2025/1/12主にITとかセキュリティの記事

Cisco、セキュリティアドバイザリ3件を公開(1/10)
https://www.security-next.com/166030

電気設備工事やシステムを提供するシンク・エンジニアリングがランサム 被害を発表(1/9)
https://rocket-boys.co.jp/11878/

ZACROS(藤森工業株式会社)、9月のサイバー攻撃で約15万人の個人情報漏洩の可能性(1/9)
https://rocket-boys.co.jp/11875/

不正アクセスによりランサム感染で漏えいの可能性も│中沢乳業株式会社(1/10)
https://cybersecurity-jp.com/news/108544

CrowdStrikeの偽採用アプリでXMRigをインストールさせるキャンペーンが確認される(1/10)
https://codebook.machinarecord.com/threatreport/36840/

期限切れの悪意のあるドメインを利用して、4,000件以上のバックドアへ侵入(1/9)
https://rocket-boys.co.jp/expired-domain-backdoor-access/

Apple Pay for Webの新暗号化基準が適用間近　企業への影響と対応策とは(1/10)
https://tech-gadget.reinforz.co.jp/14074

「LibreOffice」に任意の場所へファイルを保存される問題など2件の脆弱性(1/10)
https://forest.watch.impress.co.jp/docs/news/1653446.html

テレワーク、リモートワークにおけるランサムウェア対策ってどうすればいいの？（テレワークセキュリティガイドライン）(12/26)
https://drweb-antivirus.jp/2024/12/26/hokari-5/

2025年、セキュリティはここに気を付けよう(1/10)
https://ascii.jp/elem/000/004/244/4244744/

Windows 11のセキュリティ課題を解消 新アップデートでフィッシング保護の不具合に対応(1/10)
https://tech-gadget.reinforz.co.jp/14128

AI、暗号資産、ハッカー対策…米中が猛烈強化のソフトウエア開発で日本は出遅れハッキリ(1/10)
https://www.nikkan-gendai.com/articles/view/money/366045

“中央省庁の一部サイト 不正利用のおそれ” 指摘受け修正(1/9)
https://www3.nhk.or.jp/news/html/20250109/k10014688801000.html

Akamai、セキュリティとクラウドにおけるトレンドを予測(1/10)
https://prtimes.jp/main/html/rd/p/000000238.000031697.html

拡張されたカスタム組織ポリシーでセキュリティ ポスチャーを改善(1/9)
https://cloud.google.com/blog/ja/products/identity-security/announcing-expanded-custom-org-policy-portfolio-of-supported-products/?hl=ja

同一の不正プログラム使い攻撃か 日航など国内４６事業者に(1/9)
https://www.saitama-np.co.jp/articles/117730/postDetail

機密データ公開しないことを条件に身代金を要求 ～「TechFUL」サーバに不正アクセス(1/10)
https://s.netsecurity.ne.jp/article/2025/01/10/52145.html

【第7回】ライフサイエンス業界における効果的なサイバーセキュリティ対策とは(1/10)
https://www.gmp-platform.com/article_detail.html?id=29346&lang=ja

JALの自動チェックイン機が停止　銀行システム障害との“奇妙な関係”(1/10)
https://news.yahoo.co.jp/articles/7cbd58bca9cc137d66fac837165d6821863f2a9d?source=rss

国土交通省関連サイトのドメインを不正流用…タイのオンラインカジノに誘導か(1/10)
https://www.yomiuri.co.jp/national/20250110-OYT1T50140/

データと想像力がユーザーを救う 銀行×セキュリティスタートアップの新結合(1/10)
https://forbesjapan.com/articles/detail/76168

株式会社ティービーアイ、メールアカウントの不正アクセスを受け迷惑メール送信に悪用される(1/10)
https://rocket-boys.co.jp/11909/

イトーキエンジニアリングサービスが PC キッティングを委託していた事業者の再々委託先にランサムウェア攻撃(1/10)
https://s.netsecurity.ne.jp/article/2025/01/10/52146.html

銀行を騙ったボイスフィッシングによる不正送金にご注意ください！(1/10)
https://www.higobank.co.jp/financialcrime/detail?id=4475

SGHD、佐川急便を装った迷惑メールに注意喚起(1/10)
https://www.logi-today.com/710144

CMC(コモンマーク証明書) 取り扱い開始のお知らせ(1/10)
https://newscast.jp/news/8065460

｢SMS認証、破られるリスク｣　米政府機関が注意喚起(1/10)
https://www.nikkei.com/article/DGXZQOUC095EF0Z00C25A1000000/

政府、悪質なＡＩ事業者公表へ 偽情報の人権侵害を抑止(1/10)
https://www.minpo.jp/globalnews/moredetail/2025011001001533

約 5 年弱「Schoo for Business」個人データが互いに閲覧可能な状態に(1/10)
https://scan.netsecurity.ne.jp/article/2025/01/10/52144.html

ランサムウェアの脅威とSophos MDRが提供する安心のセキュリティ(1/10)
https://cybersecurity-jp.com/column/108293

ChatGPT searchの弱点が露呈。隠しテキストで欺かれるAI（25年前のグーグル的）【SEO情報まとめ】(1/10)
https://webtan.impress.co.jp/e/2025/01/10/48432

「サイバーセキュリティクラウド」復活高へ　年末年始に被害頻発で人気の高まりに期待　AWS防御に特徴持つ好業績銘柄(1/9)
https://www.zakzak.co.jp/article/20250109-K5EGCTU5QNLGDKIDVIF4PCU4EA/

小学校のホームページが不正アクセス受け 内容書き換えられる　愛知・犬山市(1/10)
https://news.yahoo.co.jp/articles/e3b6ac892c9f00599069330176482ba9eee28788?source=rss

第2回：製造業に欠かせない「セキュリティ・バイ・デザイン」のポイント(1/10)
https://japan.zdnet.com/article/35227439/

【注意喚起】当社ドメインを騙った詐欺メールにご注意ください。(1/10)
https://www.advanced-media.co.jp/newsrelease/9317/

日本気象協会へのサイバー攻撃「雪シーズンに情報入手できないと困る」ユーザー狙った攻撃か?　相次ぐ「DDoS攻撃」サイバー捜査専門家がスタジオ解説(1/9)
https://news.yahoo.co.jp/articles/f31c934e070c74110aa18f152e3c897b174c9c54

【解説】今度は日本気象協会にサイバー攻撃　2024年末からJAL・三菱UFJ・みずほ・りそなが被害…ウイルス感染で私たちも攻撃に加担する可能性も(1/10)
https://nordot.app/1250276471673537004

サイバー防御　通信の監視　不安払拭せよ(1/10)
https://www.fukuishimbun.co.jp/articles/-/2215113#goog_rewarded

1280円買い切りでVPNと広告ブロック機能が使えるAndroidアプリ「SafeSurf VPN」レビュー(1/10)
https://gigazine.net/news/20250110-safesurf-vpn/

日本のセキュリティ市場は2033年までに78億米ドルに達する見込み - IMARC Group(1/8)
https://www.imarcgroup.com/pressrelease/ja/japan-security-market-statistics

フィッシングメール被害が過去最多、DMARC導入企業を待ち受ける「次の関門」(1/10)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/010500167/

制御システムのセキュリティリスク分析ガイド：IPAのガイドを解説(1/10)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/43/

Ivanti製品のゼロデイ悪用、中国スパイグループUNC5337が関与か（CVE-2025-0282）(1/9)
https://codebook.machinarecord.com/threatreport/36828/

【記者のひとこと】XDR市場の拡大に期待(1/10)
https://www.bcnretail.com/market/detail/20250110_483894.html

「MirrorFace」による日本への標的型サイバー攻撃が激化 ～JAXAなど210件の被害、警察庁が警告～(1/10)
https://innovatopia.jp/cyber-security/cyber-security-news/46373/

日本の個人事業者など狙う中国ハッカーグループ「MirrorFace」に注意　手口や攻撃事例を解説【警視庁】(1/10)
https://act1.co.jp/2025_01_10-1/

中国関与が疑われる「MirrorFace」の攻撃に注意喚起 - 警察庁(1/10)
https://www.security-next.com/166044

中国系ハッカー、ＪＡＸＡから機密情報窃取か…火星衛星探査や有人月探査計画の資料も(1/9)
https://topics.smt.docomo.ne.jp/article/yomiuri/nation/20250108-567-OYT1T50168?fm=topics&fm_topics_id=2ad62a7ffa836e3eb23eb8e2612355ed

サイバーセキュリティ対策を要件とする【診療録管理体制加算1】の取得は15.2％どまり、オフラインデータ保管等がハードル—福祉医療機構(1/10)
https://gemmed.ghc-j.com/?p=64692

中国外務省が「無責任だ」と反発　警察庁の中国系サイバー攻撃集団に注意呼び掛かけで(1/9)
https://www.nagoyatv.com/news/kokusai.html?id=000396564

ランサムウェアスポットライト- RansomHub(1/10)
https://www.trendmicro.com/ja_jp/research/25/a/ransomware-spotlight-ransomhub.html

あなたではなく組織の財産を狙うLinkedIn経由のコンタクトにご用心(1/10)
https://blogs.jpcert.or.jp/ja/2025/01/initial_attack_vector.html

生成AI 県が業務に導入 県議会での知事答弁作成にも活用(1/10)
https://www3.nhk.or.jp/lnews/kochi/20250110/8010022502.html

テレワークでのセキュリティ担保、シャドーIT、退職予定者の情報漏洩リスク…　博報堂プロダクツが語る、ゼロトラスト実現までの道のり(1/10)
https://logmi.jp/brandtopics/331207

IoT機器の脅威分析と対策で「リプレイ攻撃」は漏れていませんか？(1/10)
https://www.lac.co.jp/lacwatch/people/20250110_004251.html

静岡銀行をかたったメール・SMS・偽サイトにご注意ください(1/10)
https://www.shizuokabank.co.jp/notice/detail/20250110_f6C/

生成AI利活用ガイドラインの改訂版が公開　暫定版から何が変わったのか(1/10)
https://news.yahoo.co.jp/articles/558af4fc04ab95268747cc05600ef98d85aa423d

村上総務大臣閣議後記者会見の概要(1/10)
https://www.soumu.go.jp/menu_news/kaiken/01koho01_02001407.html

今すぐチェックしておこう！ 2025年、ネット詐欺に遭わないための10のヒント(1/10)
https://internet.watch.impress.co.jp/docs/column/netliteracy/1652318.html

中京大学のサイト「研究者業績データベース」へ不正アクセス(1/9)
https://rocket-boys.co.jp/11872/

求職者注意: 詐欺的なオファーに潜む危険な暗号通貨マルウェア(1/10)
https://news.bitcoin.com/ja/kyuushokusha-chuui-sagi-tekina-ofa-ni-hisomu-kiken-na-angou-tsuuka-malware/

Cloud Run の保護: Commerzbank によるカスタム組織ポリシー導入の内幕(1/9)
https://cloud.google.com/blog/ja/topics/financial-services/commerzbank-cloud-run-custom-org-policies/?hl=ja

国際サイバー演習「Locked Shields 2024」に官民双方が参加する意義(1/10)
https://s.netsecurity.ne.jp/article/2025/01/10/52143.html

同接1500人耐える配信サーバーをCloudflareを使って構築した(1/9)
https://zenn.dev/wawawa1234/articles/9a51a04df12da7

GMOサイバーセキュリティ byイエラエ、
欧州で義務化されるサイバーセキュリティ規則（CRA）準拠支援サービス開始
～欧州市場を持つ製造業の欧州CRA対応を現地の最新情報を活用して支援～(1/10)
https://www.gmo.jp/news/article/9337/

NTT 2025年サイバーセキュリティ・トレンド(1/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-ec0378.html

米国 ホワイトハウス サイバートラストマークを開始...(1/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-e53f8c.html

米国 国家サイバー長官室 エネルギー近代化サイバーセキュリティ実施計画 (2024.12.20)(1/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-7710e6.html