2025/3/7主にITとかセキュリティの記事

AWS環境を狙うJavaGhost：巧妙なフィッシング攻撃の実態と最新の防御策(3/5)
https://innovatopia.jp/cyber-security/cyber-security-news/48717/

SharePoint攻撃で猛威を振るう「Havoc」：Microsoft Graph APIを悪用した新たなフィッシング手法とは(3/4)
https://innovatopia.jp/cyber-security/cyber-security-news/48691/

就活支援サービス会員35万名分の情報流出「サーバー内データが消失している」【ジョブトラアカデミー】(3/5)
https://act1.co.jp/2025_03_05-2/

有田町に営業所を置く京都市の食器販売会社、ネット通販で顧客情報1万件以上漏えい(3/5)
https://www.saga-s.co.jp/articles/-/1419546

NTTコミュニケーションズ 顧客1万7891社の情報が流出の可能性(3/5)
https://www3.nhk.or.jp/news/html/20250305/k10014740611000.html
https://www.jiji.com/jc/article?k=2025030501277&g=eco

NTTコム、不正アクセスで1万8000社の情報流出　「心よりお詫び」悪用は確認されず(3/5)
https://www.sankei.com/article/20250305-C7JUH5TYYZC6BPOQJG3NRMZNFE/

飲食店向けwebショップ9,120件の個人情報流出　3年間第三者のシステム改ざんか【トータル WEB SHOP】(3/5)
https://act1.co.jp/2025_03_05-1/

法人向けセキュリティ対策｜企業が実施すべきセキュリティ対策とおすすめソリューション(3/5)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/220/

Weekly Report 2025-03-05号
https://www.jpcert.or.jp/wr/2025/wr250305.html

ランサムウェア 攻撃 グループ Qilinが宇都宮セントラルクリニックへの不正アクセスと情報窃取を主張(3/5)
https://rocket-boys.co.jp/security-measures-lab/qilin-ransomware-utsunomiya-central-clinic-breach/

2月24日～3月2日の最新サイバーセキュリティ情報 - Kaspersky使用禁止の国が増加(3/5)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-21/

Pythonのライブラリ Spotipy の脆弱性によるSpotify 認証トークン漏洩の可能性(CVE-2025-27154)(3/4)
https://rocket-boys.co.jp/security-measures-lab/spotipy-python-library-cve-2025-27154-token-leak/

致命的な脆弱性10件に対処 ～2025年3月のAndroidセキュリティアップデート情報／リモートコード実行の恐れ(3/4)
https://nordot.app/1269541878886810245?c=1179248089549373591

ソフトウェアの脆弱性につけこむ北朝鮮ハッカー…韓国国情院が分析・警鐘(3/5)
https://news.yahoo.co.jp/articles/0195ded7edc3131862636f0b79c881b4cf00a076

「要注意OSS」にご用心　突然、費用請求される可能性も
日本企業のOSPOが警戒強める(3/5)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/022700158/?ST=nxt_thmit_management
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/022700158/

2025年の「サイバーセキュリティ月間」が始まっています(3/5)
https://www.lac.co.jp/lacwatch/announce/20250305_004304.html

Microsoft Teamsを悪用したサイバー攻撃が急増 正規ツールを利用し企業ネットワークに侵入(3/5)
https://reinforz.co.jp/bizmedia/72629/

サイバー犯罪: 国家安全保障にとっての多面的な脅威(3/4)
https://cloud.google.com/blog/ja/topics/threat-intelligence/cybercrime-multifaceted-national-security-threat/?hl=ja

JSAC2025 開催レポート～DAY 2～(3/5)
https://blogs.jpcert.or.jp/ja/2025/03/jsac2025day2.html

卒業アルバム作成のイシクラ、5月に発生したサイバー攻撃により約7.4万件の個人情報漏洩の可能性(3/5)
https://rocket-boys.co.jp/security-measures-lab/ishikura-yearbook-cyberattack-74000-data-breach/

中国製AI「DeepSeek」に冷や水を浴びせた“生成AIの脆弱性”とは？(3/5)
https://techtarget.itmedia.co.jp/tt/news/2503/05/news11.html

チェック・ポイント、暗号資産取引所Bybitのハッキング事件を受け警鐘　暗号通貨セキュリティとマルチシグ保護をすり抜ける新たな脅威(3/5)
https://prtimes.jp/main/html/rd/p/000000376.000021207.html

キューズモールフレンズポイントカード会員の個人情報が外部からアクセス可能に(3/5)
https://scan.netsecurity.ne.jp/article/2025/03/05/52442.html

国内52社のサイバー攻撃損失は5年で118億円、1社で10億円超も続発(3/5)
https://xtech.nikkei.com/atcl/nxt/column/18/03108/022600001/?ST=nxt_thmit_management

「AIが作った偽の私の声、AIが見破る」…韓国で前進する「アンチ・ディープボイス」技術(3/5)
https://www.afpbb.com/articles/-/3565902?cx_part=top_category&cx_position=3

ドメインを変えたらサービスが繋がらなくなったと言われた件(3/4)
https://zenn.dev/chot/articles/b9b74f8fdf0145

【新・仮想通貨トラブル実態調査】詐欺被害が最多、半数以上が100万円から500万円の資産喪失(3/5)
https://prtimes.jp/main/html/rd/p/000000012.000147234.html

保険見直し本舗 グループ、サイバー攻撃(ランサムウェア)で休止していた店舗営業を再開(3/5)
https://rocket-boys.co.jp/security-measures-lab/hoken-minaoshi-ransomware-attack-store-reopening/

Googleが「SMSコード認証の廃止」を検討。どう良くなる？(3/5)
https://www.lifehacker.jp/article/2505-google-is-ditching-sms-code-verification/

トレンドマイクロ、英語圏のアンダーグラウンドの最新動向に関するリサーチを公開(3/4)
https://www.nikkei.com/nkd/company/article/?DisplayType=11&ng=DGXZRSP687782_U5A300C2000000&scode=4704

1PasswordのiOSモバイルアプリとChrome拡張を使って、新規発行したAWSアカウントのルートユーザーにMFAを設定してみた(3/5)
https://dev.classmethod.jp/articles/aws-new-account-mfa-setting-with-1password-ios-app-and-chorme-extension/

バックドアの設置からマネタイズまで、分業進むクレジットカード情報の不正利用手口(3/5)
https://xtech.nikkei.com/atcl/nxt/column/18/03110/022800002/

セキュリティ予算がないなら「高額＝安全」の呪縛を解いて出直すべし(3/5)
https://techtarget.itmedia.co.jp/tt/news/2503/05/news01.html

内部不正とは？原因や対策を徹底解説(3/4)
https://www.iwi.co.jp/blog/security/fraud/20250304-internal-fraud/

役割ベースのアクセス制御 (RBAC) とは？(3/5)
https://www.innovations-i.com/column/data-security/46.html

フォーム設定ミスでイベント応募者情報が閲覧可能に - 岡山シーガルズ(3/4)
https://www.security-next.com/167743

ITの世界で「エグレス」（Egress）はどういう意味？　実例で解説(3/5)
https://techtarget.itmedia.co.jp/tt/news/2503/05/news10.html

Sysdig脆弱性ポリシーを設計してみた(3/4)
https://dev.classmethod.jp/articles/designing-sysdig-vulnerability-policies-for-container-security/

「北朝鮮ハッカーが引き出した」１４億ドルの仮想通貨「素早く洗浄中」(3/5)
https://s.japanese.joins.com/JArticle/330721

バイビットを攻撃したハッカー、盗難資金をTHORチェーン経由でロンダリング＝仮想通貨分析企業(3/5)
https://jp.cointelegraph.com/news/bybit-hacker-launders-1-billion-stolen-funds

クレジットカードの「不正利用」に気づくのはどんなとき？ 気をつけたいクレジットカードの使い方(3/5)
https://financial-field.com/credit/entry-377713

決算調査で判明、サイバー被害52社のリアル
https://xtech.nikkei.com/atcl/nxt/column/18/03108/

米当局、2月は悪用済み脆弱性27件について注意喚起(3/5)
https://www.security-next.com/167837

パスワードの保管方法　7つの手法からベストを選ぶ(3/5)
https://kn.itmedia.co.jp/kn/articles/2503/05/news109.html

スマホを充電しただけなのに──マルウェア感染を招く「ジュースジャッキング」とは(3/5)
https://techtarget.itmedia.co.jp/tt/news/2502/28/news14.html

侵害事例からアイデンティティ保護を学ぶ～「CrowdStrike Falcon ITD/ITP セミナー in 九州」開催レポート(3/5)
https://www.lac.co.jp/lacwatch/people/20250305_004308.html

Amazon Connect アップデート まとめ – 2025年2月(3/5)
https://aws.amazon.com/jp/blogs/news/amazon-connect-update-jp-202502/

クラスの成績一覧表が流出　閲覧した生徒、画面スクショ→LINE投稿　静岡県東部の県立高校(3/5)
https://news.yahoo.co.jp/articles/d90060ab677491cda9e2c9ecb8cdcbd57ac0440e

「3分で7万5000円」中学生ら不正アクセスによる転売で逮捕　大手携帯会社の厳重セキュリティ突破した“手口”の裏側とは(3/4)
https://news.yahoo.co.jp/articles/1140959b417982a8e8d33de867880578a8c273c7

DevSecOpsの基本概念とシフトレフトの重要性について解説(3/5)
https://developers.gmo.jp/technology/61705/

SNS詐欺に警戒を　浦河署がパネルで事例紹介(3/4)
https://topics.smt.docomo.ne.jp/article/hokkaido/region/hokkaido-1130709?utm_source=dnews&utm_medium=article&utm_campaign=contentsmatch1