2025/1/26主にITとかセキュリティの記事

Ciscoがアドバイザリ3件をリリース - 一部で悪用コードが利用可能(1/24)
https://www.security-next.com/166504

OSSマルウェア対策ソフト「ClamAV」に脆弱性 - 修正パッチが公開(1/24)
https://www.security-next.com/166495

Bing広告を悪用した偽Microsoft Teamsサイトの脅威に警鐘(1/24)
https://reinforz.co.jp/bizmedia/68444/

企業を脅かす『シャドーAI』の実態と対策 ─ 生成AI時代の新たなセキュリティリスク(1/24)
https://innovatopia.jp/cyber-security/cyber-security-news/47116/

米当局、「JQuery」脆弱性に対するサイバー攻撃に注意喚起(1/24)
https://www.security-next.com/166486

新サイバー脅威「FunkSec」が台頭、アルジェリアと関連か──CPR調査(1/24)
https://enterprisezine.jp/news/detail/21289

【緊急レポート】企業ネットワークの盲点！Juniperルーターを狙う最新マルウェア作戦(1/24)
https://innovatopia.jp/cyber-security/cyber-security-news/47113/

phpMyAdmin 5.2.2 1年ぶりのリリースで複数の脆弱性やバグ修正、UI改善を実施「もっと早く公開すべきだった」と開発チームは自省の念(1/24)
https://nikkeimatome.com/?p=51426

サイバー犯罪者は、偽のホームズボンドウ広告を通じてマックユーザーを再びターゲットにしています(1/24)
https://voi.id/ja/teknologi/454279

ステルス化するサイバー攻撃に、組織の枠を超えた“セキュリティの越境学習”で対抗せよ─セキュアワークス(1/23)
https://it.impress.co.jp/articles/-/27368

ご注意ください：エプソンを名乗るフィッシング詐欺メールについて(1/24)
https://www.epson.jp/support/misc_t/250124_oshirase.htm

【記者のひとこと】次に来る経営課題を見通す力(1/24)
https://www.bcnretail.com/market/detail/20250124_486871.html

マイクロセグメンテーションは普及期に--アカマイ、顧客事例で説明(1/24)
https://japan.zdnet.com/article/35228592/

警視庁公安部とインフラ事業者がサイバー攻撃対処訓練　官民連携で被害拡大防止めざす(1/23)
https://news.yahoo.co.jp/articles/23a852adeb94197111a96d67ec8921f2aae3dc17

GitHub Universe 2024、GitHub自体の開発に使われているセキュリティプラクティスを解説(1/24)
https://thinkit.co.jp/article/37860

スバルのコネクティッドカーサービス「SUBARU STARLINK」に過去1年間の位置情報を取得できたりリモートでの始動・停止・ロック・ロック解除できたりする脆弱性が存在したことが判明(1/24)
https://gigazine.net/news/20250124-subaru-security-vulnerability/

基幹インフラのシステム導入届け出制度、委託先情報の入手必須も多重下請けが壁に(1/24)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/012200168/?ST=nxt_thmit_management

2024 年 11-12 月の脅威動向と代表的な攻撃（前編）(1/24)
https://www.cybertrust.co.jp/blog/linux-oss/system-monitoring/vulnerability/security-threat-trends2411-01.html

「ストレス増えた」「予算足りない」　セキュリティ担当者は割に合わない？(1/24)
https://techtarget.itmedia.co.jp/tt/news/2501/24/news12.html

セキュリティエンジニアの知識地図(2/25発売)
https://gihyo.jp/book/2025/978-4-297-14748-8

県のホームページに「脆弱性」　グリーン農業情報漏洩(1/24)
https://news.goo.ne.jp/article/asahi/nation/asahi_region-AST1R4K6GT1RTLVB006M.html

JIPDEC が 12月24日 株式会社イセトーのプライバシーマーク付与一時停止(1/24)
https://s.netsecurity.ne.jp/article/2025/01/24/52217.html

サンリオピューロランドが不正アクセス被害、開園遅延や一部機能に障害(1/24)
https://cybersecurity-jp.com/news/108758

政府機関の「go.jp」を使うWebサイトを第三者が設置、設定ミスを突く悪用手口(1/24)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/10169/

“ステークホルダーを守る”工場セキュリティ対策が重要に【第7回】(1/24)
https://dcross.impress.co.jp/docs/column/column20240711/003863.html

NIS2 へのコンプライアンスに向けた Google Cloud によるお客様の支援(1/24)
https://cloud.google.com/blog/ja/products/identity-security/how-google-cloud-can-help-customers-achieve-compliance-with-nis2/?hl=ja

【詐欺】スマホに「エポスカードから感謝を込めて5000エポスポイント進呈」というSMSが！ 明らかに詐欺なのに、誤ってURLをクリックしてしまったけど「個人情報」を悪用されてしまう？(1/24)
https://financial-field.com/living/entry-366354

トルネードキャッシュ創業者「プライバシーの犯罪化」訴訟にコメント｜有利な判決で価格一時3倍に(1/23)
https://bittimes.net/news/191492.html

【IT人材危機のカウントダウン】2030年、最大79万人不足時代を変革する“スマートIT分業”
～IT業務の未来を見据えた分業モデル。アクトが実施した調査で明らかになった解決のヒントとは～(1/24)
https://prtimes.jp/main/html/rd/p/000000239.000076503.html

インターポール時代に感じた「サイバー犯罪捜査の限界」　福森大喜氏が懸念するセキュリティの未来とは(1/24)
https://enterprisezine.jp/article/detail/21210

外部サーバで一時運用した「サブドメイン」の乗っ取りに注意(1/24)
https://www.security-next.com/166490

「ご利用確認にご協力をお願い致します」等のアメックスを装う偽メールにご注意ください(1/24)
https://news.trendmicro.com/ja-jp/news-phishingscam-amex/

発展するAIアシスタント：そのセキュリティ懸念とリスク管理(1/24)
https://www.trendmicro.com/ja_jp/research/25/a/looking-into-the-future-risks-and-security-considerations-to-ai-digital-assistants.html

絶対に許せない！ AI進化版コンテンツファームで月間数億のアクセスを稼ぐメディア(1/24)
https://webtan.impress.co.jp/e/2025/01/24/48523/page/1

AIで未来の社会はどう変わるのか? AIを生かす革新技術は? - ガートナー・池田氏(1/24)
https://news.mynavi.jp/techplus/article/ai_future-Mpsw7nKU/

2030年に迫るIT人材不足を乗り越える戦略的アプローチ(1/24)
https://news.3rd-in.co.jp/article/11cf76de-d9e0-11ef-b2f6-9ca3ba083d71#gsc.tab=0

ハッカーがナスダックXのアカウントを乗っ取り、STONKSミームコインを売り込む(1/23)
https://financefeeds.com/ja/hackers-hijack-nasdaq-x-account-to-push-stonks-memecoin/

不正アクセス犯を特定するには？警察官が”サイバー犯罪捜査力”競う「能力を高めていきたい」宮城(1/24)
https://www.excite.co.jp/news/article/mmttv_1255296805843780555/

情報セキュリティ規程の作り方｜基本構成と作成手順を徹底解説(1/24)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/131/