2025/1/25主にITとかセキュリティの記事

Oracle、「Java SE」のセキュリティアップデートをリリース(1/23)
https://www.security-next.com/166443

「Hadoop」のGUIである「Apache Ambari」に3件の脆弱性(1/23)
https://www.security-next.com/166454

PlushDaemon攻撃が韓国VPNを標的に – 中国発APTグループによる新たなサプライチェーン攻撃の実態(1/23)
https://innovatopia.jp/cyber-security/cyber-security-news/46960/

7-Zipの深刻な脆弱性が修正される CVE-2025-0411に対応(1/23)
https://tech-gadget.reinforz.co.jp/15306

Windowsのアーカイバ「7-Zip」に重大な脆弱性、アップデートを(1/22)
https://news.livedoor.com/article/detail/27995439/?escode=hapitas

約5万台のFortinet製ファイアウォールがゼロデイに未対応：CVE-2024-55591(1/22)
https://codebook.machinarecord.com/threatreport/37046/

IBM i Access Client Solutionsの脆弱性が浮上 Windows 11環境で資格情報流出の危険(1/23)
https://reinforz.co.jp/bizmedia/68333/

社会福祉法人光道園が不正アクセスとホームページの改ざんの被害を発表(1/22)
https://rocket-boys.co.jp/12237/

サポート詐欺被害で顧客や従業員の個人情報478件漏えいか│長野電鉄(1/23)
https://cybersecurity-jp.com/news/108739

ChatGPTにDDoS攻撃に悪用可能な脆弱性、研究者指摘 - OpenAIは認めず(1/23)
https://news.biglobe.ne.jp/it/0123/mnn_250123_3612421031.html

メールボム攻撃とMS Teamsでのビッシングを組み合わせた手法を、複数のランサムウェアアクターが採用(1/22)
https://codebook.machinarecord.com/threatreport/37041/

I-O DATA製ハイブリッドM2Mルータ「UD-LT2」に複数脆弱性(1/23)
https://www.security-next.com/166435

Microsoft Windows OS の Microsoft Kernel Streming サービスにおける特権昇格が可能となる競合状態の脆弱性（Scan Tech Report）(1/23)
https://s.netsecurity.ne.jp/article/2025/01/23/52212.html

井関農機のグループ会社にランサムウェア攻撃、個人情報流出の可能性を否定できず(1/23)
https://www.excite.co.jp/news/article/Scannetsecurity_52211/

岩手朝日テレビ、ランサムウェア被害を発表(1/22)
https://rocket-boys.co.jp/12228/

株式会社東ソーがなりすましサイトの注意喚起(1/23)
https://rocket-boys.co.jp/12262/

Mac向けパッケージマネージャー「Homebrew」の偽サイトに注意、マルウェアに感染(1/23)
https://news.biglobe.ne.jp/it/0123/mnn_250123_7366380137.html

Copilot+ PCの目玉機能「Recall」の安全性が疑われるのはなぜか(1/23)
https://techtarget.itmedia.co.jp/tt/news/2501/23/news05.html

チェック・ポイント・リサーチ、2024年12月に最も活発だったマルウェアを発表　新たなランサムウェアグループ「FunkSec」が猛威を振るう(1/23)
https://prtimes.jp/main/html/rd/p/000000363.000021207.html

脅威が高まる自動車のハッキング技術を学ぶ重要性とは(1/23)
https://news.mynavi.jp/techplus/article/20250123-3113087/

2024年第4四半期、記録的な5.6TbpsのDDoS攻撃およびグローバルなDDoSの傾向(1/21)
https://blog.cloudflare.com/ja-jp/ddos-threat-report-for-2024-q4/

故人のテクノロジー企業家ジョン・マカフィーのXアカウントがハッキングされ、トークン契約が公開された疑いがある。(1/23)
https://www.chaincatcher.com/ja/article/2164224

OpenSSLにおける秘密鍵のタイミング攻撃に対する問題（OpenSSL Security Advisory [20th January 2025]）(1/23)
https://jvn.jp/vu/JVNVU95772889/

「サイバー攻撃」への対応訓練を実施　実態解明に向け民間企業との連携強化へ－警視庁(1/23)
https://news.livedoor.com/article/detail/28000599/

サンリオピューロランドへ不正アクセス、来場者予約やコーポレートサイトにも影響(1/22)
https://rocket-boys.co.jp/12232/

MicrosoftがWindows 11でメール＆カレンダーアプリを廃止 新Outlookへの移行加速(1/23)
https://tech-gadget.reinforz.co.jp/15296

サイバースパイをあぶり出す　「痕跡」共有で被害を防ぐ 編集委員　須藤龍也(1/23)
https://www.nikkei.com/article/DGXZQOCD168HM0W5A110C2000000/

テスラ、ハッカーと連携　バグ発見で賞金総額5億円
自動運転ソフトの安全確保(1/23)
https://www.nikkei.com/article/DGKKZO86233400S5A120C2TB3000/

テスラ頼るハッカー、バグに報酬5億円　自動運転普及へ(1/22)
https://www.nikkei.com/article/DGXZQOUC216UT0R20C25A1000000/

アイ・オー・データ機器のルータに重要な脆弱性、アップデートを(1/23)
https://news.mynavi.jp/techplus/article/20250123-3113609/

年末年始に被害続出、今更聞けない「DDoS攻撃」の防ぎ方(1/23)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/10170/

トンネリングプロトコル(IPIP、GRE、6in4/4in6)脆弱性、世界420万台のデバイスが危険な状態に：ソフトバンクで特に深刻、「Mesh Wi-Fiルータ RP562B」にも複数の脆弱性が存在(1/23)
https://nikkeimatome.com/?p=51367

トンネリングプロトコルの脆弱性で400万台超のVPNに影響、日本も影響大(1/23)
https://rocket-boys.co.jp/12249/

AWS が無料で配布する多要素認証 (MFA) セキュリティキーについて調べてみた(1/23)
https://dev.classmethod.jp/articles/i-looked-up-security-keys-distributed-free-of-charge-by-aws/

動画Huluアカウント888件に不正ログイン│HJホールディングス(1/23)
https://cybersecurity-jp.com/news/108732

AI時代におけるデータ保護のカギは「人を中心としたアプローチ」(1/23)
https://news.mynavi.jp/techplus/article/20250123-3111763/

自民党「能動的サイバー防御」の導入に向けた法案の概要を了承　秘密保持のため漏えい行政職員らには罰則も(1/22)
https://txbiz.tv-tokyo.co.jp/you/news/post_311107

家電量販店で「パソコン」を買った際、勧められるままに「ウイルス対策ソフト」も購入。友人に話すと「いまどきアンチウイルスなんていらないよ」と言われました…。本当でしょうか？(1/23)
https://financial-field.com/living/entry-365562

メルセデス・ベンツ車にハッキングの危険、13件のセキュリティ問題発見(1/22)
https://news.yahoo.co.jp/articles/fe1bddd4b2a7ff6f52bdb52007018ea695186e62

佐賀県伊万里市の業務用ネットワーク、外部から断続的に侵入を試みるアクセス…痕跡に気づきいったん切断(1/23)
https://www.yomiuri.co.jp/local/kyushu/news/20250123-OYTNT50070/

内製か外製か？ 国内企業の多くが経営やDXに密接なIT業務を内製化している─IDC(1/23)
https://it.impress.co.jp/articles/-/27369

Ciscoが提供するオンライン会議の管理ツールに深刻な脆弱性(1/23)
https://www.security-next.com/166439

RAGで企業は何を実現できるのか? 基礎知識と活用メリット(1/23)
https://news.mynavi.jp/techplus/article/ai_rag-KY13DbnX/