2025/2/8主にITとかセキュリティの記事

中国のサイバースパイグループ、新たなSSHバックドアでネットワーク機器をハッキング(2/5)
https://codebook.machinarecord.com/uncategorized/37204/

Google がChromeの重大な脆弱性を修正 (CVE-2025-0444,CVE-2025-0445)(2/6)
https://rocket-boys.co.jp/security-measures-lab/google-chrome-cve2025-0444-45/

「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ(2/6)
https://www.security-next.com/166948

ミッションクリティカルなOT資産に対するランサムウェアと安全性の低い接続脅威が明らかに、クラロティのTeam82が発見(2/6)
https://prtimes.jp/main/html/rd/p/000000036.000107680.html

「Firefox 135」がリリースに - 脆弱性11件を解消(2/6)
https://www.security-next.com/166945

メールサーバの 60 ％が DMARC 実装 ～ デージーネット調査(2/6)
https://www.excite.co.jp/news/article/Scannetsecurity_52278/

iOS/Androidの公式ストアで仮想通貨を窃取する新型マルウェアが見つかる(2/6)
https://xenospectrum.com/new-malware-stealing-virtual-currency-found-in-official-ios-android-stores/

ヴォーカリストEYEの公式SNSアカウントが不正アクセスにより乗っ取り 被害(2/6)
https://rocket-boys.co.jp/security-measures-lab/vocalist-eye-sns-hijack/

興洋海運株式会社、不正アクセスとランサムウェア 被害を発表(2/6)
https://rocket-boys.co.jp/security-measures-lab/koyo-shipping-hack-ransomware/

「SparkCat」マルウェア、Google PlayとApp Storeのアプリで発見(2/6)
https://reinforz.co.jp/bizmedia/69911/

AIの普及でAPI悪用が加速、API関連の脆弱性は2024年に前年比で1,025%増(2/6)
https://codebook.machinarecord.com/threatreport/37217/

GMO、サイバー対策を無料提供　サイト脆弱性診断など(2/6)
https://www.nikkei.com/article/DGXZQOUC0511Y0V00C25A2000000/

ウェブサイトが改ざん被害、侵害経路を調査 - HS損保(2/6)
https://www.security-next.com/166958

沖縄県の地方紙社で情報流出　842名分の個人情報web上に【琉球新報社】(2/6)
https://act1.co.jp/2025_02_06-2/

静岡制御、12月の不正アクセスとランサムウェアによる個人情報漏洩は確認できず(2/6)
https://rocket-boys.co.jp/security-measures-lab/shizuoka-control-no-data-leak/

Zyxelのルータに緊急脆弱性、使用中止または交換を(2/6)
https://news.mynavi.jp/techplus/article/20250206-3122792/

OSCAL（Open Security Controls Assessment Language）について(2/6)
https://www.cybertrust.co.jp/blog/oss-security/oscal.html

グーグル、責任あるAI報告書で消費者重視を強調--兵器利用禁止の誓約は撤回(2/6)
https://japan.zdnet.com/article/35229106/

当社に関する一部報道について CASIO(2/6)
https://www.casio.co.jp/release/2025/0206-incident/

SMSを使うのはNG？　iPhoneとAndroid端末でできるスパイ対策(2/6)
https://techtarget.itmedia.co.jp/tt/news/2502/06/news01.html

AndroidのプライベートDNSモードを設定して通信を保護する方法(2/6)
https://tech-gadget.reinforz.co.jp/16302

ロシアが圧縮・解凍ツール「7-Zip」の脆弱性を悪用してウクライナを攻撃していたことが発覚(2/6)
https://gigazine.net/news/20250206-7-zip-zero-day/

新たなハッカー集団「FunkSec」　ランサムウェア攻撃全体の14%に関与する影響(2/6)
https://act1.co.jp/2025_02_06-1/

なぜ、MicrosoftはDeepSeek-R1をAzure経由で顧客に提供するのか？(2/6)
https://blogs.itmedia.co.jp/serial/2025/02/microsoftdeepseek-r1azure.html?ref=rss

注意侵入者!これら2つのことでNetflixアカウントを保護します(2/5)
https://voi.id/ja/teknologi/457388

iPhone初のポルノアプリ出現：DMA施行でAppleの警告が現実に―サードパーティアプリストアの脅威が浮き彫りに(2/6)
https://nikkeimatome.com/?p=52341

VIDAは、アカウントの乗っ取りに反対するためにVIDAオーセンティケーションスイートを立ち上げます(2/5)
https://voi.id/ja/teknologi/457384

「見えないプロンプトインジェクション」でLLMの出力が操作される手口を解説(2/6)
https://www.trendmicro.com/ja_jp/research/25/b/invisible-prompt-injection-secure-ai.html

LLM x SRE: メルカリの次世代インシデント対応(2/6)
https://engineering.mercari.com/blog/entry/20250206-llm-sre-incident-handling-buddy/

コインベースユーザー、ソーシャル詐欺で年間3億ドルを失う：ZachXBT氏(2/6)
https://www.coindeskjapan.com/274786/

サカイ創建、ランサムウェア感染で復旧対応中手動で業務に(2/6)
https://cybersecurity-jp.com/news/108871

NETGEARのルータに緊急脆弱性、アップデートを(2/6)
https://news.livedoor.com/article/detail/28094256/

琉球新報、プレゼント応募用フォーム誤設定で応募者842名の情報を第三者閲覧可能に(2/6)
https://cybersecurity-jp.com/news/108876

IPA 発表「情報セキュリティ 10 大脅威 2025」でシステムの脆弱性を突いた攻撃がランクアップ(2/6)
https://www.cybertrust.co.jp/blog/security/top10-information-security-threats2025.html

中国ＡＩ、政府利用に注意喚起＝官房長官「リスク認識を」(2/6)
https://www.risktaisaku.com/articles/-/99711

Windows 10の維持コストは高い、2年目からESUを購入しても節約にならない(2/6)
https://news.mynavi.jp/techplus/article/20250206-3123521/

セキュリティ業界「未認知」の評論家の発言 ほか [Scan PREMIUM Monthly Executive Summary 2025年1月度](2/6)
https://s.netsecurity.ne.jp/article/2025/02/06/52284.html

「Arcserve CEO クリス・バベル来日取材会」事後レポート(2/6)
https://prtimes.jp/main/html/rd/p/000000041.000059210.html

スパイウェアメーカーのParagon、米政府を顧客と認める(2/5)
https://codebook.machinarecord.com/threatreport/37211/

相次ぐ国内サービスのDDoS被害　特定ボットネットからの攻撃か
脅迫や犯行声明を確認できず(2/6)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/013001203/?ST=nxt_thmit_management

シニアを狙うサイバー攻撃、対策しているシニア6割だが、精神的・事後的な習慣が中心【MMD研調べ】(2/6)
https://webtan.impress.co.jp/n/2025/02/06/48602

Googleが開発した「Titans」アーキテクチャと「MemoRAG」：生成AIの「長期記憶と短期推論のトレードオフ」問題を「テスト時学習」と「階層化メモリ構造」で解決するアプローチ(2/6)
https://nikkeimatome.com/?p=52327

オートクレジットのプレミアム株式会社、システム障害で誤請求が発生(2/6)
https://rocket-boys.co.jp/security-measures-lab/autocredit-premium-misbilling/

Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起(2/6)
https://www.security-next.com/166977

イギリスにおけるフィンテック市場と規制環境(2/6)
https://www.nishimura.com/sites/default/files/newsletters/file/europe_250206_ja.pdf

Five Eyes + チェコ、日本、韓国、オランダ　エッジ・デバイスの安全に関する報告書...(2/6)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/02/post-217eb4.html

トビラシステムズ、サイバーセキュリティ月間に身近なサイバー犯罪「スミッシング」に関する解説動画を公開(2/6)
https://tobila.com/news/release/p2232/

KPMG AIを用いた財務報告を発表。日本ではAIを利用する企業の割合が4割増加(2/6)
https://aismiley.co.jp/ai_news/kpmginternational-aifinancial/

Windows 10サポート終了迫る：2025年10月14日以降の影響と対策(2/6)
https://reinforz.co.jp/bizmedia/69954/

インフォマティカ、「CDO Insights 2025」を公開--半数超の日本企業が生成AIの本番移行に苦戦(2/6)
https://news.yahoo.co.jp/articles/098d7711e8e0f7dcfc5930cda2525138c0ef7c5c

Amazonや三井住友カードのフィッシングサイトが増加　交通系サービスも標的に／BBSS調査(2/6)
https://eczine.jp/news/detail/16246