2025/3/23主にITとかセキュリティの記事

米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起(3/21)
https://www.security-next.com/168426

「IBM AIX」に複数のRCE脆弱性が判明 - パッチや暫定修正プログラムを公開(3/21)
https://www.security-next.com/168453

TDSを悪用したサイバー攻撃：Trellixとproofpointが検出の難しさを解説(3/21)
https://innovatopia.jp/cyber-security/cyber-security-news/49786/

急増する北朝鮮のLinkedIn詐欺とnpmの悪用(3/21)
https://codebook.machinarecord.com/threatreport/37793/

情報管理委託先の子会社が不正アクセス被害で11万件漏えい懸念│大分ガス(3/21)
https://cybersecurity-jp.com/news/109232

サーバから個人情報流出、不審メールに注意喚起 - 日本ユースホステル協会(3/21)
https://www.security-next.com/168106

Signal経由でDark Crystal RAT攻撃：ウクライナ防衛部門が標的に(3/21)
https://innovatopia.jp/cyber-security/cyber-security-news/49767/

無料で使える脆弱性診断ツール｜企業・個人向けおすすめツール一覧と活用方法(3/21)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/231/

Microsoftが偵察から仮想通貨 盗難まで行うトロイの木馬「StilachiRAT」を発見(3/21)
https://rocket-boys.co.jp/security-measures-lab/microsoft-discovers-stilachirat-trojan-crypto-theft/

Veeam製バックアップソフトに深刻なRCE脆弱性が判明(3/21)
https://www.security-next.com/168413

東亜大学のデータサーバに不正アクセス、17,276 名分の個人情報が漏えいした可能性を否定できず(3/21)
https://www.excite.co.jp/news/article/Scannetsecurity_52532/

内部不正のパターンと手口 ほか、NTTデータ「サイバーセキュリティに関するグローバル動向四半期レポート」(3/21)
https://www.excite.co.jp/news/article/Scannetsecurity_52530/

個人情報保護委員会、イセトーへのサイバー攻撃による約307万人の個人情報漏洩について行政指導を発表(3/21)
https://rocket-boys.co.jp/security-measures-lab/ppc-issues-administrative-guidance-isetoh-cyberattack-data-breach/

株式会社イセトーに対する個人情報の保護に関する法律に基づく行政上の対応について（令和７年３月19日）
https://www.ppc.go.jp/news/press/2024/250319_houdou/

Apple、Google公式アプリストアに潜む脅威(3/21)
https://www.sunloft.co.jp/newsletter/pressrelease/20250321/26317/

OTセキュリティの未来予測！ 2025年、リーダーが注目すべき5つの動向(3/21)
https://ascii.jp/elem/000/004/258/4258134/?rss

「0x80072ee7」エラーの原因と対処法｜接続トラブルの解決策(3/21)
https://cybersecurity-jp.com/contents/data-security/12058/

ネットワーク設定変更不備で不正アクセス被害、ファーストリテイリング(3/21)
https://cybersecurity-jp.com/news/109238

ランサムウェア、中小企業の被害増加(3/21)
https://www.corporate-legal.jp/news/6042

日本のWordPress 約15％がユーザーID丸見え、4割がログイン画面むき出し！ 18万サイトを調査【プライム・ストラテジー調べ】(3/21)
https://webtan.impress.co.jp/n/2025/03/21/48860

8割超の大企業が未知の脅威へのセキュリティ対策を実施　Progress調査(3/21)
https://officenomikata.jp/news/17027/

生成AI時代のデータセキュリティ｜進化する脅威への具体的な対策とは？(3/21)
https://www.nri-secure.co.jp/blog/modern-data-security

「情報窃取型マルウエア」に2025年は注意、ランサムウエアとの併用で脅威高まる(3/21)
https://active.nikkeibp.co.jp/atcl/act/19/00651/021200002/?i_cid=nbpnxta_sied_pickup

お問い合わせフォームに添付したファイルが第三者から参照できる状態に、社内で運用している規定を見直し(3/21)
https://www.excite.co.jp/news/article/Scannetsecurity_52533/

第４回：「情報セキュリティ10大脅威2025」発表！！
情報セキュリティ10大脅威2025【個人】(3/21)
https://www.risktaisaku.com/articles/-/100874

他人事にしないサイバー防御①　「修羅場」の教訓(4/8～)
https://www.nikkei.com/live/event/EVT250313002

工場セキュリティは製造業が使命を果たし価値を創出するための手段【第8回】(3/21)
https://dcross.impress.co.jp/docs/column/column20240711/003933.html

グループ会社における不正アクセス被害の発生について【第2報】ＤＴＳ(3/21)
https://www.dts.co.jp/news/2025/news-20250321.html

北朝鮮がAIをフル活用しハッキング技術を高度化、専門の研究センターも設立(3/21)
https://xenospectrum.com/north-korea-fully-utilizes-ai-to-advance-hacking-technology/

ゲーマーの皆様ご注意を。Steamに潜むトロイの木馬(3/20)
https://blog.kaspersky.co.jp/games-with-trojans-in-steam/37466/

Windows攻撃の手口がMacに転用　Safari狙う巧妙な偽警告に警戒(3/21)
https://reinforz.co.jp/bizmedia/75353/

楽天モバイル不正接続、別の少年もプログラム提供受けて回線入手疑い…３・５万件のＩＤ使用か(3/21)
https://news.yahoo.co.jp/articles/6a4bc21179d57ddd710c5177aed70ffb2b726bdf

Baiduは、エグゼクティブプリンセスが個人情報を公開した後のデータ漏洩を否定(3/21)
https://voi.id/ja/teknologi/470257

Windowsショートカットファイルに脆弱性　8年前から悪用(3/21)
https://news.infoseek.co.jp/article/asciijp_4258438/

TLPT（脅威ベースペネトレーションテスト）とは、ペネトレーションテストとの違いとは(3/21)
https://atmarkit.itmedia.co.jp/ait/articles/2503/13/news029.html

RDP攻撃で頻繁に使われるパスワードとは--傾向と対策は？(3/21)
https://japan.zdnet.com/article/35230756/

「脆弱性狙いなんてベタすぎ」ハッカーらが狙うチャットアプリの“穴”とは？：821st Lap(3/21)
https://kn.itmedia.co.jp/kn/articles/2503/21/news093.html

「カード配送員装った詐欺」被害466％急増…韓国・被害総額は10億ウォン台も(3/21)
https://www.afpbb.com/articles/-/3568925?cx_part=top_category&cx_position=1

Windows 10終了まで残り1年半　Microsoftが異例のメール通知でアップグレード促す(3/21)
https://reinforz.co.jp/bizmedia/75355/

量子ハッカーから身を守るため「ポスト量子暗号」への移行タイムラインをイギリスNCSCが策定、2035年までに導入するよう大企業に対し要請(3/21)
https://gigazine.net/news/20250321-pqc-migration-roadmap/

楽天証券を装う不審なフィッシング詐欺メールが急増！不正ログイン後、勝手に保有資産の一括売却と「アンバー・ヒル・フィナンシャル」など謎の中国株への投資を実施される被害続出(3/21)
https://nikkeimatome.com/?p=55458

楽天証券で不正アクセスが横行か、勝手に保有株全てを売却させられて中華のクソ株に変えられる被害が続出(3/21)
https://kabumatome.doorblog.jp/archives/66026337.html

バイビットのハッキング事件　14億ドルの流出資金の88％が依然追跡可能(3/21)
https://jp.cointelegraph.com/news/bybit-1-4b-hack-88-percent-traceable-lazarus-group

「セキュリティエンジニア」としての道が開けるオンライン講座7選(3/21)
https://techtarget.itmedia.co.jp/tt/news/2503/21/news03.html

また「楽天モバイル」回線狙われる　少年（17）が他人のアカウントで不正契約した疑いで逮捕　警視庁(3/21)
https://news.yahoo.co.jp/articles/c226c91006ae59f055c157aae5f115e2c6af5ee5

「これは詐欺ですよ」と電話切られる…PCのウイルス感染名目で“片言の日本語”話す男性から5万円分の電子マネーだまし取られる(3/21)
https://news.yahoo.co.jp/articles/59abc3dcbfb2b7d73afa7199ad737a860b7e2419

海外旅行でネットを利用するときに注意すべきこととは？(3/21)
https://ascii.jp/elem/000/004/257/4257627/?rss

脆弱性はどのように対策するのか、「仮想パッチ」による時間稼ぎも有効(3/21)
https://xtech.nikkei.com/atcl/nxt/column/18/03123/031300004/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/03123/031300004/

社内でCTFを開催してみた(3/21)
https://blog.cybozu.io/entry/2025/03/21/112000

ニセ電話詐欺事件の発生について(3/21)
https://www.saga-s.co.jp/articles/-/1430482

北朝鮮のハッカー集団のビットコイン保有量が世界3位に　不正取得した資産を交換か(3/21)
https://www.ncctv.co.jp/news/article/15677136

仕事やプライベートで生成AIを利用している？最も利用率が高い年代は「〇〇代」という結果に！(3/21)
https://prtimes.jp/main/html/rd/p/000000431.000018246.html

英国規格協会／食品・飲料・農作物がサプライチェーン上で盗難リスク高まる(3/21)
https://www.lnews.jp/2025/03/r0321302.html

フィッシングURLが約48％減 - 約1年ぶりの2万件台(3/21)
https://www.security-next.com/168321

スマートバンクエンジニアが取り組む2025年に解決していきたい重要技術課題10選(3/21)
https://blog.smartbank.co.jp/entry/2025/03/21/technological-challenges-2025

ＳＮＳとネットリテラシーに関する意識調査を実施 ～９２％のご家庭で子どものスマートフォンの利用に関して不安あり～ (3/21)
https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2024/20250321_2.pdf?la=ja-JP