2025/2/20主にITとかセキュリティの記事

F5、「BIG-IP」などに複数の脆弱性 - アップデートで修正(2/18)
https://www.security-next.com/167340

Google Chrome、AIセキュリティ機能を大幅強化 – リアルタイム保護で新たなフィッシング対策へ(2/18)
https://innovatopia.jp/cyber-security/cyber-security-news/48022/

マイクロソフト、ブラウザ「MS Edge」最新版で脆弱性5件を解消(2/18)
https://www.security-next.com/167327

macOS向けマルウェア「XCSSET」が進化 – Microsoftが新たな難読化手法を確認、Xcode開発者への脅威が拡大(2/18)
https://innovatopia.jp/cyber-security/cyber-security-news/48025/

チェック・ポイント・リサーチ、2025年1月に最も活発だったマルウェアを発表　グローバルでFakeUpdatesの覇権が続く中、Androxgh0stが国内首位へ
FakeUpdatesを活用したランサムウェア攻撃が続く一方で、サイバー犯罪者はAIを駆使して能力を強化(2/18)
https://prtimes.jp/main/html/rd/p/000000371.000021207.html

FleshStealerを徹底調査：新たなインフォスティーラーが2025年にもたらす脅威(2/17)
https://codebook.machinarecord.com/threatreport/37358/

詐欺を防ぐ, アンドロイド 16 通話中にサイドロード対策機能を提供(2/17)
https://voi.id/ja/teknologi/460707

PostgreSQLにゼロデイ脆弱性、悪用確認済み - アップデートを(2/18)
https://news.mynavi.jp/techplus/article/20250218-3129723/

PostgreSQLのpsqlで重大度の高い脆弱性(CVE-2025-1094)(2/18)
https://rocket-boys.co.jp/security-measures-lab/postgresql-psql-cve2025-1094/

OpenSSL に RFC7250ハンドシェイクによる認証の失敗を検知できない問題(2/18)
https://scan.netsecurity.ne.jp/article/2025/02/18/52343.html

Chrome トラブルシューティングガイド「開かない」「クラッシュ」「エラー」を解決！(2/17)
https://nikkeimatome.com/?p=53174

米国政府が所有するDOGEウェブサイトはハッキングされやすく、データは誰でも変更できます(2/18)
https://voi.id/ja/teknologi/460922

サポート詐欺で住所や口座情報など流出おそれ　宮崎県の道の駅(2/18)
https://act1.co.jp/2025_02_18-1/

JFK文書の機密解除がマルウェア拡散とフィッシングスキームに悪用される(2/17)
https://codebook.machinarecord.com/threatreport/37340/

企業情報や個人情報が暗号化　ゴルフサービス【ニチノー緑化】(2/18)
https://act1.co.jp/2025_02_18-2/

iPhone、Androidに、ぜい弱性「3週間以内にスマホをアプデして！」(2/18)
https://news.livedoor.com/article/detail/28173535/

オンラインアカウントを侵害し情報を盗み続ける攻撃、Microsoftが警告(2/18)
https://news.livedoor.com/article/detail/28173435/

空手着のECサイトへ不正アクセス、8000件超が情報漏洩の可能性と判明(2/18)
https://xtech.nikkei.com/atcl/nxt/news/24/02179/?ST=nxt_thmit_management

Palo Alto NetworksのPAN-OSの脆弱性が認証バイパスに悪用される(CVE-2025-0108)(2/18)
https://rocket-boys.co.jp/security-measures-lab/panos-cve2025-0108-auth-bypass/

「GitHub」にブランチ保護、Dependabot、Secret Scanningを設定してみよう(2/18)
https://thinkit.co.jp/article/37928

大分みらい信用金庫のイベントサイトで不正書き込み-情報流出の可能性はなし(2/18)
https://rocket-boys.co.jp/security-measures-lab/oita-mirai-event-site-defacement/

Web制作者は要チェック！ Chrome 133で新しく追加された7つのCSSの機能(2/18)
https://coliss.com/articles/build-websites/operation/work/chrome-133-adds-7-new-css-feature.html

中国語話者のグループがBadIISを利用してSEOを操作(2/18)
https://www.trendmicro.com/ja_jp/research/25/b/chinese-speaking-group-manipulates-seo-with-badiis.html

AIG損保、委託先の東京損保鑑定の不正アクセスとランサムウェア 被害により個人情報漏洩の可能性(2/18)
https://rocket-boys.co.jp/security-measures-lab/aig-sonpo-tokyo-loss-assessment-ransomware-breach/

「パスワードは複雑なものに」「重要データはバックアップを」サイバー攻撃対策セミナー、札幌で開催(2/18)
https://nordot.app/1264399067825160324

重大インシデント発生！その時、MDRはどう対応してくれるのか(2/18)
https://eset-info.canon-its.jp/malware_info/special/detail/250218.html

「10万台のルーター侵害」の悲惨な例も　忘れてはいけない“あの対策”(2/18)
https://techtarget.itmedia.co.jp/tt/news/2502/18/news06.html

bitFlyer（ビットフライヤー）、システム不具合で日本円の出金ができない状態に（2025年2月17日）(2/17)
https://rocket-boys.co.jp/security-measures-lab/bitflyer-jpy-withdrawal-issue-2025/

不正アクセスでサイト改ざんに加えメルマガ登録者の情報漏えい懸念│京都ユースホステル協会(2/18)
https://cybersecurity-jp.com/news/108983

調査レポート「AI時代のサイバー脅威への対策」(その2)
AIを悪用した高度なサイバー攻撃への課題と自社への影響(2/18)
https://prtimes.jp/main/html/rd/p/000000460.000011471.html

英国 AISI セーフガード評価の原則 - 誤用セーフガードを評価するための基本原則の提言 (2025.02.04)(2/18)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/02/post-13d5ba.html

サイバー攻撃の被害を最小限にするために採るべき対策とは(2/18)
https://news.mynavi.jp/techplus/article/20250218-3130750/

恐怖！ 仮想通貨やパスワードを盗むマルウェアが約1年も野放しだった(2/17)
https://news.livedoor.com/article/detail/28166854/

クズどもは疲れ果てた。 Android 16は彼らにとって悪夢となるだろう(2/17)
https://samsungmagazine.eu/ja/2025/02/17/smejdi-maji-utrum-android-16-pro-ne-bude-nocni-mura/

デジタル人材の不足、カスペルスキーはインドネシアで2024年に3,600万件のサイバー脅威を発見(2/18)
https://voi.id/ja/teknologi/461013

宇都宮のクリニックにランサムウエア攻撃、最大30万件の情報漏洩の可能性(2/18)
https://xtech.nikkei.com/atcl/nxt/news/24/02182/

現時点でカード情報を含む個人情報流出確認されず ～ カシオ計算機 英グループ会社の通販サイト改ざん被害(2/18)
https://scan.netsecurity.ne.jp/article/2025/02/18/52346.html

買い替えた方が良かったかも。Xperia 1Ⅳの指紋認証を分解して修理した猛者現る(2/18)
https://gazyekichi96.com/2025/02/18/maybe-it-would-have-been-better-to-buy-a-new-one-a-brave-man-appears-who-disassembles-and-repairs-the-fingerprint-reader-on-the-xperia-1%E2%85%B3/

共栄火災海上保険の顧客情報も漏えいの可能性 ～ 東京損保鑑定へのランサムウェア攻撃(2/18)
https://scan.netsecurity.ne.jp/article/2025/02/18/52347.html

米DOGEのWebサイト「DOGE.gov」には誰もがアップデートをプッシュ可能：情報筋(2/17)
https://codebook.machinarecord.com/threatreport/37328/

VMware非公認の「永久ライセンスを継続する裏技」は本当に使えるか？(2/18)
https://techtarget.itmedia.co.jp/tt/news/2502/18/news04.html

【Python3】【電脳少女プログラミング2088 ─壊レタ君を再構築─】「自然の残る公園」をchatGPTにコードレビューしてもらった。(2/18)
https://qiita.com/ciscon/items/838c38b03dd558a184ca

メールマガジン登録情報にアクセスされた可能性 ～ 大阪国際交流センターホームページにサイバー攻撃(2/18)
https://scan.netsecurity.ne.jp/article/2025/02/18/52348.html

中国DeepSeekだけじゃない、すべてのAIユーザーが留意すべきリスク(2/18)
https://japan.cnet.com/article/35229443/

最先端LLMを狙う新たな攻撃手法とは？　Cisco SystemsがAI脅威動向を解説(2/18)
https://atmarkit.itmedia.co.jp/ait/articles/2502/18/news080.html

botterのためのAI活用における注意点(2/17)
https://zenn.dev/chamafoobar/articles/8a4da4c5743202

Shadow DOM の仕様について(2/18)
https://zenn.dev/localer/articles/590ae7c41553d2

AIエージェントはパートナーにも商機(2/18)
https://www.weeklybcn.com/journal/column/detail/20250218_208508.html

Appleアカウントの購入履歴移行がついに可能に – 複数アカウントの統合が現実に(2/18)
https://tech-gadget.reinforz.co.jp/17169

2026年までにアジア太平洋地域の60%の企業がオープンソースAI基盤モデルを活用(2/19)
https://blogs.itmedia.co.jp/business20/2025/02/202660ai.html?ref=rss

サイバーインシデントにより「取引先に影響があった」企業は約7割　被害額は平均73万円──IPA調査(2/18)
https://enterprisezine.jp/news/detail/21460

スタートアップでセキュリティを改善していくための手順書(2/17)
https://zenn.dev/dinii/articles/22cc70c70917c6

“生成AIのデータ漏えい”はこうして起こる　よくある6つの事例(2/18)
https://techtarget.itmedia.co.jp/tt/news/2502/18/news03.html