2025/1/22主にITとかセキュリティの記事

Linux Ratfor にスタックベースのバッファオーバーフローの脆弱性(1/20)
https://s.netsecurity.ne.jp/article/2025/01/20/52182.html

ChatGPT クローラーに重大な脆弱性発覚 – DDoS攻撃とプロンプトインジェクションのリスクが浮上(1/20)
https://innovatopia.jp/cyber-security/cyber-security-news/46799/

プロクシ製品「IBM SSP」に深刻な脆弱性 - アップデートで修正(1/20)
https://www.security-next.com/166300

Splunkが提供する「SOAR」や「AD」の連携ソフトに脆弱性(1/20)
https://www.security-next.com/166293

Google、Elliptic（エリプティック）の報告を受けてHuioneアプリを削除(1/20)
https://nextmoney.jp/?p=70947

Windows HelloをUACに統合 ～Microsoftが「管理者保護」をテスト開始(1/20)
https://forest.watch.impress.co.jp/docs/news/1655388.html

「Microsoft Edge 132」が公開 ～「edge://support」は廃止／「Edge」固有の脆弱性2件を含むセキュリティ修正も(1/20)
https://www.excite.co.jp/news/article/forest_watch_n_1253868909232603961/#goog_rewarded

グーグル「ChromeOS／ChromeOS Flex」深刻度“高”の脆弱性に対処するアップデート(1/20)
https://ascii.jp/elem/000/004/246/4246234/?rss=

ステルス化するサイバー攻撃、防御側で大切なことは「越境学習」と専門家(1/20)
https://news.yahoo.co.jp/articles/826da5f7e4f5fc612e8074646990d2b6388dc806?source=rss

オフィス製品「イトーキ」に不正アクセス　従業員299名分の情報流出懸念(1/20)
https://act1.co.jp/2025_01_20-1/

UEFIセキュアブートを回避できる脆弱性、7つのアプリに発見 - ESETが警鐘(1/20)
https://news.mynavi.jp/techplus/article/20250120-3108915/

カシオ計算機へのランサムウェア攻撃「不当な要求には一切応じず」(1/20)
https://www.excite.co.jp/news/article/Scannetsecurity_52184/

株式会社セレブリックス、メールアカウントへ不正アクセスされ迷惑メールの送信元に利用される(1/20)
https://rocket-boys.co.jp/12142/

Toranomon Tech Hub#2「Amazon Route 53, 待ちに待った TLSAレコードのサポート開始」というタイトルで登壇しました(1/20)
https://dev.classmethod.jp/articles/toranomon-tech-hub-2-route-53-tlsa-record/

住宅設備機器専門卸商社の株式会社ソーゴーがランサムウェアと不正アクセスの被害を発表(1/20)
https://rocket-boys.co.jp/12106/

Virgin Media O2 が Privileged Access Manager を使用して最小権限の原則を実現した方法(1/20)
https://cloud.google.com/blog/ja/topics/customers/how-virgin-media-o2-uses-privileged-access-manager-to-achieve-least-privilege/?hl=ja

WordPressの人気キャッシュプラグインに脆弱性、更新を(1/20)
https://news.mynavi.jp/techplus/article/20250120-3108908/

他人事ではないサイバー安全保障 “セキュリティ監査”視点の2025年・10大トレンド(1/20)
https://news.yahoo.co.jp/articles/23b4c5febea06f0ee1bc582862c5a49ef7183dcd?source=rss

室蘭工業大学システム理化学科で利用していたTechFULで個人情報漏洩の可能性(1/19)
https://rocket-boys.co.jp/12109/

コンテナセキュリティにおけるMITRE ATT&CKの活用：情報提供と関連付けによる新たな保護戦略(1/20)
https://www.trendmicro.com/ja_jp/research/25/a/mitre-attack-container-security-detection.html

第２回：「○○ペイで返金する」に要注意！！返金詐欺の手口とその対策(1/20)
https://www.risktaisaku.com/articles/-/99037

マルウェアを画像やインターネットアーカイブに隠すサイバー攻撃に注意(1/20)
https://news.mynavi.jp/techplus/article/20250120-3108909/

ガートナー「2025年 セキュリティとプライバシーに関する 12 の重要論点」(1/20)
https://www.excite.co.jp/news/article/Scannetsecurity_52179/

北朝鮮ハッカー、身分を装い米国企業に「入社」　AIでできる驚きの攻撃とは(1/20)
https://techtarget.itmedia.co.jp/tt/news/2501/20/news04.html

Google Cloud と SAP: 企業データで AI を強化(1/20)
https://cloud.google.com/blog/ja/products/sap-google-cloud/the-case-for-running-rise-with-sap-on-google-cloud/?hl=ja

Snowflake Horizonで始めるデータガバナンスの第一歩(1/19)
https://zenn.dev/kyami/articles/6b55dc9591fc0f

Google、「パスキー」をiOSとも同期可能に ～主要なプラットフォームをすべてカバー
iOS 17/iPadOS 17以降の「Chrome」「Google パスワード マネージャー」で(1/20)
https://forest.watch.impress.co.jp/docs/news/1655636.html

スマートフォンのショートメッセージ（SMS）にご注意を(1/20)
https://www.sunloft.co.jp/newsletter/pressrelease/20250120/25646/

悪意のあるPyPi パッケージがDiscord 開発者を標的にする(1/19)
https://rocket-boys.co.jp/malicious-pypi-packages-discord/

情報セキュリティの身近な例と対策｜日常やビジネスで守るべきポイントを解説(1/20)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/127/

米国標準化コンペ第2ラウンド 日本発のデジタル署名方式公開～「QR-UOV」方式の仕様を公開、量子コンピュータ時代にも安全に利用可能～(1/20)
https://www.i.u-tokyo.ac.jp/news/press/2025/202501202516.shtml

Windows 10サポート終了目前 非対応PCでもWindows 11を活用するための実践ガイド(1/20)
https://reinforz.co.jp/bizmedia/67719/

近畿大学付属福岡高等学校、GoogleスプレッドシートURLの誤送信による個人情報の流出(1/19)
https://rocket-boys.co.jp/12115/

銀行口座のフィッシングを防ぐ方法は、次のテクニックを行う(1/19)
https://voi.id/ja/teknologi/452405

iPhone 15のUSB-Cコントローラーの脆弱性?(1/20)
https://blogs.itmedia.co.jp/ontheroad/2025/01/iphone_15usb-c.html?ref=rss

SBOMなどのインベントリ情報を活用した脆弱性管理(1/20)
https://www.nttdata.com/jp/ja/trends/data-insight/2025/0120/

macOSのパッケージ管理ツールHomebrewの公式サイトを装い、マルウェアをダウンロードさせるサイトが確認されているので注意を。(1/20)
https://applech2.com/archives/20250120-homebrew-for-mac-scam-site.html

SMSフィッシングスパムの急増は中国で人気のフィッシングキットの新機能の影響か(1/20)
https://gigazine.net/news/20250120-chinese-innovations-spawn-toll-phishing-sms/

米国 国家レジリエンス戦略 (2025.01.18)(1/20)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/01/post-1b7a55.html

【重要】フィッシングサイトにご注意ください（2025 年 1 月更新）西日本シティ銀行(1/20)
https://www.ncbank.co.jp/assets/a5d6dd906a3c43e5bbf96d8adc3d2a13/4dea5be793a84f5db9600ef335d1dfe4/emg20250120.pdf

PCから警告音、電話で「ハッカー侵入」　口座のパスワード伝え448万円詐欺被害　南あわじ(1/20)
https://www.kobe-np.co.jp/news/jiken/202501/0018561838.shtml

Python 3.13.1がとんでもなく重かった件(1/17)
https://qiita.com/satomaq/items/10546a446e527445d342

進化する詐欺メールの手口　Google翻訳で偽装(1/20)
https://otakuma.net/archives/2025012005.html