2025/1/24主にITとかセキュリティの記事

7-Zipの脆弱性が招いたセキュリティリスクに警鐘 － 即時アップデートが推奨される理由(1/22)
https://reinforz.co.jp/bizmedia/68137/

解凍・圧縮ツール「7-Zip」に「Mark of the Web」をバイパスできる脆弱性
「7-Zip 24.09」へのアップデートを(1/22)
https://forest.watch.impress.co.jp/docs/news/1656132.html

Weekly Report 2025-01-22号
https://www.jpcert.or.jp/wr/2025/wr250122.html

Node.js向けDB操作ライブラリ「Mongoose」に脆弱性(1/22)
https://www.security-next.com/166368

400万台超ルータ含むVPN製品に脆弱性、 日本は影響大 - 確認を(1/22)
https://news.mynavi.jp/techplus/article/20250122-3112190/

Oracle、2025年最初の定例セキュリティ更新 ～「Java」「VirtualBox」「MySQL」などで脆弱性318件
四半期ごとに実施される「Critical Patch Update」を実施(1/22)
https://forest.watch.impress.co.jp/docs/news/1656327.html

Amazon S3 でオブジェクトの意図しない暗号化を防止する(1/22)
https://aws.amazon.com/jp/blogs/news/preventing-unintended-encryption-of-amazon-s3-objects/

Amazon S3 を標的としたランサムウェアの構造分析(1/22)
https://aws.amazon.com/jp/blogs/news/anatomy-of-a-ransomware-event-targeting-data-in-amazon-s3/

第 5 話：組込み Linux「EMLinux」の脆弱性検査機能を使ってみよう(1/22)
https://www.cybertrust.co.jp/blog/iot/emlinux/emlinux-05.html

自分たちの組織でインシデントが起きた時、どのような対応を？　強い組織を目指すために必要な備えとは――SBテクノロジー 辻 伸弘氏(1/22)
https://mag.executive.itmedia.co.jp/executive/articles/2501/22/news040.html

ハッカーがHPE(ヒューレット・パッカード・エンタープライズ)へ不正アクセスと情報窃取を主張(1/22)
https://rocket-boys.co.jp/12185/

「Appleの暗号化アルゴリズム」を盗用し、2カ月以上検出されなかったステルス型マルウェアの正体とは(1/22)
https://atmarkit.itmedia.co.jp/ait/articles/2501/22/news077.html

CIS AWS Foundations Benchmark v4.0.0 の変更点(1/21)
https://qiita.com/hayao_k/items/f1c518da2ce8490447b1

HPEがデータ侵害の有無を調査、同社データを販売するとのハッカーの主張受け(1/21)
https://codebook.machinarecord.com/threatreport/36999/

インド発マルウェア「Tanzeem」：狙われる個人情報と新たな手口(1/22)
https://tech-gadget.reinforz.co.jp/15283

連結子会社における不正アクセスの発生及び個人情報漏えいの可能性に関するお知らせ(1/21)
https://ir.aoki-hd.co.jp/ja/news/news/auto_20250121553444/pdfFile.pdf

企業のネットワークが危ない、Mikrotikルーターがマルウェアを配布(1/22)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-15/

攻撃者視点を手に入れろ ふたつのツールが暴く貴社セキュリティ死角 ～ ITシステム全般は Bitsight、メールシステム特化 MXSCORE/25(1/22)
https://s.netsecurity.ne.jp/article/2025/01/22/52203.html

熊本県山都町がデータを誤って公開し個人情報漏洩(1/21)
https://rocket-boys.co.jp/12192/

「Windows for IoT」と「Linux」を徹底比較　IoT用OSに最適なのはどっち？(1/22)
https://techtarget.itmedia.co.jp/tt/news/2501/22/news09.html

HPEから個人情報流出の可能性、攻撃者がデータ侵害フォーラムで主張(1/22)
https://news.mynavi.jp/techplus/article/20250122-3112197/

相次ぐランサムウェア攻撃、あなたの会社は大丈夫? 実際の被害例から紐解く企業データを守る戦略(1/22)
https://news.mynavi.jp/techplus/kikaku/20250122-3110947/

Oracle Java の脆弱性対策について(2025年1月)(1/22)
https://www.ipa.go.jp/security/security-alert/2024/0122-jre.html

セキュリティ・通信機器メーカーが不正アクセス　従業員アカウントから大量のスパムメールが(1/22)
https://act1.co.jp/2025_01_22-2/

IDがデータセキュリティにおける最大の死角となってしまっている理由(1/22)
https://www.innovations-i.com/column/data-security/40.html

「UD-LT2」における複数の脆弱性について（JVN#15293958）(1/22)
https://www.ipa.go.jp/security/security-alert/2024/20250122-jvn.html

2024年のサイバー攻撃を振り返る　政府の取り組みはどう変わるのか(1/22)
https://kn.itmedia.co.jp/kn/articles/2501/22/news099.html

Google広告がおかしなことに？公然と行われるマルバタイジングキャンペーンを単純な方法で発見(1/21)
https://codebook.machinarecord.com/threatreport/36995/

MongoDBのオブジェクトモデリングツール Mongooseで危険度の高い脆弱性(CVE-2025-23061)(1/21)
https://rocket-boys.co.jp/12195/

JALや三菱UFJ銀行など7社以上が被害、多発するDDoS攻撃の共通点(1/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/10156/

サプライチェーンの弱点狙う攻撃で情報漏洩急増
自社のセキュリティが担保されていても被害(1/22)
https://toyokeizai.net/articles/-/850929

偽のHomebrewのGoogle広告でマルウェアを拡散するキャンペーンが確認(1/22)
https://rocket-boys.co.jp/12217/

キタイ設計株式会社へ不正アクセス、情報漏洩の可能性(1/21)
https://rocket-boys.co.jp/12173/

Linuxの基礎コマンド群「Coreutils」を使いこなそう(1/22)
https://thinkit.co.jp/article/37861

11万人のセキュリティ人材不足に挑む
―NTT Comが実現する生成AI時代のセキュリティ革新(1/22)
https://openhub.ntt.com/journal/12585.html

Wi-Fiネットワークに重大な根本的脆弱性が見つかる、世界200億台以上のデバイスに影響の可能性(1/22)
https://xenospectrum.com/critical-vulnerability-discovered-in-wi-fi-networks-potentially-affecting-over-20-billion-devices-worldwide/

もはや常識？　「多要素認証」の仕組みや注意点を把握しよう(1/22)
https://atmarkit.itmedia.co.jp/ait/articles/2501/22/news004.html

省エネ家電購入緊急支援事業で不正アクセス　被害１０６件被害額２５９万円(1/22)
https://nordot.app/1254606528313016386

ランサムウェアを恐れる企業が「データ保護ベンダー」に求める“新しい要望”とは？(1/22)
https://techtarget.itmedia.co.jp/tt/news/2501/22/news04.html

事業停止および労務費増加で経常利益減、復旧せずゼロから構築 ～ ランサムウェア被害 株式会社関通 3Q 決算説明資料(1/22)
https://s.netsecurity.ne.jp/article/2025/01/22/52201.html

「Node.js」に複数の脆弱性 - アップデートがリリース(1/22)
https://www.security-next.com/166412

サイバー世界はもはや“有事”　2025年はセキュリティを自分ごとにしよう(1/22)
https://monoist.itmedia.co.jp/mn/articles/2501/22/news018.html

Kong、2025 APIセキュリティに関する最新レポートを発表
AIを活用したセキュリティ攻撃の脅威が高まる(1/21)
https://prtimes.jp/main/html/rd/p/000000023.000129151.html

偽SBIリワードアプリの脅威が拡大 中身はAndroidマルウェア(1/22)
https://reinforz.co.jp/bizmedia/68173/

ウィーカーズ、顧客152人分の個人情報流出の可能性を公表(1/22)
https://www.netdenjd.com/articles/-/312528

安全なソフトウェアの開発と配信に関するフォーティネットのセキュアバイデザインへの取り組み(1/22)
https://ascii.jp/elem/000/004/245/4245750/

テレグラムでクレジットカード情報の不正取得を競う、高校生を不正アクセス禁止法で逮捕(1/22)
https://rocket-boys.co.jp/12182/

「iPhoneがハッキングされる原因は？」知っておくべき手口と防御策(1/22)
https://app-liv.jp/articles/153794/

AIアプリの「利用」「開発」の両面を保護、「Cisco AI Defense」発表(1/22)
https://news.yahoo.co.jp/articles/d6a6c41cc3160aba485563267bcff114bf1ec911

CSIRTとは？役割や必要性を徹底解説｜企業におけるセキュリティ強化の第一歩(1/22)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/130/

大和総研とReceptによるDID／VC技術を活用した自己主権型デジタル証明書サービス提供に向けた基本合意に関するお知らせ(1/22)
https://www.dir.co.jp/release/2025/2025012201.html

メルセデス・ベンツ車にハッキングの危険、13件のセキュリティ問題発見(1/22)
https://forbesjapan.com/articles/detail/76623

フィッシングメール被害が最多　DMARC導入企業に「次の関門」
ポリシー「none」は顧客守れず、ブランド毀損も(1/22)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/011600155/
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/011600155/?ST=nxt_thmit_management

「Firefox 134.0.2」が公開 ～4件の問題に対処したマイナーアップデート(1/22)
https://forest.watch.impress.co.jp/docs/news/1656385.html

不正侵入を許す原因になる「脆弱性」、発見して報告すると報酬金が支払われる場合も
セキュリティー上の問題を引き起こす欠陥や設定不備(1/22)
https://xtech.nikkei.com/atcl/nxt/column/18/01842/121900077/

Windows 10の終焉が引き起こすPC市場の変革とSteamOSの台頭(1/22)
https://reinforz.co.jp/bizmedia/68142/

「報われるセキュリティ組織にする」弁護士経験もつニトリCISOに訊く“事業を止めないディフェンス法”(1/22)
https://enterprisezine.jp/article/detail/21101