用検知やアクセス制限など蒸留規制を強化：DeepSeekによるAPI出力データの不正使用疑惑を受け、知的財産保護を強化へ(1/30)
https://nikkeimatome.com/?p=51891

「漏えい件数、閲覧した方の人数はいずれも少ない」問い合わせフォームから個人情報漏えい(1/30)
https://www.excite.co.jp/news/article/Scannetsecurity_52238/

キャッシュレスセキュリティレポート2024年7-9月版を公開
EC事業者の77.8％が不正対策実施 EMV 3-Dセキュア導入率は62.1% 2025年義務化に向け普及加速(1/30)
https://prtimes.jp/main/html/rd/p/000000167.000009799.html

【調査結果】EC事業者の77.8％が不正対策実施 -EMV 3-Dセキュア導入率は62.1% 2025年義務化に向け普及加速-(1/30)
https://prtimes.jp/main/html/rd/p/000000135.000007832.html

2024年12月 マルウェアレポート(1/30)
https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware2412.html

「私はロボットではありません」ボタンが罠!? ウェブブラウジングに潜む脅威が急増中！(1/30)
https://ascii.jp/elem/000/004/248/4248012/

浜松市外郭団体のシステムに不正アクセス　情報漏洩恐れ(1/30)
https://www.nikkei.com/article/DGXZQOCC309ZL0Q5A130C2000000/

EC事業者の不正被害や対策に関する意識調査　8割が不正注文対策を実施も、不正被害を4割以上が経験(1/30)
https://www.tsuhanshimbun.com/products/article_detail.php?product_id=7694&_ssd=1

Windows 10、新しいOutlookの強制インストール開始 - 原則回避不可能(1/30)
https://news.mynavi.jp/techplus/article/20250130-3118666/

日米No.1アプリになった中国AI「DeepSeek」にサイバー攻撃。なかのAIは自覚してないようす(1/29)
https://news.livedoor.com/article/detail/28041646/

30万人超の情報漏洩の恐れ　サーバーの脆弱性突かれる
倉業サービスがランサムウエアに感染(1/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011700276/

サイト改ざん被害、外部サイトへ転送 - 福井の社会福祉法人(1/29)
https://www.security-next.com/166427

Microsoft、Windows 10および11向け最新プレビュー更新プログラムを公開(1/30)
https://reinforz.co.jp/bizmedia/69075/

2024 年 11-12 月の脅威動向と代表的な攻撃（後編）(1/30)
https://www.cybertrust.co.jp/blog/linux-oss/system-monitoring/vulnerability/security-threat-trends2411-02.html

NVIDIAの「GPUドライバ」や「vGPUソフト」に複数の脆弱性(1/30)
https://www.security-next.com/166682

Nvidiaが7件のGPU脆弱性を修正　DDoS攻撃や情報漏洩のリスクに対処(1/30)
https://reinforz.co.jp/bizmedia/69163/

Microsoftになりすましたフィッシング攻撃が多発、NIKEなども詐欺利用の標的に──CPR調査(1/30)
https://enterprisezine.jp/news/detail/21335

「情報セキュリティ10大脅威 2025」を決定（Digital PR Platform）(1/30)
https://mainichi.jp/articles/20250130/pls/00m/020/259000c

「セキュリティ10大脅威2025」 - 「地政学的リスク」が初選出(1/30)
https://www.security-next.com/166724

iPhoneやMacに脆弱性、Webブラウザから機密情報漏洩の恐れ(1/30)
https://news.mynavi.jp/techplus/article/20250130-3118117/

サイバー攻撃の常套手段 BYOVD（Bring Your Own Vulnerable Driver）攻撃とは？事例から有効な対策を考える(1/29)
https://www.trendmicro.com/ja_jp/jp-security/25/a/expertview-20250122-01.html

生成AIの利用拡大もリスク対応が初期段階--ネットスコープ調査(1/30)
https://news.yahoo.co.jp/articles/5a52e90c9591cbc2160c8858a4e3be794651db27

標的型攻撃メールの最新事例と被害を防ぐための対策(1/30)
https://cybersecurity-jp.com/contents/anet-security/column/234/

849 件が対象に「Hulu」アカウントにリスト型アカウントハッキング(1/30)
https://s.netsecurity.ne.jp/article/2025/01/30/52242.html

Lazarus サブグループ分類に見る「アトリビューションの実務的課題」とは(1/30)
https://www.excite.co.jp/news/article/Scannetsecurity_52237/

オランダ 重要インフラ・水管理省 AI 影響アセスメント第2.0版 (2024.12.31)(1/30)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-9a17a6.html

チェック・ポイント・リサーチ、2024年第4四半期のブランドフィッシングレポートを発表(1/30)
https://prtimes.jp/main/html/rd/p/000000367.000021207.html

偽DeepSeekキャンペーンがmacOSユーザーを標的に　高度なマルウェアPoseidon Stealerを配布(1/30)
https://tech-gadget.reinforz.co.jp/15767

「TechFUL」サーバへの不正アクセス、室蘭工業大学 学生個人情報漏えいの可能性(1/30)
https://www.excite.co.jp/news/article/Scannetsecurity_52240/

ハッカーがWordPressサイトを悪用し、WindowsおよびMac向けマルウェアを拡散(1/30)
https://reinforz.co.jp/bizmedia/69137/

キャンディークラッシュやTinderなどのアプリを通じて、ユーザーの位置情報が無断収集されていた(1/30)
https://wired.jp/article/gravy-location-data-app-leak-rtb/

被害報告怠る基幹事業者に罰則 サイバー法案、民間の責務明確化(1/30)
https://www.chugoku-np.co.jp/articles/-/591397

今や「パスワード流出」は日常茶飯事　求められる2つの対策は？(1/30)
https://techtarget.itmedia.co.jp/tt/news/2501/30/news07.html

DeepSeekがアメリカのAI優位性脅かす？ 専門家は国家安全保障に脅威と懸念示す(1/30)
https://www.businessinsider.jp/article/deepseek-threatens-americas-ai-dominance/

【Windows11 23H2】 WindowsUpdate 2025年1月 不具合情報 - プレビューリリース KB5050092 23H2でもUSB DAC等の不具合を修正(1/30)
https://www.nichepcgamer.com/archives/windows11-windows-update-preview-2025-1-kb5050092.html

中国やイランなどのハッカー、グーグル「ジェミニ」利用して攻撃能力強化(1/29)
https://diamond.jp/articles/-/358358

Google Play プロテクトにいくつかの改善。危険なアプリの権限を自動的に取り消す、通話中スキャンをオフにできないなど(1/30)
https://helentech.jp/news-60030/

脆弱性診断とは？メリット・デメリットや手続き、実施の流れを徹底解説(1/30)
https://cybersecurity-jp.com/contents/anet-security/column/265/

「TeamViewer」のWindowsクライアントに権限昇格の脆弱性(1/30)
https://www.security-next.com/166680

従業員は生成AIへ頻繁に機密情報を入力している(1/29)
https://rocket-boys.co.jp/security-measures-lab/employees-input-confidential-data-ai/

Netskope、最新版「クラウドと脅威レポート」でクラウドセキュリティリスクの高まりを報告　2024年はフィッシングリンクのクリック数が3倍に増加(1/30)
https://prtimes.jp/main/html/rd/p/000000039.000137550.html

Windows 11で特定ファイルを手動スキャンする4つの方法(1/30)
https://tech-gadget.reinforz.co.jp/15749