2025/2/2主にITとかセキュリティの記事

「BIND 9」に複数のDoS脆弱性 - アップデートで修正(1/30)
https://www.security-next.com/166742

ディープシークの人気が早くもマルウェア配布や詐欺行為に悪用される(1/30)
https://codebook.machinarecord.com/threatreport/37137/

DeepSeek、悪意ある質問にも回答　マルウエア作成法も(1/31)
https://www.nikkei.com/article/DGXZQOUC2930Z0Z20C25A1000000/

世界を揺るがす中国発AIモデル「DeepSeek-R1」--業界全体に及ぼす影響とは？(1/31)
https://news.yahoo.co.jp/articles/73ae9713ac49edb1bbdb1803423b4e126c05cd68

DeepSeekの影響を精査　国家安全保障とデータ保護念頭(1/31)
https://www.epochtimes.jp/2025/01/279986.html

料金プランが“ChatGPTより超格安”でも中国製AI「DeepSeek」を利用するのは危険すぎる当然の理由(1/31)
https://www.mag2.com/p/news/635157/2

「Fedora Repository」のEOLブランチにRCE脆弱性(1/31)
https://www.security-next.com/166754

「VMware Aria Operations for Logs」など複数製品に脆弱性(1/31)
https://www.security-next.com/166761

サイバーセキュリティ最前線～サイバー攻撃×生成AIの最新動向～(1/31)
https://www.nttdata.com/jp/ja/trends/data-insight/2025/013101/

SonicWall製VPNクライアントに権限昇格の脆弱性(1/31)
https://www.security-next.com/166750

「Microsoft Edge」にセキュリティ修正 ～開発者ツールの脆弱性に対処 v132.0.2957.140への更新を(1/31)
https://forest.watch.impress.co.jp/docs/news/1659101.html

AV-Comparatives、2024年サマリーレポートを発表：優れたサイバーセキュリティを祝う(1/31)
https://jp.acrofan.com/detail.php?number=113780

「BitLocker」に情報漏えいの脆弱性 ～物理的アクセスで悪用可能に、盗難時のリスクに警戒を／修正パッチは1月のパッチチューズデーで提供済み(1/30)
https://nordot.app/1257531304311406833?c=1179248089549373591

プロフェッショナルが語るセキュリティ強化、AIとXDRに注目すべし(1/31)
https://japan.zdnet.com/pickup/sentinelone_202501/35228551/

Cloud CISO の視点: サイバーをビジネス用語で語ると賛同を得やすい(1/31)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-talk-cyber-in-business-terms-to-win-allies/?hl=ja

10年保証でセキュアなIoT／組み込み向けOSを提供開始(1/31)
https://monoist.itmedia.co.jp/mn/articles/2501/31/news131.html

Android向け新型トロイの木馬「Tria Stealer」、SMS盗聴とアカウント乗っ取りの脅威(1/31)
https://tech-gadget.reinforz.co.jp/15886

「ハンズクラブアプリ」に不正アクセス、12 万 1,886 件の会員情報漏えい(1/31)
https://www.excite.co.jp/news/article/Scannetsecurity_52251/

アカマイ、国内事業者向けでは過去最大規模のDDoS攻撃について解説(1/31)
https://japan.zdnet.com/article/35228883/

30万人超の情報漏洩の恐れ　サーバーの脆弱性突かれる 倉業サービスがランサムウエアに感染(1/30)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/011700276/?i_cid=nbpnxt_ranking

NEC、サイバー脅威の振り返りと2025年予測を公開【スレットランドスケープ2024】(1/31)
https://prtimes.jp/main/html/rd/p/000000808.000078149.html

「AI」と「量子コンピュータ」の進化を素直に歓迎できないのはなぜ？(1/31)
https://techtarget.itmedia.co.jp/tt/news/2501/31/news05.html

株式会社 アイリス マネジメント、サイバー攻撃により個人情報漏洩(1/30)
https://rocket-boys.co.jp/security-measures-lab/iris-management-cyberattack-leak/

セキュリティー投資の優先順位は企業で異なる、「現状把握」で足りない部分を洗い出す(1/31)
https://active.nikkeibp.co.jp/atcl/act/19/00638/121100003/?i_cid=nbpnxta_sied_pickup

迷惑メール送信元に自社アドレスが 他 ～ IPA「情報セキュリティ安心相談窓口の相談状況 2024年4Q」公表(1/31)
https://www.excite.co.jp/news/article/Scannetsecurity_52247/

国民に利点伝達必要に NTTチーフ・サイバーセキュリティ・ストラテジスト　松原実穂子氏(1/31)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ng=DGKKZO86425730Q5A130C2PD0000&scode=9432
https://www.nikkei.com/article/DGKKZO86425730Q5A130C2PD0000/

Pixel 4aのバッテリー問題、ついに原因判明！アップデートによる「制限」の実態とは？(1/30)
https://sumahodigest.com/?p=33189

カスペルスキーはインドネシア企業にセキュリティを維持するためのヒントをお勧めします(1/30)
https://voi.id/ja/teknologi/455685

KPMGコンサルティング、「KPMGグローバルテクノロジーレポート2024」（日本語版）を発表(1/31)
https://kpmg.com/jp/ja/home/media/press-releases/2025/01/kc-global-techreport.html

被害全容把握には時間要する見込み ～ 潤工社にランサムウェア攻撃(1/31)
https://s.netsecurity.ne.jp/article/2025/01/31/52250.html

AWS で実現する安全な生成 AI アプリケーション – OWASP Top 10 for LLM Applications 2025 の活用例(1/31)
https://aws.amazon.com/jp/blogs/news/secure-gen-ai-applications-on-aws-refer-to-owasp-top-10-for-llm-applications/

キヤノン製スモールオフィス向け複合機に危険な脆弱性(1/31)
https://rocket-boys.co.jp/security-measures-lab/canon-mfp-remote-execution-vuln/

2024年4Qのセキュ相談 - 「不正ログイン」が45％増(1/31)
https://www.security-next.com/166669

米で特定の患者モニター機器に不正アクセスの恐れ、当局が警告(1/31)
https://jp.reuters.com/world/us/5KATZTEA7VN6ZAR473PHJNTTKA-2025-01-31/

情報セキュリティ規程体系とは？基本構成と作成ポイントを徹底解説(1/31)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/184/

「Copilot+ PC」で世界は変わるのか!?　期待を込めた自腹実機レポート(1/31)
https://atmarkit.itmedia.co.jp/ait/articles/2501/31/news062.html

北朝鮮のハッカー集団 Lazarus（ラザルス）とは？攻撃手法や日本での被害実例(1/31)
https://rocket-boys.co.jp/security-measures-lab/lazarus-group-hacking-methods-japan/

グループ含め総従業員1万人を超えるマイナビのWindows 11への移行――達成までの道のりと変化したPCの選定要件を紐解く(1/31)
https://news.mynavi.jp/techplus/kikaku/20250131-3116600/

【インターンシップ体験記】1ヶ月のインターンシップでリクルート全体のセキュリティを向上させるためのツールの実装に取り組みました！(1/31)
https://techblog.recruit.co.jp/article-4913/

今どき「即戦力が欲しい」は無理な話？　どういうセキュリティ人材が適任なのか(1/31)
https://techtarget.itmedia.co.jp/tt/news/2501/31/news02.html

Windows Updateが危ない　企業が選ぶ「WSUS廃止」後の移行先は？(1/31)
https://kn.itmedia.co.jp/kn/articles/2501/31/news100.html

OpenAIがAGIの構築に向けてアメリカの国立研究機関と提携したことを発表(1/31)
https://gigazine.net/news/20250131-openai-national-laboratories/

共通EDI普及目指す「つなぐITコンソーシアム」、企業間取引デジタル化に政府支援期待(1/31)
https://xtech.nikkei.com/atcl/nxt/news/24/02103/?ST=nxt_thmit_management

CloudFrontのアクセスログをS3とCloudWatchLogsに出力、AthenaとLogsInsightで集計してみた(1/31)
https://dev.classmethod.jp/articles/cloudfront-accesslog-v2-analysis/