2025/1/9主にITとかセキュリティの記事

WordPress向け「Dynamics 365」連携プラグインにRCE脆弱性(1/7)
https://www.security-next.com/165863

Androidにリモートコード実行の「Critical」な脆弱性 ～2025年1月セキュリティ更新(1/7)
https://forest.watch.impress.co.jp/docs/news/1652403.html

PAN-OSの脆弱性悪用／中国APTが米財務省侵害／LDAP Nightmareほか：年末年始のサイバーセキュリティ関連ニュース(1/6)
https://codebook.machinarecord.com/threatreport/36783/

Moxa製ルータに緊急の脆弱性、速やかにアップデートを(1/7)
https://news.mynavi.jp/techplus/article/20250107-3101966/

Kubernetes Armadaで危険性の高い脆弱性(CVE-2024-56513)(1/6)
https://rocket-boys.co.jp/11804/

セキュリティ強化完了まで外部ネットワークとの接続制限 ～ 共栄フードに VPN を経由した不正アクセス(1/7)
https://s.netsecurity.ne.jp/article/2025/01/07/52121.html

クリスマスに起きたChrome拡張機能の大規模改ざん事件　価値を増すChatGPTなどのAIプラットフォームの認証情報も標的に(1/7)
https://ledge.ai/articles/chrome_extension_hack_chatgpt_accounts_targeted

プログラミングサービスで45,576名以上の情報流出　身代金を要求する文面【TechFUL】(1/7)
https://act1.co.jp/2025_01_07-1/

中国発のEagerBeeマルウェア、中東の政府機関とISPを標的に高度な攻撃を展開(1/7)
https://innovatopia.jp/cyber-security/cyber-security-news/46138/

ハーレーダビッドソン、サイバー攻撃の標的となり、66,000人の顧客データを公開する脅威に直面しています。(1/6)
https://motociclismo.pt/ja/harley-davidson-targeted-by-cyber-attack-threatens-to-expose-data-of-66-000-customers-ja/

最大の脅威は「組織化、ビジネス化するランサムウェア攻撃」。JASAが2025年の情報セキュリティ10大トレンド発表(1/7)
https://internet.watch.impress.co.jp/docs/news/1652297.html

広島県の国際平和webサイトが不正アクセス被害　3,751名分の情報流出懸念(1/7)
https://act1.co.jp/2025_01_07-2/

JNSA 2024 セキュリティ十大ニュース、第 1 位は 7 月の「史上最大規模」の障害(1/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52120/

EC事業者の41.8％がクレカ不正や悪質転売などの被害【かっこ「EC事業者の不正被害・対策」を調査】(1/7)
https://netkeizai.com/articles/detail/13279

「ミートガイ本店オンラインストア」に不正アクセス、身に覚えのないカード利用履歴確認呼びかけ(1/7)
https://s.netsecurity.ne.jp/article/2025/01/07/52123.html

少ないリソースでここまでできる！ サイバー脅威に立ち向かうEDR／XDRの選び方と運用法(1/7)
https://ascii.jp/elem/000/004/244/4244016/?rss

カシオ、８４７８人分の個人情報が流出と発表…昨秋に不正アクセスで「ランサムウェア」感染(1/7)
https://www.yomiuri.co.jp/economy/20250107-OYT1T50125/

大手損保の委託先でランサムウエア被害、UTMへのブルートフォース攻撃後に侵入(1/7)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500297/

クラウドセキュリティ初学者によるセキュリティ関連リンクの備忘録(1/5)
https://zenn.dev/joooee0000/articles/74700e29734a83

〈安全保障とeconomy〉サイバー攻撃「穴」見抜く
企業の公開情報、悪用を阻止　漏洩リスク測定広がる(1/7)
https://www.nikkei.com/article/DGKKZO85885470X00C25A1PD0000/

Appleが写真を勝手に送信する「拡張ビジュアル検索」を密かに追加したのはプライバシーの侵害だという批判(1/7)
https://gigazine.net/news/20250107-apple-enhanced-visual-search/

Apple、Siriがユーザーの許可なく会話を記録・保存したとする訴訟で和解(1/6)
https://rocket-boys.co.jp/11800/

ECサイトで情報流出相次ぐ　33万件超、注文装い細工か(1/7)
https://nordot.app/1249271528722858531
https://www.hokkoku.co.jp/articles/tym/1624791

出前館のサービス障害を起こした犯人はマイニングウェア(1/6)
https://cc.minkabu.jp/column/4613

AIの悪用が影響か？セキュリティ担当者の大半がフィッシングメールの増加と巧妙化を懸念、AironWorksが独自サーベイの調査結果を公開(1/7)
https://prtimes.jp/main/html/rd/p/000000100.000087353.html

開発中のゲームを試してほしい、それ詐欺キャンペーンかも(1/7)
https://news.biglobe.ne.jp/it/0107/mnn_250107_5200350249.html
https://news.mynavi.jp/techplus/article/20250107-3101222/

Amazon Bedrock Knowledge Bases の新機能で PDF を読む(1/7)
https://qiita.com/cyberBOSE/items/d9d169f376f5fe13ada4

米国 GAO 人工知能：国土安全保障省は重要インフラ部門のリスク評価ガイダンスを改善する必要がある (2024.12.18)(1/7)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-7a857d.html

郵便事業、警備会社になりすまして詐欺を行う行為(1/6)
https://www.vietnam.vn/ja/mao-danh-doanh-nghiep-buu-chinh-gia-mao-dich-vu-bao-mat-de-lua-dao/

【JavaScript】ES2025の新機能全部解説する(1/7)
https://qiita.com/rana_kualu/items/e82790fa50c05b167dcc

CSA 金融業界におけるサイバーレジリエンス 2024年調査報告書 (2024.12.09)(1/7)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-67a9b4.html

「IDとアクセス管理」（IAM）の仕事は将来有望？　求められる基礎知識は(1/7)
https://techtarget.itmedia.co.jp/tt/news/2501/07/news04.html

よく聞く「複雑化するサイバー攻撃」は具体的にどう複雑なのか？　一例を医療系企業のランサム事例とともに解説(1/7)
https://atmarkit.itmedia.co.jp/ait/articles/2501/07/news037.html

2025 年 - エンタープライズ領域における AI エージェント元年に向けて(1/7)
https://cloud.google.com/blog/ja/products/gcp/2025-new-year-message/?hl=ja

カスペルスキーがUSBドライブで機密データを盗む攻撃を見つけた(1/6)
https://voi.id/ja/teknologi/448473

Windows 10のサポート終了迫る 新たな脆弱性リスクにどう備えるべきか(1/6)
https://tech-gadget.reinforz.co.jp/13658

IoTを悪用したDDoS攻撃の脅威を要確認！2025年注目のサイバーリスクと対策とは？
https://cybersecurity-park.com/3914/

セキュリティ情報収集へのAI活用(1/7)
https://developers.gmo.jp/technology/58974/

Wordで試したい「Microsoft Copilot」活用法。書類作成の効率が1.5倍になりそう(1/7)
https://news.livedoor.com/article/detail/27898790/

「SMSは二要素認証には使うべきではない」米CISAがモバイルユーザー向けガイダンスを公開(1/7)
https://internet.watch.impress.co.jp/docs/yajiuma/1652495.html

トレンドマイクロが予測する2025年のセキュリティ脅威とは？ AIを悪用した詐欺や攻撃者を支援するツールが台頭(1/7)
https://topics.smt.docomo.ne.jp/article/netshop_impress/trend/netshop_impress-node_13335

セキュリティ意識向上トレーニングを超え、新たなページを開く--KnowBe4 Japan・力社長(1/7)
https://japan.zdnet.com/article/35227942/

テキサス医科大学、ハッカーが140万人の機密医療データを盗んだと発表(1/7)
https://mhealthwatch.jp/global/news20250107

Windows 11が目指すAI時代の新基準 プライバシーと信頼性を再定義(1/6)
https://tech-gadget.reinforz.co.jp/13661

ブラフの脅迫に気をつけろ(1/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/122500464/122500013/?ST=nxt_thmit_management

2025年に向けた金融サービスに関する13の予測(1/7)
https://www.okinawatimes.co.jp/articles/-/1502949

生徒保護者に説明と謝罪 ～ 動画を限定公開したつもりが一般公開 埼玉の高等学校(1/7)
https://s.netsecurity.ne.jp/article/2025/01/07/52122.html

鉄道車両メーカーの「自社工場でしか修理できない」仕掛けを解除したハッカーが訴訟に直面(1/7)
https://gigazine.net/news/20250107-newag-train-hacker/

カスタマーサポート業務へのAI活用で注意すべき点は？【マーケティングQ&A】(1/6)
https://ferret-plus.com/128191

ネットワークインフラとサイバーセキュリティ分野でAI-Ready化推進--A10ネットワークス・川口社長(1/7)
https://news.yahoo.co.jp/articles/a7d75be7f213f91949c50dfc6f71d7b0e6cda0a0?source=rss

経理・財務の効率化を目指す企業のための、ファイナンス業務におけるAI活用法(1/6)
https://topics.smt.docomo.ne.jp/article/manegy/business/manegy-10651

SAS、2025年に向けた金融サービスに関する13の予測を発表(1/7)
https://www.nikkei.com/article/DGXZRSP684785_X00C25A1000000/

論理的思考が争点に 論文から読み解くAIの行方(1/7)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/122500464/122500002/?ST=nxt_thmit_management
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/122500464/122500002/

注目論文から読み解く2025年のAIトレンド、論理的思考が争点に 論文から読み解くAIの行方(1/7)
https://xtech.nikkei.com/atcl/nxt/column/18/03054/122500002/?ST=nxt_thmit_management

日本企業が取り組むべきセキュリティ強化のための処方箋(1/7)
https://news.mynavi.jp/techplus/article/20250107-3094854/

「Morisawa Fonts書体見本帳2024–2025」受付フォームに脆弱性、第三者のなりすましや改ざんが起こり得る脆弱性を否定できず(1/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52124/

CES 2025でサムスンが示す「ホームAI」の未来－日常生活を変革するAI戦略(1/7)
https://reinforz.co.jp/bizmedia/66269/

データセンターの拡充やAIや自動化によるIT運用の変革を - キンドリルジャパン ジョナサン社長(1/7)
https://news.mynavi.jp/techplus/article/20250107-3101418/

サイバーセキュリティとクラウドコンピューティングの企業へ--アカマイ・日隈社長(1/7)
https://japan.zdnet.com/article/35227882/

テクノロジー化の進まない定性調査と生成AI登場による変化～生成AIで挑む これからの定性調査①(1/7)
https://gallery.intage.co.jp/teisei_ai1/