2025/2/27主にITとかセキュリティの記事

「十分に防げた人災」岡山県精神科医療センターのランサムウエア被害で報告書(2/25)
https://medical.nikkeibp.co.jp/leaf/mem/pub/report/t374/202502/587690.html

個人や社内情報記録のサーバーがランサム感染│ニチノー緑化(2/25)
https://cybersecurity-jp.com/news/109068

保険見直し本舗 グループでランサムウェア 被害、サービス提供に影響(2/25)
https://rocket-boys.co.jp/security-measures-lab/hoken-minaoshi-ransomware-attack-service-impact/

保険見直し本舗 サイバー攻撃でシステム障害 臨時休業し点検(2/25)
https://www3.nhk.or.jp/news/html/20250225/k10014733041000.html

業務関連データの不正な外部送信確認されず ～ 九州鉄鋼センターへのランサムウェア攻撃(2/25)
https://scan.netsecurity.ne.jp/article/2025/02/25/52387.html

セキュリティ責任者が｢企業の命運｣左右しうる訳(2/25)
https://toyokeizai.net/articles/-/858291

「Parallels Desktop」にゼロデイ脆弱性 ～以前実施した権限昇格対策が不十分との指摘(2/25)
https://forest.watch.impress.co.jp/docs/news/1665220.html

サイバー攻撃で一部サービスを停止、取引には影響なし - 日産証券(2/25)
https://www.security-next.com/167578

不正アクセスによるサービスの一部停止に関するお知らせ（第一報） 日産証券(2/25)
https://www.release.tdnet.info/inbs/140120250225581145.pdf

ライオンのタイ子会社のショッピングサイトに不正アクセス(2/25)
https://scan.netsecurity.ne.jp/article/2025/02/25/52388.html

「39億件のパスワード」が情報窃取型マルウェアによって盗まれている(2/25)
https://forbesjapan.com/articles/detail/77364

Inspector で CVE-2022-0001 の脆弱性検知を解消するための方法を教えてください(2/25)
https://dev.classmethod.jp/articles/inspector-cve-2022-0001-windows/

「Adobe ColdFusion」や「Oracle Agile PLM」の脆弱性悪用に注意喚起 - 米当局(2/25)
https://www.security-next.com/167557

パソコン紛失もセキュリティ措置により流出確認されず│ワイエイシイデンコー(2/25)
https://cybersecurity-jp.com/news/109070

【セキュリティガバナンスに関する実態調査】大手企業が直面する現実、4割が「IT資産の全体把握ができていない」セキュリティ対策上の課題として「セキュリティ人材足りず」と38.5%が回答(2/25)
https://prtimes.jp/main/html/rd/p/000000311.000024873.html

Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0110)のPoCが公開(2/25)
https://rocket-boys.co.jp/security-measures-lab/palo-alto-pan-os-poc-cve-2025-0110/

セキュリティ責任者が「企業の命運」を左右する!?　 混迷する世界情勢の中で、変化するCISOの役割(2/25)
https://news.yahoo.co.jp/articles/179b22f8c08e4f7bc44f597bda338ad7f75bd647

大学で続く個人情報の学内公開　原因はTeamsの設定ミス(2/25)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/021700072/

メールを利用した攻撃が197％増加、アクロニスのサイバー脅威レポート(2/25)
https://www.bcnretail.com/market/detail/20250225_495774.html

AIサイバー攻撃に日本企業約30%「大きな課題がある」と回答　企業存続に懸念も(2/25)
https://act1.co.jp/2025_02_25-2/

GitHub開発者に警告！5BTCの被害を出したGitVenomマルウェアの巧妙な手口(2/25)
https://innovatopia.jp/cyber-security/cyber-security-news/48339/

ソースコード解析で判明！JavaScriptを悪用したWebサイト改ざんの実態(2/25)
https://eset-info.canon-its.jp/malware_info/special/detail/250225.html

Apple、英国におけるiCloudデータE2E暗号化保護の提供を終了(2/25)
https://codebook.machinarecord.com/threatreport/37459/

北朝鮮ハッカーがOpenAIのAIを使って「攻撃用コードの作成」や「詐欺メールの作成」を試みていたことが判明(2/25)
https://gigazine.net/news/20250225-openai-banned-north-korea-hacker/

「Microsoft Edge」にセキュリティ更新 ～ヒープバッファーオーバーフローなどに対処(2/25)
https://forest.watch.impress.co.jp/docs/news/1665169.html

保険や個人情報など155件流出のおそれ　ランサムウェア被害【AIG損害保険】(2/25)
https://act1.co.jp/2025_02_25-1/

北朝鮮ハッカー「ラザルス」、2185億円相当の仮想通貨強奪…狙われた「コールドウォレット」(2/25)
https://www.afpbb.com/articles/-/3564597?cx_part=top_category&cx_position=5

北朝鮮のラザルスがBybitへの約14.6億ドル(約2200億円)のハッキングに関与(2/25)
https://rocket-boys.co.jp/security-measures-lab/lazarus-bybit-1-46b-hack/

RDPに接続できない不具合。Windows11 24H2やWindows Server 2025で発生。KB5051987に起因(2/25)
https://www.nichepcgamer.com/archives/windows11-24h2-and-server-2025-rdp-issue-caused-by-kb5051987.html

選択的WiFiジャミングによる新たなサイバー脅威（Selective Jamming: A New Era of Cyber Threats）(2/24)
https://tiisys.com/blog/2025/02/25/post-161643/

Wi-Fi端末200億台、速度低下の恐れ　脆弱性突く攻撃とは(2/25)
https://www.nikkei.com/article/DGXZQOUC073DC0X00C25A2000000/

【注意喚起】横浜市のメールを詐称した「なりすましメール」にご注意ください(2/25)
https://www.city.yokohama.lg.jp/city-info/gyosei-kansa/yokohamadx/notice/secnotice.html

サプライチェーンセキュリティは技術的な対策だけでは不十分？ 見落とされやすい「人の脆弱性」を解説(2/25)
https://enterprisezine.jp/news/detail/21508

フマキラーの名前を装った「なりすましメール」にご注意ください(2/25)
https://www.fumakilla.co.jp/new/6623/

ソニーミュージック ショップで個人情報流出(2/25)
https://rocket-boys.co.jp/security-measures-lab/sony-music-shop-data-breach/

SMSを使った二要素認証、Googleが廃止へ--なぜ？ 「実は安全ではない」が業界の常識(2/25)
https://japan.cnet.com/article/35229750/

中国ＥＶオーナー悩ますメーカー破綻－ソフトウエア更新されず(2/25)
https://www.bloomberg.co.jp/news/articles/2025-02-25/SS0ERYT1UM0W00?srnd=cojp-v2
https://www.bloomberg.co.jp/news/articles/2025-02-25/SS0ERYT1UM0W00

詐欺メールにAI悪用、手口がさらに巧妙化(2/25)
https://www.gizmodo.jp/2025/02/ai-abuse-in-scam-emails.html

サイバー攻撃からの復旧時間、世界平均は10.9カ月、日本企業の平均は？　ファストリー調査(2/25)
https://atmarkit.itmedia.co.jp/ait/articles/2502/25/news058.html

パナソニックHD、工場向けセキュリティ技術を再エネに--EMSのサイバー攻撃対策(2/25)
https://japan.zdnet.com/article/35229749/

三菱UFJ銀行、東京海上日動とあんしん生命からの出向者による個人情報漏洩を公表(2/25)
https://rocket-boys.co.jp/security-measures-lab/mufg-personal-data-leak-seconded-employees/

当社グループの委託先保険代理店におけるランサムウェア被害による個人情報漏えいのおそれについて 日本生命、大樹生命、ニッセイ・ウェルネス、はなさく(2/25)
https://www.nissay.co.jp/news/2024/pdf/20250225.pdf

三菱UFJニコスでのシステム改修時の誤設定が原因 ～ 業務端末で自社以外の顧客カード情報閲覧可能に(2/25)
https://scan.netsecurity.ne.jp/article/2025/02/25/52386.html

ユーザー4億人超えの「ChatGPT」、中国AI台頭でも好調の理由は？(2/25)
https://japan.cnet.com/article/35229754/

VMwareユーザーがサブスクでも移行でもない「第3の道」に活路を見いだす訳(2/25)
https://techtarget.itmedia.co.jp/tt/news/2502/25/news06.html

DeepSeek API、セキュリティを気にせず使用可能になった(2/25)
https://www.korit.jp/news/ai/etnews-deepseek-api-ai-huggingface-security-250225/

給与批判を受け高額初任給を約束 ～ 英軍サイバー戦士急募(2/25)
https://scan.netsecurity.ne.jp/article/2025/02/25/52382.html

【日本】三井住友FGや三井住友海上、中小向けサイバーセキュリティ支援会社新設(2/25)
https://sustainablejapan.jp/2025/02/25/smfg-cyber-security/110961