2025/3/20主にITとかセキュリティの記事

CSS悪用でスパムフィルター回避：Cisco Talosが警告する新たなメール追跡の脅威(3/18)
https://innovatopia.jp/cyber-security/cyber-security-news/49579/

2012～2025年に当選した顧客ほか ～ おやつカンパニーに不正アクセス、約 17 万名の顧客情報が漏えいした可能性(3/18)
https://scan.netsecurity.ne.jp/article/2025/03/18/52517.html

SES システム開発業のサンネット株式会社、3月のインシデントで約2600件の情報漏洩の可能性(3/18)
https://rocket-boys.co.jp/security-measures-lab/sannet-ses-march-incident-2600-data-breach/

ファーストリテに不正アクセス、取引先など従業員情報漏えいの恐れ(3/18)
https://jp.reuters.com/business/K7JX5N4D2NPJ7NYIYDFKQLFF5U-2025-03-18/

PostgreSQLにあるSQLインジェクションの脆弱性が9年以上発見されずアメリカ財務省への侵入に使用されてしまう(3/18)
https://gigazine.net/news/20250318-postgresql-injection-vulnerability/

図書館管理システム「Koha」に複数脆弱性 - アップデートで修正(3/18)
https://www.security-next.com/168309

「CRITICAL PROCESS DIED」エラーの原因と対処法を徹底解説(3/18)
https://cybersecurity-jp.com/contents/data-security/11747/

生き残りをかける日清食品グループ、先守後攻のための「愚直」なセキュリティとは(3/18)
https://atmarkit.itmedia.co.jp/ait/articles/2503/18/news069_2.html

不正アクセス受け米国子会社で情報漏えい可能性│トピー工業株式会社(3/18)
https://cybersecurity-jp.com/news/109221

11 ％がセキュリティサービスに満足(3/18)
https://scan.netsecurity.ne.jp/article/2025/03/18/52514.html

セキュリティ事故の原因と対策：過去の教訓を現代に活かす(3/17)
https://www.jnsa.org/result/dbs/seminar/2025/20250317-005.pdf

AOKIHD、「快活CLUB」へ不正アクセスで再発防止策(3/17)
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=102&ng=DGXZQOUC176WV0X10C25A3000000

ファストリの情報システムに不正アクセス　取引先、従業員の個人情報漏えいの恐れ(3/18)
https://senken.co.jp/posts/fastretailing-250318

ファストリに不正アクセス　従業員の個人情報漏洩の恐れ(3/18)
https://www.nikkei.com/article/DGXZQOUC188ZH0Y5A310C2000000/

ユニクロのファーストリテイリング、不正アクセスで情報漏えいか(3/18)
https://ascii.jp/elem/000/004/257/4257852/?rss

セキュリティ対策に待ったなし！インシデント対応を迫られる中小企業(3/18)
https://eset-info.canon-its.jp/malware_info/special/detail/250318.html

防ぎようのないサイバー攻撃､｢被害後の対応｣で大差が出る！ ｢Chrome拡張機能｣改ざんで最大約40万人被害か(3/18)
https://toyokeizai.net/articles/-/864277

Google Cloud で認証情報の盗難リスクを最小化する 5 つの方法(3/18)
https://cloud.google.com/blog/ja/products/identity-security/5-ways-google-cloud-can-help-you-minimize-credential-theft-risk/?hl=ja

あなたの学校は大丈夫？ 端末更新時の情報漏えいリスク(3/18)
https://www.kyobun.co.jp/article/2025031801

連載第3回：Qualys PMモジュールの紹介(3/18)
https://www.lac.co.jp/lacwatch/service/20250318_004315.html

生徒や教員のデータが流出　「PowerSchool」の侵害はこうして起きた(3/18)
https://techtarget.itmedia.co.jp/tt/news/2503/18/news07.html

デロイト トーマツ サイバー 上原 茂が訊く Vol.10　品質とスピードの両立―SDV時代に挑む日本の自動車づくりとは【前編】
SDVセキュリティの最前線―OTAがもたらす課題と展望(3/17)
https://www2.deloitte.com/jp/ja/blog/cyber/2025/development-of-sdv-01.html

FBIが警告：無料ファイル変換サービスの裏に潜むマルウェアの脅威(3/18)
https://innovatopia.jp/cyber-security/cyber-security-news/49573/

楽天モバイル不正接続、中高生２人を再逮捕…他人の通信回線と１万件のクレカ情報でスマホなど購入か(3/18)
https://www.yomiuri.co.jp/national/20250318-OYT1T50074/

Sandisk SSDが認識しない時の原因と対処法(3/18)
https://cybersecurity-jp.com/contents/data-security/11742/

GIGA端末処分、保護者の3人に2人が方法を知らず(3/18)
https://reseed.resemom.jp/article/2025/03/18/10515.html

AIを使用したワークロードは昨年比500％増、使用率は2倍に──Sysdig調査(3/18)
https://enterprisezine.jp/news/detail/21630

「北海道警かたる不審メール」相談相次ぐ　フィッシング詐欺に注意を(3/18)
https://news.yahoo.co.jp/articles/5e4a969350a5ce0f28671f58f996301db1c8035b

企業の45％が生成AIを利用し、日常業務では80％超がその成果を実感していることが明らかに(3/18)
https://codezine.jp/article/detail/21194

脆弱性はどうやって悪用されるのか、XSSなど5種類の脆弱性を突く手口を図解(3/18)
https://xtech.nikkei.com/atcl/nxt/column/18/03123/031300002/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/03123/031300002/

銀行を騙る自動音声電話にご注意ください(3/18)
https://www.daitobank.co.jp/information/004384.html

CrystalDiskInfoで外付けHDDが認識しない原因と対処法(3/18)
https://cybersecurity-jp.com/contents/data-security/11744/

【セキュリティレポート】過去3年間の国内セキュリティインシデントを集計
インシデント総数は昨年比1.4倍に。
サプライチェーンインシデントは深刻、自社データ守る対策が必要(3/18)
https://www.daj.jp/webtopics/1217/

米国商務省は、従業員デバイスでのDeepSeekの使用を禁止しています(3/18)
https://voi.id/ja/teknologi/469274

脅威インテリジェンスとは？セキュリティ対策における必要性や種類、活用事例を解説(3/18)
https://www.iwi.co.jp/blog/security/threat_intelligence/20250318-threat-intelligence/

Apache TomcatのRCE脆弱性、攻撃で悪用される：CVE-2025-24813(3/18)
https://codebook.machinarecord.com/threatreport/37760/

PHPのフレームワーク Laravelで2件の重大なXSS脆弱性（CVE-2024-13918、 CVE-2024-13919）(3/18)
https://rocket-boys.co.jp/security-measures-lab/laravel-critical-xss-vulnerabilities-cve-2024-13918-13919/

AI生成の粗雑な動画がInstagramやTikTokのアルゴリズムをハックする「インターネットへのブルートフォース攻撃」が起きているという指摘(3/18)
https://gigazine.net/news/20250318-ai-slop-brute-force-attack-reality/

IBMとパロアルトネットワークスによる共同調査：サイバーセキュリティーの複雑性を軽減する鍵はプラットフォーム化(3/18)
https://jp.newsroom.ibm.com/2025-03-18-ibm-and-palo-alto-networks-find-platformization-is-key-to-reduce-cybersecurity-complexity

「小さなIT部門」の課題は組織的に解決せよ　リアルな問題と解決策を探る(3/18)
https://atmarkit.itmedia.co.jp/ait/articles/2503/18/news005.html

サポートスタッフに成りすまして遠隔操作を確立：「Black Basta」と「Cactus」の詐欺的初期侵入によるランサムウェア攻撃手法(3/18)
https://www.trendmicro.com/ja_jp/research/25/c/black-basta-cactus-ransomware-backconnect.html

【CNDW2024】GitOpsと完全プライベートEKS環境で実現する開発基盤(3/18)
https://thinkit.co.jp/article/38041

2012～2025年に当選した顧客ほか ～ おやつカンパニーに不正アクセス、約 17 万名の顧客情報が漏えいした可能性(3/18)
https://www.excite.co.jp/news/article/Scannetsecurity_52517/

「Wordファイルが破損しているため開くことができません」と表示される原因と対処法(3/18)
https://cybersecurity-jp.com/contents/data-security/11755/

Windows 11の3月アップデートで深刻な問題発生 インストール失敗やBSODクラッシュが多発(3/18)
https://reinforz.co.jp/bizmedia/74397/

LastPassのマスターパスワード、解読され攻撃に悪用される(3/18)
https://news.mynavi.jp/techplus/article/20250318-3149283/

仮想マシンは「マルウェアに感染しない」どころか“危険の温床”になり得る理由(3/18)
https://techtarget.itmedia.co.jp/tt/news/2503/18/news02.html

【CISA】2023年に最も悪用された脆弱性トップ15(3/17)
https://qiita.com/rana_kualu/items/d2150950ffa043ff5b49

日本の企業などWordPressサイトの約15%がユーザーIDの閲覧可能に"/?author=1"でチェックを(3/18)
https://news.mynavi.jp/techplus/article/20250318-3156632/

GPUクラウドパワーで解読　最強クラスのランサムウェアAkiraの復号に成功(3/18)
https://reinforz.co.jp/bizmedia/74412/

ネットバンキングの不正送金 ２０２４年の被害額は過去最多(3/18)
https://www3.nhk.or.jp/lnews/akita/20250318/6010023873.html

SDV（Software Defined Vehicle）とは？新たな価値を創造する次世代の自動車(3/18)
https://stockmark.co.jp/coevo/sdv