2025/2/6主にITとかセキュリティの記事

Google、攻撃に悪用されたAndroidカーネルのゼロデイ脆弱性を修正(2/4)
https://tech-gadget.reinforz.co.jp/16133

NVIDIA GPUディスプレイドライバの脆弱性が判明 リモートでのファイル窃取の恐れ 最新アップデートで修正(2/4)
https://reinforz.co.jp/bizmedia/69640/

Microsoft、Windows 11の要件回避ツール「Flyby11」を潜在的脅威としてブロック(2/4)
https://reinforz.co.jp/bizmedia/69611/

Google CloudのBig Queryへのアクセス制御 - Prisma® Cloudから考えるセキュリティ（4）(2/4)
https://www.lac.co.jp/lacwatch/service/20250204_004269.html

2024年に悪用されたCVEは768件、前年の639件から20％増(2/4)
https://codebook.machinarecord.com/threatreport/37195/

浜松地域イノベーション推進機構、不正アクセスにより約7000件の個人情報漏洩の可能性(2/4)
https://rocket-boys.co.jp/security-measures-lab/hamamatsu-innovation-7k-breach/

Arm社のMali GPUカーネルドライバにゼロデイ脆弱性、実際の攻撃で悪用確認(2/4)
https://reinforz.co.jp/bizmedia/69634/

Google広告を悪用したAIフィッシング攻撃が急増—Microsoft広告主アカウントが危機に(2/4)
https://innovatopia.jp/cyber-security/cyber-security-news/47533/

アクセス管理製品「PrivX」に脆弱性 - アップデートで修正(2/4)
https://www.security-next.com/166862

DeepSeekは“脱獄”による悪用が簡単　話題のLLMにセキュリティ企業が注意喚起(2/4)
https://ascii.jp/elem/000/004/249/4249443/

AMD製CPUにセキュリティ上の脆弱性があることをGoogleが報告(2/4)
https://gigazine.net/news/20250204-amd-security-vulnerability/

Google、2月のAndoroidセキュリティアップデートで悪用されるゼロデイに対処：CVE-2024-53104(2/4)
https://codebook.machinarecord.com/threatreport/37190/

Java ライブラリの脆弱性でパストラバーサル攻撃が可能に(CVE-2025-0851)(2/4)
https://rocket-boys.co.jp/security-measures-lab/java-lib-pathtrav-cve2025-0851/

macOS カーネルの脆弱性のPoC エクスプロイトが公開(CVE-2025-24118 )(2/3)
https://rocket-boys.co.jp/security-measures-lab/macos-kernel-cve2025-24118-poc/

国家からマフィアまで？サイバー攻撃者の｢正体｣
日本の重要インフラ狙う｢DDoS攻撃｣が増加(2/4)
https://toyokeizai.net/articles/-/852825

Komdigiは、データセンターと情報施設に対するハッキングの試みの疑いを見つけました(2/4)
https://voi.id/ja/teknologi/456869

持続可能なエンドポイントセキュリティ対策　EDR／XDRの導入のメリット(2/4)
https://ascii.jp/elem/000/004/249/4249226/?rss

Windows 10サポート終了迫る中、Nitrux Linux 3.9.0が注目の選択肢に(2/4)
https://reinforz.co.jp/bizmedia/69642/

KnowBe4サイバー保険の重要性と保険会社を巻き込むセキュリティ対策の必要性に関するレポートを公開(2/4)
https://prtimes.jp/main/html/rd/p/000000260.000053624.html

医療用モニタリング装置にバックドア、ネットワーク切断推奨(2/4)
https://news.mynavi.jp/techplus/article/20250204-3119596/

放送への影響無し ～ 岩手朝日テレビにランサムウェア攻撃(2/4)
https://s.netsecurity.ne.jp/article/2025/02/04/52266.html

チェック・ポイント・リサーチ、AIを利用した新たなランサムウェアグループ「FunkSec」についての分析を発表(2/4)
https://prtimes.jp/main/html/rd/p/000000365.000021207.html

Okta Blog 第3回 標的とされた企業は判明後にフィッシング耐性のある MFA を選択(2/4)
https://www.excite.co.jp/news/article/Scannetsecurity_52269/

新設「地政学的リスクに起因するサイバー攻撃」が 7位 ～ IPA「情報セキュリティ10大脅威 2025」(2/4)
https://www.excite.co.jp/news/article/Scannetsecurity_52264/

EUで初のiOS向けアダルトアプリが登場、Appleは懸念表明(2/4)
https://gori.me/apps/iphone-app-news/157929

インドのタタ・グループ子会社でランサムウェア 被害(2/4)
https://rocket-boys.co.jp/security-measures-lab/tata-india-subs-ransomware/

ランサムウェア攻撃を受けた日本企業の厳しい状況--イルミオ調査(2/4)
https://news.yahoo.co.jp/articles/27c002d55494e9523623dc9146679fdb1ff0c275

サイバー脆弱性、開発段階から管理　CTCが支援サービス(2/3)
https://www.nikkei.com/article/DGXZQOUC0236M0S5A200C2000000/

ゲーム実況YouTuberもハッキング攻撃のターゲットに(2/4)
https://news.yahoo.co.jp/articles/35d07c3c2a18f7fa6f08b10f576c0e5dcc2f1cde

年末年始の企業「ＤＤｏＳ攻撃」、異例の広範囲「絨毯爆撃型」…対策難しく「能動的防御」の必要性(2/4)
https://www.yomiuri.co.jp/national/20250203-OYT1T50164/

【2025】サイバーリスク管理とは？その流れや実現に向けて抱えやすい課題
https://cad-kenkyujo.com/cyber-risk-kanri/

ランサム被害を確認、情報流出を調査 - サカイ創建(2/3)
https://www.security-next.com/166809

通信アプリ「Telegram」の監視方法(2/4)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/011700063/

サブドメイン乗っ取り 注意呼びかけ ～ サービス終了後に残る DNS 設定(2/4)
https://s.netsecurity.ne.jp/article/2025/02/04/52263.html

Metaが「リスクが高すぎると判断したAIは開発を中止する可能性がある」と発表(2/4)
https://gigazine.net/news/20250204-meta-frontier-ai-framework/

【いいニュース】ランサムウェア攻撃 修羅場をくぐり抜け自信を深めたセキュリティのプロフェッショナルたち(2/4)
https://s.netsecurity.ne.jp/article/2025/02/04/52267.html

DeepSeekのAI、「攻撃成功率100％」：シスコなどのセキュリティ研究結果(2/4)
https://wired.jp/article/deepseeks-ai-jailbreak-prompt-injection-attacks/

DeepSeekは完全に失敗したと見なされます:政府データベースを爆弾やハッキングするためにハイジャックすることができます!(2/4)
https://voi.id/ja/teknologi/456842

日本企業70%がランサムウェア被害を報告せず　理由「事件を公表したくない」が最多(2/4)
https://act1.co.jp/2025_02_04-2/

年末年始に相次いだDDoS攻撃を受け、内閣サイバーセキュリティセンターが注意喚起を実施(2/4)
https://internet.watch.impress.co.jp/docs/news/1660160.html

【リーダー対談】コンサルタントとスペシャリストが語る、経営課題としてのセキュリティに携わる意義(2/3)
https://www.nttdata.com/global/ja/recruit/uptodata/articles/5274/

情報セキュリティ10大脅威2025年版が公開　新たに加わった2つの脅威に注目(2/4)
https://news.yahoo.co.jp/articles/cca94c3124e08b7e328a264ce819371ddb40e983

変化する金融環境を映し出すFSA、分析ノートの新たな発表
https://news.3rd-in.co.jp/article/881998e2-e2b9-11ef-ab77-9ca3ba083d71#gsc.tab=0

フランス CNIL；個人データの越境移転影響評価 (TIA) の最終版 (2025.01.31)(2/4)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/02/post-696bce.html

「DeepSeek」の取得したデータ、中国の法律が適用　個人情報保護委員会が情報を公開(2/4)
https://topics.smt.docomo.ne.jp/article/k_tai/trend/k_tai-1660128

DeepSeek、チャット内容が漏洩していた可能性あり。利用する前に知っておいたほうがいいこと(2/4)
https://www.lifehacker.jp/article/2502-deepseek-chats-exposed-online/

NatWest の Amazon Connect に対する DevSecOps エコシステムの実装事例(2/3)
https://aws.amazon.com/jp/blogs/news/implementation-of-devsecops-ecosystem-for-amazon-connect-at-natwest/

データの漏洩を防ぐ急速充電USBアダプターが超有能！ ホテルや空港での充電時にハッキングを防止(2/4)
https://news.yahoo.co.jp/articles/afde8dbb354b1e6b52721e9ec2ae583c976dcac6

151 社から189 件 ～ 2024年 日本の上場企業情報漏えい(2/4)
https://s.netsecurity.ne.jp/article/2025/02/04/52262.html
https://www.excite.co.jp/news/article/Scannetsecurity_52262/

国際会議にて暗号通貨のプライバシー保護と犯罪抑止を両立する新たな理論提案「Fair-Anonymity」を発表　～匿名性と法令順守を両立させる新たなアプローチ～(2/4)
https://nordot.app/1259330627310748003

コンテナセキュリティに MITRE ATT&CK を活用(2/4)
https://www.excite.co.jp/news/article/Scannetsecurity_52261/

脅威高まる DDoS攻撃(2/4)
https://www.yomiuri.co.jp/topics/cyberattack

Amazon FSx for NetApp ONTAP を使用して電子健康記録を大規模に最適化する(2/4)
https://aws.amazon.com/jp/blogs/news/optimizing-electronic-health-care-records-at-scale-with-amazon-fsx-for-netapp-ontap/

AI悪用は事業者名公表、政府が新法策定へ　罰則は見送り(2/4)
https://www.nikkei.com/article/DGXZQOUA313KS0R30C25A1000000/

生成AI・データマネジメントへの投資、大多数のデータリーダーが拡大予定と回答──インフォマティカ調査(2/4)
https://enterprisezine.jp/news/detail/21381