2025/1/23主にITとかセキュリティの記事

「MS Edge」にアップデート - 独自含む脆弱性15件を修正(1/21)
https://www.security-next.com/166330

チェック・ポイント・リサーチ、1億人を超えるMacユーザーに注意喚起　macOSを標的とする情報窃取型マルウェアBanshee Stealerの脅威を報告(1/21)
https://prtimes.jp/main/html/rd/p/000000362.000021207.html

Windowsのゼロデイ脆弱性(CVE-2024-49138)のPoCエクスプロイトが公開、対象者は今すぐ対応を(1/21)
https://rocket-boys.co.jp/windows-cve-2024-49138-poc/

リモートサポートツール「SimpleHelp」に脆弱性 - アップデートで修正(1/21)
https://www.security-next.com/166337

WindowsのSYSTEM権限を不正に取得するPoC公開、更新プログラム適用を(1/21)
https://news.mynavi.jp/techplus/article/20250121-3111164/

NVIDIAがGPUドライバーの深刻な脆弱性を修正 新セキュリティアップデート公開(1/21)
https://tech-gadget.reinforz.co.jp/15120

Apache Struts 2に存在するRCE脆弱性（CVE-2024-53677,S2-067）に関する検証レポート(1/21)
https://www.intellilink.co.jp/column/vulner/2025/012100.aspx

国土交通省 CISO 連絡会議での講演から読み解く、最新サイバー脅威の動向と対策(1/21)
https://cloud.google.com/blog/ja/products/identity-security/latest-cyber-threat-trends-and-measures/?hl=ja

ZACROS へのランサムウェア攻撃、取引先や役職員等 157,203 人の個人情報が流出懸念(1/21)
https://www.excite.co.jp/news/article/Scannetsecurity_52192/

株式会社ピーハピィ運営のウェディングプロデュースショップ エクラの公式SNSが不正アクセスされ乗っ取り被害(1/21)
https://rocket-boys.co.jp/12170/

中国 CNCERT 米国が企業秘密を盗むために中国の大手テクノロジー企業や機関にサイバー攻撃を行った事案についての報告書 (2025.01.17)(1/21)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-f63dd1.html

セキュアワークス、「年次レビュー2024年 脅威の実態」の重要トピックスについて解説
ステルス性重視に攻撃がシフト、環境変化に適応し多要素認証も突破(1/21)
https://cloud.watch.impress.co.jp/docs/news/1655813.html

日本など世界各地が標的に：新IoTボットネットが大規模DDoSを仕掛ける(1/20)
https://codebook.machinarecord.com/threatreport/36965/

iPhoneのUSB-C脆弱性とiMessage詐欺の新手口が明らかに(1/21)
https://tech-gadget.reinforz.co.jp/15122

オイルライターのジッポー公式、ランサムウェア感染で影響(1/21)
https://cybersecurity-jp.com/news/108697

JAXAへの中国系ハッカー攻撃、未公表の欠陥狙い撃ち
高度な技術、資金力必要(1/21)
https://www.nikkei.com/article/DGKKZO86186910R20C25A1MM8000/

快活CLUBのネットワークへDDoS攻撃、快活CLUBアプリの一部機能を制限(1/21)
https://rocket-boys.co.jp/12161/

AWSユーザーを攻撃するランサムウェアコードフィンガー、カスペルスキーは予防策を明らかに(1/20)
https://voi.id/ja/teknologi/452868

Microsoftの2025年初の大型アップデート公開 ゼロデイ8件を含む159個の修正(1/21)
https://tech-gadget.reinforz.co.jp/15148

「快活CLUB」に不正アクセス　会員情報流出の可能性(1/21)
https://www.nikkei.com/article/DGXZQOUC21AN60R20C25A1000000/

不正アクセスで情報漏えいか　「快活ＣＬＵＢ」運営子会社―ＡＯＫＩＨＤ(1/21)
https://www.jiji.com/jc/article?k=2025012101252&g=eco

【2025年】ランサムウェア攻撃グループの分散化と新たな手口　攻撃頻度と影響増大に懸念(1/21)
https://act1.co.jp/2025_01_21-1/

FortiWebにおけるSQLインジェクションの脆弱性(1/21)
https://jvn.jp/jp/JVN83855727/

Microsoft OLE DB Driver および SQL Server にリモートでコードを実行される脆弱性(1/21)
https://s.netsecurity.ne.jp/article/2025/01/21/52190.html

FF14再びDDoS攻撃の標的に！オンラインゲーム業界が直面する課題とは？
https://cybersecurity-park.com/3976/

日米韓、ブロックチェーン技術産業に対し共同で注意喚起　北朝鮮IT労働者の雇用リスクや標的型攻撃に注意(1/21)
https://enterprisezine.jp/news/detail/21258

LINEの動画関連サービスで利用者情報を誤表示、脆弱性報告者の検証アクセスが原因か(1/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500299/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500299/

【2025】テレワークのセキュリティ対策とは？企業と個人が取るべき対応
https://cad-kenkyujo.com/telework_security/

損失 9 万ドル ～ モダリス子会社 資金流出(1/21)
https://www.excite.co.jp/news/article/Scannetsecurity_52194/

ゼロデイ攻撃　事前の防御は困難(1/21)
https://www.nikkei.com/nkd/industry/article/?DisplayType=2&n_m_code=146&ng=DGKKZO86186720R20C25A1EA2000

ゼロデイ攻撃とは　未知の欠陥突く、事前の防御は困難(1/21)
https://www.nikkei.com/article/DGXZQOUE2026O0Q5A120C2000000/

警察庁、中国の関与が疑われる組織的サイバー攻撃キャンペーンに注意を呼びかけ(1/21)
https://www.excite.co.jp/news/article/Scannetsecurity_52188/

サイバー攻撃　狙われる先端技術や安保情報(1/21)
https://www.yomiuri.co.jp/editorial/20250121-OYT1T50000/

ティービーアイの従業員メールアカウントに不正アクセス、複数のスパムメールを送信(1/21)
https://www.excite.co.jp/news/article/Scannetsecurity_52193/

Oracle、まもなく四半期パッチを公開 - 脆弱性320件に対応予定(1/21)
https://www.security-next.com/166327

Windows11 24H2 / 23H2がクラッシュする不具合。Windows Update KB5050009 / KB5050021をインストールしてから固まるように(1/21)
https://www.nichepcgamer.com/archives/windows11-24h2-and-23h2-crash-issue-caused-by-windows-update-on-january-15-2025.html

サプライチェーンを阻害するサイバー攻撃、どう防ぐか(1/21)
https://news.mynavi.jp/techplus/article/supply-chain-2/

【注意喚起】作新学院大学・作新学院大学女子短期大学部を装った迷惑メール（なりすまし）にご注意ください(1/21)
https://www.sakushin-u.ac.jp/topics/page.php?id=2423

『システム障害対応 実践ガイド』著者が語る、1000件の事例から学んだ障害対応のベストプラクティス(1/21)
https://codezine.jp/article/detail/19773

脱・パスワードの使い回し、2時間強かけてパスワードを管理して気づいた課題(1/21)
https://xtech.nikkei.com/atcl/nxt/column/18/00138/011101684/
https://xtech.nikkei.com/atcl/nxt/column/18/00138/011101684/?i_cid=nbpnxt_pgmn_topit

Data Domain を活用した Veeam による物理 Windows サーバーのイメージバックアップとリストア 第2弾 Veeamの初期セットアップ編(1/20)
https://blog.jbs.co.jp/entry/2025/01/20/101138

中国ハッカー集団との5年に及ぶ攻防戦のすべて(1/21)
https://wired.jp/article/sz-sophos-chengdu-china-five-year-hacker-war/

7か月放置されたWindows 11脆弱性を修正：最新アップデート適用を急げ(1/21)
https://tech-gadget.reinforz.co.jp/15146

上場企業の情報漏えい 2024年に189件・1586万人分…ウイルス感染・不正アクセスが最多(1/21)
https://www.tsuhannews.jp/shopblogs/detail/74067

2024年上場企業の「個人情報漏えい・紛失」事故　過去最多の189件、漏えい情報は1,586万人分(1/21)
https://www.tsr-net.co.jp/data/detail/1200872_1527.html

2024年上場企業の個人情報漏洩、最大件数は東京ガスグループの416万人分(1/21)
https://news.mynavi.jp/techplus/article/20250121-3111998/

個人情報漏えい紛失事故件数が過去最多、TSR調査(1/21)
https://www.logi-today.com/715074

経営層も思わずうなずく「クラウドセキュリティ予算確保」の極意とは(1/21)
https://techtarget.itmedia.co.jp/tt/news/2501/21/news02.html

ジブラルタ生命保険「Myページ」システム不具合による個人情報の誤掲載(1/20)
https://rocket-boys.co.jp/12153/

クレカ情報7千件不正入手か、自作プログラムで違法収集疑い 高校生逮捕(1/21)
https://www.sankei.com/article/20250121-23DX7HRF5RNVPJOQ5YFM5E3N4I/

【注意喚起】当社を騙った偽サイト・詐欺サイトにご注意ください(1/21)
https://www.contribute.co.jp/company/con_news/20250121news.html

スマートフォンが会話を盗聴して、ターゲット広告を配信？！ 個人向けセキュリティ企業NordVPNが盗聴に関する調査を実施
～スマートフォンのプライバシーを守るための6つの対策をご紹介～(1/21)
https://prtimes.jp/main/html/rd/p/000000049.000072662.html

Windows 10の新機能追加は続行 サポート終了迫る中での驚きの動き(1/21)
https://tech-gadget.reinforz.co.jp/15144

「QRコード」使った“詐欺”が急増 フードコートでも“偽QR” 注文したはずが…クレジット情報抜き取られる 専門家も注意喚起(1/21)
https://nordot.app/1254405921775501337

パスワードを1つだけ覚えればいい「パスワードマネジャー」は安全じゃない？(1/21)
https://techtarget.itmedia.co.jp/tt/news/2501/21/news07.html

今年「Windows 10がサポート終了」と聞きましたが、今使っているパソコンは使えなくなりますか？お金がかかるためなるべく買い替えは避けたいのですが…。(1/21)
https://financial-field.com/living/entry-364950

米海軍×ハッカー集団、台湾デジタル防衛の未来図を描く(1/21)
https://innovatopia.jp/cyber-security/cyber-security-news/46866/

Flashpointのインテリジェンスに基づく展望：2025年の脅威ランドスケープ(1/20)
https://codebook.machinarecord.com/threatreport/36978/

注目されるクラウドベースで提供される「CSIRTサービス」とは(1/21)
https://ascii.jp/elem/000/004/246/4246216/?rss=

AIの軍事利用は防げるか？　高まる軍拡競争のリスク(1/21)
https://bookplus.nikkei.com/atcl/column/011400459/011400001/

AWS シャドウリソース攻撃から情報を守る - Prisma® Cloudから考えるセキュリティ（3）(1/21)
https://www.lac.co.jp/lacwatch/service/20250121_004255.html