2025/2/14主にITとかセキュリティの記事

2025年2月の「Windows Update」が公開 ～ゼロデイ、「Critical」を含む57件の脆弱性に対処(2/12)
https://forest.watch.impress.co.jp/docs/news/1661987.html

Windows 11累積更新KB5051987とKB5051989公開 スマホ連携機能やタスクバー改善を含む(2/12)
https://reinforz.co.jp/bizmedia/70575/

Microsoft、2025年2月の月例更新 - CVEベースで63件の脆弱性への対応が行われる(2/12)
https://news.mynavi.jp/article/20250212-3127643/

2月のMS月例パッチがリリース - ゼロデイ含む複数脆弱性を解消(2/12)
https://www.security-next.com/167121

【Windows10】 WindowsUpdate 2025年2月 不具合情報 - セキュリティ更新プログラム KB5051974(2/12)
https://www.nichepcgamer.com/archives/windows10-windows-update-2025-1-kb5051974.html

【Windows11】 WindowsUpdate 2025年2月 不具合情報 - セキュリティ更新プログラム KB5051989 / KB5051987 自動HDR有効時にゲームが固まる不具合を修正など(2/12)
https://www.nichepcgamer.com/archives/windows11-windows-update-2025-1-kb5051989-kb5051987.html

Fortinetの新たな脆弱性がゼロデイ攻撃に悪用(CVE-2025-24472)(2/12)
https://rocket-boys.co.jp/security-measures-lab/fortinet-cve2025-24472-zeroday/

Progress製ロードバランサーに複数の脆弱性 - 早急にアップデートを(2/12)
https://www.security-next.com/167107

Ivanti Connect Secureの脆弱性を利用して設置されたマルウェアSPAWNCHIMERA(2/12)
https://blogs.jpcert.or.jp/ja/2025/02/spawnchimera.html

IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も(2/12)
https://www.security-next.com/167114

Apple緊急アップデート：iOSのUSB制限モードに重大な脆弱性、標的型攻撃の可能性(2/12)
https://innovatopia.jp/cyber-security/cyber-security-news/47826/

AppleがiPhoneとiPadのゼロデイを修正、「極めて巧妙な攻撃」に使用された恐れ（CVE-2025-24200）(2/12)
https://codebook.machinarecord.com/threatreport/37261/

Apple、セキュリティ更新を実施 ～macOS、watchOS、visionOSにもアップデート(2/12)
https://forest.watch.impress.co.jp/docs/news/1662059.html

Apple、iPhoneおよびiPadのゼロデイ脆弱性を修正 トロント大学シチズンラボが発見(2/12)
https://reinforz.co.jp/bizmedia/70491/

「FortiOS」にあらたな脆弱性 - 悪用済み脆弱性と関連する脆弱性も(2/12)
https://www.security-next.com/167125

2025年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起(2/12)
https://www.jpcert.or.jp/at/2025/at250004.html

「Adobe Commerce」や「Magento」に複数脆弱性 - 緊急パッチも(2/12)
https://www.security-next.com/167118

Adobe、セキュリティアドバイザリ7件を公開(2/12)
https://www.security-next.com/167141

AWSのS3バケットを狙うランサムウェア：攻撃者による暗号化を防止する方法(2/12)
https://www.innovations-i.com/column/data-security/43.html

「ほっともっとネット注文」に不正アクセス、カード情報含む個人情報漏えいの可能性(2/12)
https://www.excite.co.jp/news/article/Scannetsecurity_52314/

iPhoneとiPadに重要なセキュリティアップデート、攻撃に悪用済みの脆弱性修正(2/12)
https://news.mynavi.jp/techplus/article/20250212-3127444/

「仮想CISO」や「AIエージェント」が話題に　2025年のセキュリティ動向(2/12)
https://techtarget.itmedia.co.jp/tt/news/2502/12/news03.html

中国のサイバー攻撃グループがSSHデーモン侵害するマルウェア利用(2/12)
https://news.mynavi.jp/techplus/article/20250212-3123152/

九州鉄鋼センター、ランサムウェア被害の最終報告を発表(2/12)
https://rocket-boys.co.jp/security-measures-lab/kyushu-steel-ransomware-report/

データベース向け生成 AI ツールボックスの公開ベータ版を発表(2/12)
https://cloud.google.com/blog/ja/products/ai-machine-learning/announcing-gen-ai-toolbox-for-databases-get-started-today/?hl=ja

サポート詐欺で中学校のパソコン遠隔操作　生徒ら約660人分の個人情報が一時閲覧可能状態に　香川・三豊市(2/12)
https://nordot.app/1262340997332500906

サイバー攻撃解析に生成AI、指令元の検知迅速に　総務省(2/12)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ng=DGXZQOUA05EFT0V00C25A2000000&scode=9201
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ng=DGXZQOUA05EFT0V00C25A2000000&nik_code=0070007
https://www.nikkei.com/article/DGXZQOUA05EFT0V00C25A2000000/

メール誤送信に対する再考とPPAP代替によるBox導入の検討(2/12)
https://www.lac.co.jp/lacwatch/service/20250212_004276.html

サイバー救急センターの出動件数から見る、アイデンティティ管理の必要性(2/12)
https://www.lac.co.jp/lacwatch/service/20250212_004278.html

Intelが「AMDとNVIDIAには大量の脆弱性がある」と発表(2/12)
https://gigazine.net/news/20250212-2024-intel-product-security-report/

Global Cybersecurity Outlook 2025レポート：世界経済フォーラム年次総会で議論されたサイバーセキュリティ撲滅の重要性(2/12)
https://ascii.jp/elem/000/004/250/4250466/?rss

Kaspersky、多くの企業がAIを使用したサイバー攻撃を懸念しているにもかかわらず対策は不十分であることを明らかに(2/12)
https://codezine.jp/article/detail/20961

Intel製品に複数の脆弱性（2025年2月）(2/12)
https://jvn.jp/vu/JVNVU95019921/

ドコモ・電通Gが出資するD2Cのメールがなりすまし認定、新システムがDMARC非対応(2/12)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500302/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500302/

米国のOFAC、英国のFCDO、オーストラリアのDFATが、ランサムウェア攻撃を支援したZserversを共同で制裁(2/11)
https://www.chainalysis.com/blog/ofac-sanctions-zservers-ransomware-attacks-lockbit-february-2025-japanese/

GoogleのAIがChromeの安全性を強化 セーフブラウジングの仕組みとは(2/12)
https://tech-gadget.reinforz.co.jp/16752

ランサムウェア攻撃グループ「8Base」のサイトが閉鎖、関係者4名を逮捕(2/12)
https://rocket-boys.co.jp/security-measures-lab/8base-ransomware-arrests/

DeepSeekってやっぱり危険？ 中国政府へデータ送信の疑惑あり(2/12)
https://news.livedoor.com/article/detail/28133507/

フィッシング対策協議会「DMARC の導入状況と必要性について」を公開(2/12)
https://s.netsecurity.ne.jp/article/2025/02/12/52307.html

クレジットカード・セキュリティガイドラインのセキュリティ施策解説【イー・ガーディアングループ　基調講演レポート】(2/12)
https://ecnomikata.com/original_news/45897/

株式会社レジステイのAirBNBへ不正アクセス、一部予約者へフィッシングメッセージを送付(2/12)
https://rocket-boys.co.jp/security-measures-lab/registei-airbnb-hack-phish/

オブザーバーは、AGOのウェブサイトでサイバー攻撃の強力な兆候を見つける(2/12)
https://voi.id/ja/teknologi/459275

いよいよ「ヤバすぎる」自動車のサイバーセキュリティ問題、懸念されるポイントと対策(2/12)
https://news.yahoo.co.jp/articles/a868642bb119dc1e3a4b212498ab80ada48c49e0

サイバー法案　行き過ぎた監視防ぐ態勢を(2/12)
https://www.chugoku-np.co.jp/articles/-/596580

AWS WAF Classic から新しい AWS WAF にルールを移行する(2/12)
https://aws.amazon.com/jp/blogs/news/migrating-rules-from-aws-waf-classic-to-new-aws-waf/

利用者が多い分、Gmailは高度なハッキングの標的に　対策は「何もクリックするな」(2/12)
https://forbesjapan.com/articles/detail/77085

児童・保護者200名以上の個人情報をリサイクルショップに　購入者により発覚【札幌市】(2/12)
https://act1.co.jp/2025_02_12-2/

Amazon Inspector で Windows Server に対して手動でスキャンする方法を教えてください(2/12)
https://dev.classmethod.jp/articles/amazon-inspector-windows-ec2-scan/

DeepSeekに便乗するサイバー犯罪者、マルウエア配布やフィッシング詐欺相次ぐ(2/12)
https://xtech.nikkei.com/atcl/nxt/column/18/03084/021100012/

ランサムウェア攻撃グループ「8base」構成員とみられるロシア人被疑者4人を検挙、警察庁が発表(2/12)
https://internet.watch.impress.co.jp/docs/news/1662169.html

【財務省】ビール9杯飲んでＰＣ、行政文書など紛失　計187名分の個人情報含む(2/12)
https://act1.co.jp/2025_02_12-1/

Why（なぜ）の2：ITとの融合はもとより製造業特有の状況にも脅威が迫っている(2/12)
https://dcross.impress.co.jp/docs/column/column20250102/003891.html

GitHub Universe 2024から、Copilotの新機能を紹介するセッションを紹介(2/12)
https://thinkit.co.jp/article/37912

玄海町 ふるさと納税サイトからの個人情報流出は４１万人分(2/12)
https://www3.nhk.or.jp/lnews/saga/20250212/5080018935.html

海外グループ会社サーバへの不正アクセスの発生について ユアサ商事株式会社(2/12)
https://www.yuasa.co.jp/cms/wp-content/uploads/2025/02/20250212.pdf

「非人間ID」も標的に　危ないのはもうユーザーIDだけじゃない(2/12)
https://techtarget.itmedia.co.jp/tt/news/2502/12/news07.html

ロシア人のハッカー４人を逮捕 １４カ国が合同捜査、日本も被害(2/12)
https://www.the-miyanichi.co.jp/news/World/2025021201000316.php

セキュリティコンサルティングとは？内容・役割・メリットを徹底解説(2/12)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/176/

Microsoft 製品の脆弱性対策について(2025年2月)(2/12)
https://www.ipa.go.jp/security/security-alert/2024/0212-ms.html

政府文書システム開発会社の資料がハッキング、北朝鮮ハッカーの犯行か(2/12)
https://www.donga.com/jp/article/all/20250212/5444581/1

個人情報保護委員会 DeepSeekに関する注意喚起と、外国制度(中華人民共和国）の更新 (2025.02.03)(2/12)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/02/post-647d89.html

欧州、ディープシーク問題即応チーム設置へ　個人情報流出に懸念(2/12)
https://jp.reuters.com/world/us/2EO7656YBNMM3FM4E273KA7ARA-2025-02-12/

Netskope Threat Labs レポートを公開　日本企業の76%が信頼されているクラウドアプリを介したマルウェアの侵入に直面　職場でのフィッシングクリック数が2024年は2倍に(2/12)
https://prtimes.jp/main/html/rd/p/000000040.000137550.html

米CISAが新たな「CPGs（セキュリティパフォーマンス目標）」発表、18項目からなるIT分野版の固有目標とは(2/12)
https://internet.watch.impress.co.jp/docs/column/security/1659947.html

同姓 同名 生年月日同じ「デジタルドッペルゲンガー」に補償金 1 万ドル支払い(2/12)
https://s.netsecurity.ne.jp/article/2025/02/12/52315.html

米国、英国、オーストラリアは、ロックビットランサムウェア攻撃に対するロシアのザバーズ制裁(2/12)
https://voi.id/ja/teknologi/459216

Infinidatが見る2025年のテクノロジートレンド(2/12)
https://prtimes.jp/main/html/rd/p/000000034.000134767.html