2025/3/26主にITとかセキュリティの記事

従業員や取引先企業など47,359件の情報流出　ITインフラ業者でランサムウェア【ベル・データ】(3/24)
https://act1.co.jp/2025_03_24-2/

ランサム感染で4万7千件の漏えい懸念一部情報はリークサイト掲載│ベル・ホールディングス(3/24)
https://cybersecurity-jp.com/news/109284

MicrosoftのASP.NETが危ない　ユーザーの「鍵」が狙われる(3/24)
https://kn.itmedia.co.jp/kn/articles/2503/24/news128.html

富士ソフト製 +F FS010M に OSコマンドインジェクションの脆弱性(3/24)
https://www.excite.co.jp/news/article/Scannetsecurity_52539/

Veeamでリモートコード実行が可能な脆弱性、早急なパッチ適用を(CVE-2025-23120)(3/24)
https://rocket-boys.co.jp/security-measures-lab/veeam-rce-vulnerability-patch-now-cve-2025-23120/

ストレージ仮想化ソフト「IBM Storage Virtualize」の一部プラグインに脆弱性(3/24)
https://www.security-next.com/168495

100万以上ダウンロードされている、Node.jsライブラリ「xml-crypto」に深刻な脆弱性（CVE-2025-29774, CVE-2025-29775）(3/24)
https://rocket-boys.co.jp/security-measures-lab/xml-crypto-nodejs-critical-vulnerabilities-cve-2025-29774-29775/

寺岡製作所、2025年3月に発生したインドネシア子会社のランサムウェア感染に関する生産・出荷状況の影響を発表(3/24)
https://rocket-boys.co.jp/security-measures-lab/teraoka-seisakusho-indonesia-ransomware-impact-march-2025/

保険代理店の株式会社近江屋、不正アクセスとランサムウェアにより約2万件の個人情報漏洩の可能性(3/24)
https://rocket-boys.co.jp/security-measures-lab/omiyaya-insurance-ransomware-data-breach-20000-records/

セントラル、「トータルWEB SHOP」に不正アクセス クレカ情報を含む顧客の個人情報漏洩(3/24)
https://netkeizai.com/articles/detail/13904

通販サイト 個人情報１０万件余漏えいか 名古屋の会社が運営(3/24)
https://www3.nhk.or.jp/lnews/nagoya/20250324/3000040422.html

ファーストリテイリングの情報システムに不正アクセス、「ユニクロ」「ジーユー」のECサイトは個人情報の漏えいなし(3/24)
https://netshop.impress.co.jp/node/13687

イオン カードを語るフィッシングメールの実例【注意喚起】(3/24)
https://rocket-boys.co.jp/security-measures-lab/aeon-card-phishing-email-warning-example/

偽のファイルコンバーターがマルウェアを拡散、FBIの警告に偽りなし(3/24)
https://codebook.machinarecord.com/threatreport/37852/

ZDI-CAN-25373: Windowsショートカットの未修正脆弱性を悪用するゼロデイ攻撃(3/24)
https://www.trendmicro.com/ja_jp/research/25/c/windows-shortcut-zero-day-exploit.html

山形県県立酒田光陵高へ不正アクセスで1155人の情報漏洩、さらに260万通の迷惑メール 配信の踏み台に(3/24)
https://rocket-boys.co.jp/security-measures-lab/sakata-koryo-highschool-data-breach-spam-relay-260mails/

メール28.3％ VPN等脆弱性20.8％ RDP悪用19.9％：3大ランサム侵入経路 ～ JIPDEC / ITR 調査(3/24)
https://www.excite.co.jp/news/article/Scannetsecurity_52537/

イセトーへのランサムウェア攻撃、ISO27001 認証及び ISO27017 認証の一時停止を解除(3/24)
https://www.excite.co.jp/news/article/Scannetsecurity_52540/

DeepSeek・Baidu・Alibabaなどの中国企業がAIモデルをオープンソースにしているのは「アメリカの規制を回避するため」(3/24)
https://gigazine.net/news/20250324-why-china-flooding-powerful-ai/

旅行「じゃらん」サイトで顧客10万4千名分の情報流出　第三者の不正アクセス判明(3/24)
https://act1.co.jp/2025_03_24-1/

メール配信システム不備で8,989件のアドレス漏えい│日本マクドナルド(3/24)
https://cybersecurity-jp.com/news/109282

台湾生産拠点へのサイバー攻撃の発生について　田中貴金属(3/24)
https://tanaka-preciousmetals.com/wp-content/uploads/sites/6/2025/03/24171619/%E5%8F%B0%E6%B9%BE%E7%94%9F%E7%94%A3%E6%8B%A0%E7%82%B9%E3%81%B8%E3%81%AE%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83%E3%81%AE%E7%99%BA%E7%94%9F%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6.pdf

楽天証券不正アクセス事件、InfoStealer型マルウェアによる情報窃取の可能性が浮上(3/23)
https://nikkeimatome.com/?p=55794

楽天証券、不正取引に注意喚起(3/24)
https://ascii.jp/elem/000/004/258/4258883/?rss

「犯人は全員中高生」「楽天に不正アクセスして逮捕」…サイバー犯罪に手を染めた子供たちの「ヤバすぎる実態」(3/24)
https://gendai.media/articles/-/148765

「入り口はオンラインゲーム」…楽天モバイル「不正アクセス」をした子供たちの「知られざる背景」(3/24)
https://gendai.media/articles/-/148766

【注意喚起】弊社の社名を装った偽メールにご注意ください。　東映(3/24)
https://www.toei.co.jp/company/press-release/detail/1245456_3623.html

AIエージェントが変えるサイバー攻撃　アカウント侵害に要する時間は半分に　Gartner予測(3/24)
https://atmarkit.itmedia.co.jp/ait/articles/2503/24/news065.html

iPhoneのセキュリティ欠陥、数年にわたり存在か--「アップルの失態」と専門家指摘(3/24)
https://japan.cnet.com/article/35230874/

【重要】フィッシング詐欺による被害にご注意ください(3/24)
https://kabu.com/company/pressrelease/20250324_2.html

2025年は企業向けノートPCの選びの基準が変わる年と言えるのはなぜか？(3/24)
https://pc.watch.impress.co.jp/docs/topic/special/1669473.html

AIエージェントが連携しサイバー攻撃に対抗！富士通が開発した世界初のセキュリティ技術とは?(3/24)
https://and-engineer.com/articles/Z753ZhYAACoAsFdN

侵入型ランサムウエア攻撃が最大の脅威に、狙われる脆弱性の傾向と対策を解説(3/24)
https://xtech.nikkei.com/atcl/nxt/column/18/02805/031800015/
https://xtech.nikkei.com/atcl/nxt/column/18/02805/031800015/?P=4

今年も解説！「情報セキュリティ10大脅威2025」(3/24)
https://audee.jp/voice/show/101363

Intuneのリモート操作「紛失モード」を使ってみる(3/24)
https://blog.jbs.co.jp/entry/2025/03/24/155713

コスタリカ大統領のYouTubeアカウントがサイバー攻撃でハッキングされました(3/24)
https://voi.id/ja/teknologi/470925

第5回：次世代メインフレームにおけるセキュリティ(3/24)
https://japan.zdnet.com/article/35230165/

ミートガイ本店オンラインストアへの不正アクセスでクレカ情報などが漏えいか(3/24)
https://www.poitan.jp/archives/143104

【開催報告＆資料公開】AWS メディア業界向け勉強会開催報告(3/24)
https://aws.amazon.com/jp/blogs/news/jpmne-media-seminar-local-december-2024/

SEC、暗号資産業界との関係をリセット(3/24)
https://news.yahoo.co.jp/articles/8681e2ab8c568e2406c412b16a127695a1fcdf4c

AIを活用したDevOps : 導入のベストプラクティス(3/24)
https://thinkit.co.jp/article/38030

『マネーフォワード ME』のセキュリティの安全性に関するご案内および注意喚起(3/24)
https://corp.moneyforward.com/news/info/20250324-mf-press-1/

脆弱性診断の費用相場と選び方｜企業向け診断の種類・価格一覧(3/24)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/229/

世界の消費者がデータプライバシーに関して心配していること、3位フィッシングまたは詐欺、2位個人情報への不正アクセス、1位は？(3/24)
https://dime.jp/genre/1943003/

【特別企画】ECサイト運営者は要注意、「人まかせのセキュリティ」が招く危険(3/24)
https://www.security-next.com/168277

精度の高い人流データの解析が事業計画の根幹となる(3/24)
https://diamond.jp/articles/-/361199

ハッカー目線で危険を察知できる「ダークWeb活用」の極意とは？(3/24)
https://techtarget.itmedia.co.jp/tt/news/2503/21/news01.html

「220億円相当」の暗号資産をたった1人から強奪か、甚大な被害が明らかに(3/24)
https://forbesjapan.com/articles/detail/78004

オフィス回帰の先に待つ「従業員監視」の実態(3/24)
https://wired.jp/article/your-boss-wants-you-back-in-the-office-this-surveillance-tech-could-be-waiting-for-you/

若者の半数「SNSで気軽に本音が言える」、でも6～7割「発信内容を気にするのが面倒」なギャップ...調査担当者に聞いた(3/24)
https://nordot.app/1276822382182940992