2025/2/16主にITとかセキュリティの記事

「Apache Fineract」にSQLi脆弱性 - 修正アップデートが公開(2/14)
https://www.security-next.com/167184

NVIDIA Container Toolkitに新たな脆弱性、迅速なアップデートが推奨される(2/14)
https://tech-gadget.reinforz.co.jp/16970

Androidに47件のセキュリティ脆弱性、Googleがパッチを配信(2/14)
https://www.lifehacker.jp/article/2502-android-update-47-security-flaws/

SCC Enterprise：次世代マルチクラウドセキュリティ最前線！(2/13)
https://zenn.dev/cloud_ace/articles/scc-enterprise-overview

パッチを当てるPythonスクリプトを生成するIDAプラグイン「genpatch」を作った話(2/14)
https://thinkit.co.jp/article/37917

中国語を話す脅威アクターがBadIISを使ってSEOを操作(2/14)
https://codebook.machinarecord.com/threatreport/37298/

Microsoft 2月の更新プログラム配信中、攻撃に悪用済みの脆弱性修正(2/13)
https://news.livedoor.com/article/detail/28142977/

Akamai 脅威レポート：サイバーセキュリティチームを支援する Defenders’ Guide 2025 を発表(2/14)
https://prtimes.jp/main/html/rd/p/000000239.000031697.html

SBOMのAI・データセット版「AI BOM」（AI部品表）とは何か？　Linux Foundationが実践ガイドを公開(2/14)
https://atmarkit.itmedia.co.jp/ait/articles/2502/14/news072.html

野放しのスマートデバイス　セキュリティを強化する規制とは(2/14)
https://kn.itmedia.co.jp/kn/articles/2502/13/news168.html

サイバーセキュリティについて「経営者は何を問うべきか？」(2/13)
https://gmo-cybersecurity.com/blog/questions_for_board/

「2024年度中小企業等実態調査結果」速報版を公開(2/14)
https://www.ipa.go.jp/pressrelease/2024/press20250214.html

サイバー被害を受けた中小企業975社の約7割が「取引先に影響」、IPA調査(2/14)
https://xtech.nikkei.com/atcl/nxt/news/24/02168/

岡山の患者情報流出は「人災」 サイバー攻撃、調査委が報告書(2/13)
https://www.the-miyanichi.co.jp/news/National/2025021301001384.php

ハクティビズムと犯罪の境界が曖昧に ～ ランサムウェアグループ「FunkSec」分析(2/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52328/

光精工にランサムウェア攻撃、現時点で生産活動へ影響無し(2/14)
https://scan.netsecurity.ne.jp/article/2025/02/14/52330.html

中国による台湾侵攻のリスク上昇、半導体産業が混乱する可能性(2/14)
https://news.mynavi.jp/techplus/article/20250214-3128311/

北朝鮮アクターKimsuky、ターゲットを騙してPowerShellコマンドを管理者として入力させる新戦術を採用(2/13)
https://codebook.machinarecord.com/threatreport/37274/

Gmail×AI フィッシング詐欺の新手口が登場 – FBIが警告する5ドルで実現する高度な攻撃とは(2/14)
https://innovatopia.jp/cyber-security/cyber-security-news/47914/

欧州 2025年欧州委員会作業計画と附属書(2/14)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/02/post-68d592.html

社説　官民連携でサイバー攻撃防げ(2/14)
https://www.nikkin.co.jp/nikkin_m/media/editorial/a5493

AtermシリーズのWi-Fiルーター11製品に脆弱性、最新ファームウェアへの更新を(2/14)
https://internet.watch.impress.co.jp/docs/news/1663010.html

老舗の圧縮・解凍ツール「WinZip」にリモートコード実行の脆弱性
「WinZip 29.0」へのアップデートを(2/14)
https://forest.watch.impress.co.jp/docs/news/1662936.html

DDoS攻撃に注意喚起、発生を前提に対策を - 政府(2/14)
https://www.security-next.com/167183

GMOイエラエ 計 171 件の 0day 脆弱性発見 多くは依頼業務中(2/14)
https://scan.netsecurity.ne.jp/article/2025/02/14/52329.html

サイバー犯罪は世界中の組織連携が必要　世界経済フォーラム年次総会2025レポート(2/14)
https://ascii.jp/elem/000/004/250/4250468/?rss

勢力拡大：2024年のハクティビズムを振り返る(2/13)
https://codebook.machinarecord.com/threatreport/37284/

Windows UIのゼロデイ脆弱性が悪用される危険性：「Mustang Panda」による標的型攻撃の実態(2/14)
https://reinforz.co.jp/bizmedia/70811/

デジタル世界における本人確認の重要性の高まり(2/14)
https://japan.cnet.com/release/31070761/?ref=rss

Webサイバー攻撃、年間で約12億1,251万件　攻撃発信元は日本2位【セキュリティレポート】(2/14)
https://act1.co.jp/2025_02_14-1/

情シスは「技術者倫理」をどこまで守るべき？　適切な妥協点とバランスの取り方を解説(2/14)
https://kn.itmedia.co.jp/kn/articles/2502/14/news011.html

2024年の暗号資産詐欺: 詐欺産業がAIを活用し巧妙化する中、ロマンス詐欺は前年比でほぼ40%増加(2/13)
https://www.chainalysis.com/blog/2024-pig-butchering-scam-revenue-grows-yoy-japanese/

一人一人が日頃の対策を サイバーセキュリティ月間 3月18日まで(2/14)
https://www.jimin.jp/news/information/209982.html

「Teamsの設定」が落とし穴に？　正規ユーザーに見せかけた“わな”が横行(2/14)
https://techtarget.itmedia.co.jp/tt/news/2502/14/news10.html

VTuber運営企業、なりすましメールに注意喚起　ウイルス感染の危険も(2/14)
https://news.yahoo.co.jp/articles/a659460068a771439129cf892dd4f61e390bbe3c

名張警察署だより　サイバーセキュリティ対策(2/13)
https://www.iga-younet.co.jp/2025/02/13/99805/

【初心者向け】SBOM（ソフトウェア部品表）について見ていく(2/13)
https://dev.classmethod.jp/articles/sbom-beginner-kdpn/

Webサイトの脆弱性診断とは？基本知識と実施手順を徹底解説(2/14)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/178/

「Webhookは本質的に安全ではない」　知らないと危険なリスクと対策を解説(2/14)
https://atmarkit.itmedia.co.jp/ait/articles/2502/14/news040.html

GoogleのAI「Gemini」の長期メモリーをハッキングする間接プロンプトインジェクション攻撃の存在が明らかに(2/14)
https://gigazine.net/news/20250214-prompt-injection-gemini-long-term-memory/

金融高度化センター設立20周年記念ワークショップ 「デジタル化とわが国の金融の未来」を開催(2/13)
https://www.boj.or.jp/finsys/c_aft/aft250213a.htm

オーストラリアサイバーセキュリティ法 ―製造業者がこれから取るべき対策―(2/14)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/cyber-security-bill-2024.html

知っておきたいVMware Workstation Proで仮想マシンを快適に使うための基本設定(2/14)
https://atmarkit.itmedia.co.jp/ait/articles/2502/14/news044.html

米国CISAの「セキュア・バイ・デザイン誓約」に沿ったトレンドマイクロの取り組み(2/14)
https://www.trendmicro.com/ja_jp/research/25/b/cisa-secure-design-pledge.html

マイクロソフト、Windows Recallにアプリ・ウェブサイトのフィルタリング機能を追加し、プライバシー管理を強化(2/13)
https://reinforz.co.jp/bizmedia/70720/

年々、被害は増えている！ 個人情報の流出は他人事ではない(2/14)
https://ascii.jp/elem/000/004/251/4251021/?rss

実はあった、非対応PCに「Windows 11」をインストールする幻のチート技(2/14)
https://kn.itmedia.co.jp/kn/articles/2502/14/news075.html

進化するDDoS攻撃に備える：設定診断や多層防御など最新アプローチ採用のススメ(2/14)
https://www.lac.co.jp/lacwatch/service/20250214_004280.html

PandasAIのプロンプト機能に任意のコードを実行される脆弱性(2/14)
https://jvn.jp/vu/JVNVU91906701/

セキュリティ人材の採用現場で起きている現実(2/14)
https://news.yahoo.co.jp/articles/a7b16308c42cb5467750eedcdb8f5b6b28414e35