2025/3/30主にITとかセキュリティの記事

「Chromium」ベースのブラウザ利用者はアップデート情報へ注意を(3/28)
https://www.security-next.com/168686

「Ghostscript」に複数の深刻な脆弱性 - 最新版で修正(3/28)
https://www.security-next.com/168675

Ghostscript 10.05.0未満に深刻な脆弱性8件：CVSSスコア9.8「クリティカル」レベル脆弱性とアップデート対応の緊急性(3/28)
https://nikkeimatome.com/?p=56266

フロントエンドツール Viteで任意ファイルの読み取りが可能な脆弱性(CVE-2025-30208)(3/28)
https://rocket-boys.co.jp/security-measures-lab/vite-vulnerability-cve-2025-30208-arbitrary-file-read/

Resecurity、ランサムウェアギャングを逆ハッキング ー 被害者救済のため当局に内部情報を提供(3/28)
https://innovatopia.jp/cyber-security/cyber-security-news/50305/

GorillaBotが100か国で30万回超の攻撃指令　進化型マルウェアの実態とは(3/28)
https://reinforz.co.jp/bizmedia/77023/

CoffeeLoaderの脅威深まる　GPU上でコードを実行する新手法によりEDR回避が現実に(3/28)
https://reinforz.co.jp/bizmedia/76906/

DeepSeek偽広告に警戒！Google検索で拡散するAIブランドを装ったマルウェア攻撃の実態(3/28)
https://innovatopia.jp/cyber-security/cyber-security-news/50302/

AWS Amplify でホストされたサイト向けのファイアウォールサポート(3/28)
https://aws.amazon.com/jp/blogs/news/firewall-support-for-aws-amplify-hosted-sites/

ミネベアミツミに不正アクセス、ファイルサーバのデータの一部が不正に読みだされた可能性(3/29)
https://scan.netsecurity.ne.jp/article/2025/03/28/52574.html

SaaS狙いの攻撃拡大などセキュリティ脅威がさらに変化--クラウドストライク(3/28)
https://japan.zdnet.com/article/35231100/

北朝鮮、AI活用のサイバー攻撃技術を強化へ──金正恩総書記が「227研究センター」の設立を命令(3/28)
https://ledge.ai/articles/north_korea_ai_cyber_unit

攻撃集団の撲滅からMicrosoft批判まで――2024年のセキュリティ界5大激震(3/28)
https://techtarget.itmedia.co.jp/tt/news/2503/28/news14.html

Windows ショートカットの未修正脆弱性を悪用するゼロデイ攻撃(3/28)
https://scan.netsecurity.ne.jp/article/2025/03/28/52572.html

クラウドストライク2025年版グローバル脅威レポート：中国のサイバースパイの活動が150%増加し、攻撃手法も大幅に高度化、AIを使った詐欺的手口の悪用も(3/28)
https://prtimes.jp/main/html/rd/p/000000103.000031049.html

マルウェア検知やVPNで終わってない？　「危険なテレワーク」を防ぐ対策6選(3/28)
https://techtarget.itmedia.co.jp/tt/news/2503/28/news10.html

94％がOTへの攻撃を経験、今後はサプライチェーンのセキュリティ評価が本格化へ(3/28)
https://monoist.itmedia.co.jp/mn/articles/2503/28/news132.html

不正アクセス受けホームページ改ざん被害│株式会社石澤研究所(3/28)
https://cybersecurity-jp.com/news/109352

主要メーラーのS/MIME対応状況はOutlookとThunderbirdが優秀だった！(3/28)
https://ascii.jp/elem/000/004/259/4259775/?rss

生成AI時代の新たな脅威　Appleの警告が示すパスワード漏洩の深刻度(3/28)
https://reinforz.co.jp/bizmedia/76818/

a-blog cmsにおける信頼できないデータのデシリアライゼーションの脆弱性に関する注意喚起(3/28)
https://www.jpcert.or.jp/at/2025/at250007.html

ファーストリテイリングの情報システムに不正アクセス、従業員情報等が漏えいした可能性(3/29)
https://scan.netsecurity.ne.jp/article/2025/03/28/52573.html

海外グループ会社（メキシコ）サーバへの不正アクセスの発生について（続報） ユアサ商事(3/28)
https://www.yuasa.co.jp/cms/wp-content/uploads/2025/03/20250328.pdf

岡山県精神科医療センターがランサムウエア報告書
悪しき「慣習」が生んだ脆弱なシステム　VPN経由で侵入許し被害を拡大(3/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031700283/

自動パスワードハッキングマシン「Atlantis AIO」確認、その脅威と対策(3/28)
https://forbesjapan.com/articles/detail/78131

「海賊版被害は減少していく」とユーロポールが予測(3/28)
https://gigazine.net/news/20250328-europol-piracy/

OWASP Top 10からひも解くリスクを専門家が解説 - Webセキュリティ担当者必見!(3/28)
https://news.mynavi.jp/techplus/article/security_web-23eGnj1b/

チェック・ポイント・リサーチ、ハクティビストグループの帰属分析における革新的アプローチを発表(3/27)
https://www.rbbtoday.com/release/prtimes2-today/20250327/1035535.html

【Windows11 24H2】 WindowsUpdate 2025年3月 不具合情報 - プレビューリリース KB5053656 BSoDやファイルエクスプローラーのメニュー上向き表示などを修正(3/28)
https://www.nichepcgamer.com/archives/windows11-24h2-windows-update-preview-2025-3-kb5053656.html

「公衆無線LANを使わない」だけじゃないメールセキュリティ対策5選をおさらい(3/28)
https://techtarget.itmedia.co.jp/tt/news/2503/28/news08.html

不正アクセスの7割は20代以下、警察庁は闇バイト募集投稿の監視を強化(3/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/10436/

AIコード生成の”次の課題”に挑む—TurinTech「Artemis」が示す開発の未来像(3/28)
https://innovatopia.jp/ai/ai-news/50353/

米誌編集長を誤招待、トランプ政権「Signal」チャット問題の本質(3/29)
https://wired.jp/article/signalgate-isnt-about-signal/

住友電工、国内外29万人が社内情報を生成AIで活用するためのRAG基盤を構築(3/28)
https://dcross.impress.co.jp/docs/usecase/003940.html

NITE、自家用電気工作物のサイバーセキュリティ確保 解説 YouTube 動画公開(3/28)
https://scan.netsecurity.ne.jp/article/2025/03/28/52569.html

インターネット詐欺手口、7割以上が「偽販売サイト」　BBSS調査(3/28)
https://ecnomikata.com/ecnews/46565/

「Linux 6.14」が正式公開--L・トーバルス氏はリリース遅れを説明(3/28)
https://news.yahoo.co.jp/articles/dd997829073734dbd7b40690bd373c57f5f0712b

日本も“対岸の火事”ではない。台湾相手にフェイクニュース拡散やサイバーテロの「グレーゾーン攻撃」を仕掛ける中国に備えよ(3/28)
https://www.mag2.com/p/news/640210

USB Type-Cケーブルの仕様を確認できる「ケーブル結線チェッカー」(3/28)
https://ascii.jp/elem/000/004/259/4259783/?rss

「APIテストを生成AIでレベルアップさせる」には何に注意し、何を準備しなければならないのか(3/28)
https://atmarkit.itmedia.co.jp/ait/articles/2503/28/news017.html

CISA予算削減で米国選挙セキュリティに危機：トランプ政権の決定が州・地方選挙に与える影響(3/28)
https://innovatopia.jp/cyber-security/cyber-security-news/50320/

米国 ODNI 2025 米国インテリジェンス・コミュニティの年次脅威アセスメント (2025.03.25)(3/28)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/03/post-55ebc4.html

「本当の乱数」実現か？　量子コンピュータで予測困難な乱数生成に成功、JPモルガンなど発表【研究紹介】(3/28)
https://levtech.jp/media/article/column/detail_644/

AWS Well-Architectedフレームワーク完全解説｜6つの柱で設計最適化(3/26)
https://www.beex-inc.com/column/why-AWS-Well-Architected

【2025年最新】プログラマー必見！バイブコーディング(Vibe coding)を加速するWindsurf代替ツール10選(3/28)
https://qiita.com/Nakamura-Kaito/items/382273931a8c1b345a17

港湾分野における情報セキュリティ確保に係る安全ガイドライン（第２版）の公表
～名古屋港におけるサイバー攻撃事案を受けた対策等を反映～(3/28)
https://www.mlit.go.jp/report/press/port07_hh_000245.html

【報道発表】「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン第2.0版（案）」に対する意見募集の結果及び当該ガイドラインの公表(3/28)
https://www.soumu.go.jp/menu_news/s-news/01ryutsu06_02000427.html

情報セキュリティポリシー ガイドライン｜策定のポイントと主要ガイドライン一覧(3/28)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/222/

IPAの10大脅威で「ランサム攻撃の被害」が5年連続1位となる当然の理由(3/28)
https://news.yahoo.co.jp/articles/954ed721443cb54c82cdd70c5828870074dd5940

サイバーの脅威に対峙するセキュリティ人材育成の極意にフォーカス(3/28)
https://news.mynavi.jp/techplus/kikaku/20250328-3156665/

第55回：創造的なサイバー攻撃対策に向けて
イノベーションに迫る「合いの手」(3/28)
https://www.risktaisaku.com/articles/-/101078