2025/1/30主にITとかセキュリティの記事

「Apache Solr」に複数の脆弱性 - アップデートで修正(1/28)
https://www.security-next.com/166582

「iOS/iPadOS 18.3」公開。計算機の機能追加やSiriのバグ修正など(1/28)
https://pc.watch.impress.co.jp/docs/news/1658118.html

macOS 15.3 Sequoiaでは、macOSのファイヤーウォールやコンテンツフィルタ拡張を使用している場合でもAirPlayが正常に接続されるようになり、VPN接続を利用したアプリの安定性が向上。(1/28)
https://applech2.com/archives/20250128-macos-15-3-sequoia-firewall-update.html

Apple、2025年1件目のゼロデイを修正　攻撃で悪用されている恐れ：CVE-2025-24085(1/28)
https://codebook.machinarecord.com/threatreport/37099/

Apple、iPhoneやMacなど複数製品のアップデート発表、多くの脆弱性修正(1/28)
https://news.mynavi.jp/techplus/article/20250128-3117177/

Apple、セキュリティ更新を実施 ～「macOS 15.3」「iPadOS 17.7.4」などがリリース(1/28)
https://forest.watch.impress.co.jp/docs/news/1657957.html

Apple、複数の脆弱性を修正した「macOS 13.7.3 Ventura」や「macOS 14.7.3 Sonoma」、「Safari 18.3」をリリース。(1/28)
https://applech2.com/archives/20250128-macos-13-7-3-and-macos-14-7-3-security-update.html

Apple、「iOS 18.3」「iPadOS 18.3」をリリース ～悪用の報告がある脆弱性に対処
すべてのユーザーに対しアップデートが推奨(1/28)
https://forest.watch.impress.co.jp/docs/news/1657956.html

Apple、計算機アプリなどを強化しゼロデイ脆弱性と不具合を修正した「macOS 15.3 Sequoia (24D60)」を正式にリリース。
(1/28)
https://applech2.com/archives/20250128-macos-15-3-sequoia-update.html

macOS 15.3 SequoiaではCCCやSuperDuper!で起動可能なバックアップが作成できなくなっていた不具合が修正。(1/28)
https://applech2.com/archives/20250128-macos-15-3-sequoia-support-bootable-backup.html

ゼロデイ脆弱性に対応した「macOS Sequoia 15.3」など公開 - Apple(1/28)
https://www.security-next.com/166599

Windowsの暗号化機能に脆弱性、パスワード流出の可能性(1/28)
https://forbesjapan.com/articles/detail/76739

MicrosoftのBitLockerに重大な脆弱性 データ漏洩リスクが浮上(1/28)
https://tech-gadget.reinforz.co.jp/15652

長野電鉄にサポート詐欺、478 件の個人情報流出の可能性(1/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52227/

美容業務用品を販売するミツイコーポレーション株式会社がランサムウェアと不正アクセスの被害を発表(1/28)
https://rocket-boys.co.jp/security-measures-lab/mitsui-corp-ransomware-incident/

Webシェルによる侵入インシデントの詳細を解説：トレンドマイクロMXDRチームの分析レポート(1/28)
https://www.trendmicro.com/ja_jp/research/25/a/investigating-a-web-shell-intrusion-with-trend-micro--managed-xd.html

ハンズ “１２万件余個人情報漏えい 不正アクセス受け”発表(1/27)
https://www3.nhk.or.jp/shutoken-news/20250127/1000113554.html

旧・東急ハンズで12万件の顧客情報流出　アプリサービスが不正アクセスに(1/28)
https://act1.co.jp/2025_01_28-1/

ハンズ個人情報12万件漏えい　会員アプリに不正アクセス(1/27)
https://txbiz.tv-tokyo.co.jp/txn/news_txn/post_311339?utm_source=txweb&utm_medium=txtop

年末年始に頻発したDDoS攻撃　同一犯あるいは同一ツールの可能性をアカマイが指摘(1/28)
https://businessnetwork.jp/article/25567/

Flashforge「Flash Cloud」へのサイバー攻撃によるユーザーデータ消失と再登録のお願い(1/28)
https://idarts.co.jp/3dp/flashforge-flash-cloud-cyber-attack/?utm_source=rss&utm_medium=rss&utm_campaign=flashforge-flash-cloud-cyber-attack

九州女子大学・九州女子短期大学で不正アクセスにより個人情報漏洩の可能性(1/28)
https://rocket-boys.co.jp/security-measures-lab/kyushu-women-university-data-breach/

Hack The Box調査：CISOの74%が危機シミュレーション予算増額へ｜2025年サイバーセキュリティ最新動向(1/28)
https://innovatopia.jp/cyber-security/cyber-security-news/47325/

「快活CLUB」「FiT24」不正アクセスで会員情報729万件漏えいの恐れ、AOKIが最新状況発表(1/28)
https://enterprisezine.jp/news/detail/21315

「快活CLUB」「FiT24」会員情報、729万件流出の恐れ(1/28)
https://www.nikkei.com/article/DGXZQOUC2827B0Y5A120C2000000/

快活クラブ会員など個人情報729万件漏えいの可能性＝ＡＯＫＩＨＤ(1/28)
https://jp.reuters.com/business/TJVNSFDP45LCZNQSFENXCCXJNM-2025-01-28/

快活ＣＬＵＢ、会員情報７２９万件漏えいの可能性…運営会社がサイバー攻撃被害(1/28)
https://www.yomiuri.co.jp/economy/20250128-OYT1T50112/

７２９万件の顧客情報漏えい恐れ
快活クラブなどに不正アクセス(1/28)
https://www.saitama-np.co.jp/articles/120605/postDetail

連結子会社における不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ（第二報）AOKIホールディングス(1/28)
https://ir.aoki-hd.co.jp/ja/news/news/auto_20250127555905/pdfFile.pdf

AI技術を導入している企業の9割が実践する「成果につながるストレージの使い方」とは(1/28)
https://atmarkit.itmedia.co.jp/ait/articles/2501/28/news066.html

Windows 11に新機能Drag Tray登場 ファイル共有がより直感的に(1/28)
https://tech-gadget.reinforz.co.jp/15638

DeepSeek、ChatGPTを追い抜く人気の裏でサイバー攻撃被害 ー 600万ドルで開発の中国製AIに業界が注目(1/28)
https://innovatopia.jp/cyber-security/cyber-security-news/47331/

Microsoft、USBオーディオDAC等が動作しない不具合をやっと認める。Windows10やWindows11等で発生中の不具合。KB5049981 / KB5050021 / KB5050009などに起因。しかし、対処方法は……(1/28)
https://www.nichepcgamer.com/archives/microsoft-admits-that-some-usb-audio-dac-do-not-work-in-windows11and10-after-windows-update-in-january-2025.html

浜松地域イノベーション推進機構、不正アクセスによりホームページやメールシステムに障害(1/28)
https://rocket-boys.co.jp/security-measures-lab/hamamatsu-innovation-access-breach/

Cloud CISO の視点: Cybersecurity Forecast 2025 レポート(1/28)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-our-2025-cybersecurity-forecast-report/?hl=ja

AWS Shield Advanced から ALB の保護設定と AWS WAF のルール追加をやってみた(1/28)
https://dev.classmethod.jp/articles/aws-shield-advanced-configuration-guide-for-alb-and-waf/

なか卯、公式SNSアカウントが不正アクセスにより乗っ取られる(1/27)
https://rocket-boys.co.jp/security-measures-lab/nakau-official-sns-hacked/

偽のマルウェアビルダーで18,000超の「スクリプト キディ」がバックドアに感染(1/27)
https://codebook.machinarecord.com/threatreport/37094/

スマホの“盗聴”を防ぐには「あのメッセージアプリ」を使うべし(1/28)
https://techtarget.itmedia.co.jp/tt/news/2501/28/news05.html

都保健医療情報センターのテストメルアカがスパム踏み台に(1/28)
https://www.security-next.com/166507

業務用端末の私用アカウントが危ない　情報流出防ぐ5つの対策 狙われるパスワードマネージャー(1/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011700274/

私用PCからパスワード流出、企業業務システムのリスクに(1/28)
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=142&ng=DGXZQOUC144680U5A110C2000000
https://www.nikkei.com/article/DGXZQOUC144680U5A110C2000000/

北朝鮮のIT労働者が日本企業で偽装就労か 実態とセキュリティリスクを解説(1/28)
https://rocket-boys.co.jp/security-measures-lab/north-korea-fake-it-workers/

Windows XPでWindows 11を実現した仮想化技術の挑戦(1/28)
https://tech-gadget.reinforz.co.jp/15644

話題のDeepSeekが大規模サイバー攻撃で新規登録を制限(1/28)
https://news.biglobe.ne.jp/it/0128/mnn_250128_3803418537.html

DeepSeek、生成AIに「サイバー攻撃」　アプリ登録制限(1/28)
https://www.nikkei.com/article/DGXZQOGN27CKC0X20C25A1000000/

「変化するサイバー脅威に備える」
OTセキュリティ、サプライチェーン攻撃から見る2024年と2025年の展望
2025年1月テクノロジーリスク勉強会(1/28)
https://www.risktaisaku.com/articles/-/99360

チェック・ポイント・ソフトウェア、2024年のランサムウェア被害が前年比11%増加したことを確認　世界中の組織に対して5,414件の攻撃が行われたことが明らかに(1/28)
https://prtimes.jp/main/html/rd/p/000000364.000021207.html

【注意喚起】 「oricon」を騙る偽サイトにご注意ください(1/28)
https://www.oricon.jp/news/notice/10176/

AWSがサウジアラビア・ジッダにCloudFront Edgeリージョンを開設(1/28)
https://cafe-dc.com/cloud/aws-launches-cloudfront-edge-region-in-jeddah-saudi-arabia/

倉敷市で一時システム障害　窓口１１０件受け付けできず(1/28)
https://www.sanyonews.jp/article/1672140?rct=

世界最大規模のゼロデイ脆弱性発見コンテスト！「Pwn2Own Automotive 2025」イベントレポート(1/27)
https://news.livedoor.com/article/detail/28029978/

「Gemini 2.0」登場で現実的になった“AIエージェント時代”の始まり(1/28)
https://techtarget.itmedia.co.jp/tt/news/2501/28/news02.html

アプリダウンロード時に利用規約を確認しない人は18%も！個人向けセキュリティ企業NordVPNがアプリに関する調査を実施
～プライバシーを守るための5つの対策をご紹介～(1/28)
https://prtimes.jp/main/html/rd/p/000000050.000072662.html

[レポート] SEC338 – プロンプトインジェクションから生成AIアプリを保護(1/27)
https://zenn.dev/10q89s/articles/6e4485b4494b1a

「Git 2.48」リリース　Mesonビルドシステム導入など改善点をGitHubが解説(1/28)
https://atmarkit.itmedia.co.jp/ait/articles/2501/28/news048.html

Ginco、DMMビットコイン不正流出事件について情報開示(1/28)
https://www.neweconomy.jp/posts/447079

STATION Ai株式会社による個人情報の漏えいについて(1/28)
https://www.pref.aichi.jp/press-release/20250128stationai.html