2025/2/22主にITとかセキュリティの記事

「Firefox 135.0.1」がリリース - 脆弱性1件を解消(2/20)
https://www.security-next.com/167440

侵入後に即攻撃するランサムウェア「Ghost」に注意 - 70カ国以上で被害(2/20)
https://www.security-next.com/167445

Netgear C7800ルーターでパッチ未適用の脆弱性(CVE-2022-41545)(2/20)
https://rocket-boys.co.jp/security-measures-lab/netgear-c7800-router-vulnerability-cve-2022-41545/

ランサム攻撃を発見する陰の実力者　EDRよりも優れていたのは【読者調査】(2/20)
https://kn.itmedia.co.jp/kn/articles/2502/20/news168.html?utm_source=kn-tot

サイバーセキュリティ各社による2025年の脅威予測(2/20)
https://www.sunloft.co.jp/newsletter/pressrelease/20250220/25950/

不正アクセスでユーザー情報8千件やクレカ情報7千件漏えい懸念│株式会社クレイズ(2/20)
https://cybersecurity-jp.com/news/109021

日本無線の社員アカウントから 994 通の標的型攻撃メールを送信(2/20)
https://scan.netsecurity.ne.jp/article/2025/02/20/52365.html

ウェブサーバにサイバー攻撃、複数ソフトに脆弱性 - 京都ユースホステル協会(2/19)
https://www.security-next.com/167409

Backscatter: マルウェア構成を自動抽出(2/20)
https://cloud.google.com/blog/ja/topics/threat-intelligence/backscatter-automated-configuration-extraction/?hl=ja

サーバがランサム被害、影響など詳細を調査 - 保険代理店(2/20)
https://www.security-next.com/167354

災害時ダウンタイムを最小限に抑えるベストプラクティス12選をBackblazeが紹介(2/20)
https://atmarkit.itmedia.co.jp/ait/articles/2502/20/news102.html

LibreOfficeの脆弱性を悪用するPoCが公開（CVE-2024-12425,CVE-2024-12426）(2/19)
https://rocket-boys.co.jp/security-measures-lab/libreoffice-vulnerabilities-poc-cve-2024-12425-12426/

アメリカの大手ベンチャーキャピタル Insight Partnersが高度なソーシャルエンジニアリングで不正アクセスの被害
セキュリティニュース(2/20)
https://rocket-boys.co.jp/security-measures-lab/insight-partners-social-engineering-breach/

LINEオープンチャットで設定ミス、複数部外者が参加 - 人吉下球磨消防組合(2/20)
https://www.security-next.com/167473

複数のロシア系脅威アクターが「Signal」などのメッセージングアプリを対象に機密情報収集活動を行っているとGoogleが警告(2/20)
https://gigazine.net/news/20250220-russia-aligned-threat-actors-targeting-signal/

第３回：「ボイスフィッシング」による不正送金に注意！！(2/20)
https://www.risktaisaku.com/articles/-/99989

経産省、サイバーインシデントで取引先に影響が出た中小企業は約7割(2/20)
https://www.tsuhannews.jp/shopblogs/detail/74156

【経済産業省】中小企業の実態判明 サイバー攻撃の7割は取引先へも影響(2/19)
https://goodway.co.jp/fip/htdocs/joee3geg5-303/

クレジットカードフィッシング詐欺、3ヵ月で120万Sドル以上の被害(2/20)
https://www.asiax.biz/news/65909/

ChatGPTで約7000件のカード情報窃取した高校生、追送検　背後に犯罪組織か(2/20)
https://act1.co.jp/2025_02_20-1/

シングルページ アプリケーションの脆弱性: 修正方法(2/20)
https://cloud.google.com/blog/ja/topics/threat-intelligence/single-page-applications-vulnerable/?hl=ja

CVE-2023-6080: サードパーティ製インストーラの悪用に関するケーススタディ(2/20)
https://cloud.google.com/blog/ja/topics/threat-intelligence/cve-2023-6080-third-party-installer-abuse/?hl=ja

SNSアカウントの乗っ取り被害にご注意ください(2/20)
https://www.city.toride.ibaraki.jp/joho/shise/machizukuri/digital/snsnottori.html

テキサス州、データプライバシー違反でDeepSeekを調査(2/20)
https://rocket-boys.co.jp/security-measures-lab/texas-deepseek-data-privacy-investigation/

宇都宮市のクリニックにサイバー攻撃、最大約30万人の個人情報流出か(2/19)
https://news.ntv.co.jp/category/society/60bc4a2a1a864e5c8ec3168ee0dbf9ff

実は誰でも使っている、「デジタルID」の仕組みや活用例をおさらいしよう(2/20)
https://atmarkit.itmedia.co.jp/ait/articles/2502/20/news042.html

ユアサ商事の上海グループ会社に不正アクセス(2/20)
https://www.excite.co.jp/news/article/Scannetsecurity_52364/

PCサポート詐欺で中学生徒約660名分の流出おそれ「片言の日本語だった」【香川県】(2/20)
https://act1.co.jp/2025_02_20-2/

macOSユーザーを標的にする新たなマルウェアが発見される(2/20)
https://rocket-boys.co.jp/security-measures-lab/macos-new-malware-discovery/

ランサムウェア攻撃グループ 8Base を主導していたとみられるロシア人被疑者 4 名を外国捜査機関が検挙(2/20)
https://scan.netsecurity.ne.jp/article/2025/02/20/52363.html

チェック!これらはあなたの携帯電話がハッキングされているという兆候です(2/19)
https://voi.id/ja/teknologi/461580

クレカ狙い不正アクセス増加、昨年の福島県内　メールで偽サイト誘導(2/20)
https://www.minyu-net.com/news/detail/2025022009232133415

2月は「セキュリT」！　10大脅威でセキュリティの今を考えよう(2/20)
https://monoist.itmedia.co.jp/mn/articles/2502/20/news013.html

DeepSeekがTikTok親会社ByteDanceとデータ共有？韓国政府が指摘(2/20)
https://sumahodigest.com/?p=34201

ハニーポット観測：ルーターの脆弱性を狙う攻撃に関する観測内容(2/19)
https://qiita.com/melymmt/items/5e286e428523a8e538c6

中小企業の 6 割「情報セキュリティ対策投資をしていない」 ～ 2024年度中小企業実態調査 速報(2/20)
https://www.excite.co.jp/news/article/Scannetsecurity_52362/

紀陽銀行が「ボイスフィッシング」による不正送金に注意を呼びかけ(2/20)
https://scan.netsecurity.ne.jp/article/2025/02/20/52366.html

Twitterの生みの親であるジャック・ドーシーが考える言論の自由を侵害しない「連合型ネットワーク」とは？(2/20)
https://diamond.jp/articles/-/359567

中国の生成AI『DeepSeek』とは？注目を集める理由や安全性について解説(2/20)
https://xrcloud.jp/blog/articles/business/27938/

【知っておきたい】DeepSeekの衝撃とChatGPTの新機能、何が変わった?(2/20)
https://thinkit.co.jp/article/37945

Cisco、アドバイザリ3件を公開 - 攻撃メール通過のおそれも(2/20)
https://www.security-next.com/167449

デジタル化した現代で登場人物に電話やネットを使わせない方法と重要なポイントとは？(2/20)
https://gigazine.net/news/20250220-isolate-characters/

OpenSSHに脆弱性、悪用で者攻撃やDoS攻撃が可能(2/20)
https://news.mynavi.jp/techplus/article/20250220-3131829/