2025/3/16主にITとかセキュリティの記事

すべてのサーバで個人情報の漏えいおよびそのおそれにつながる不正アクセスがないことを確認(3/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52501/

「Junos OS」攻撃で複数マルウェア - マルウェア除去の実施を(3/14)
https://www.security-next.com/168187

「Junos OS」に定例外アップデート - ゼロデイ脆弱性を修正(3/14)
https://www.security-next.com/168183

米政府、Apple製品や「Junos OS」の脆弱性悪用に注意喚起(3/14)
https://www.security-next.com/168207

中国系グループ、「Junos OS」を侵害か - 監視手薄な部分を標的(3/14)
https://www.security-next.com/168189

サポート終了した「Bitdefender BOX v1」のアップデート機能に脆弱性(3/14)
https://www.security-next.com/168219

Windows 11/10がWinRing0を警告 対象アプリと脆弱性の実態(3/14)
https://reinforz.co.jp/bizmedia/73627/

偽のGitHubリポジトリがSmartLoaderとLummaStealerの配布に使用される(3/14)
https://codebook.machinarecord.com/threatreport/37696/

Windows10のサポート終了迫る！セキュリティソフトには「信頼された署名」が必須になる？(3/14)
https://www.iwi.co.jp/blog/security/legacy_security/20250313-windows10-security/

おやつカンパニー、社内サーバー不正アクセスでユーザーの個人情報約17万件漏えいか(3/14)
https://cybersecurity-jp.com/news/109203

神奈川県平塚市立岡崎小学校、イシクラの不正アクセスとサイバー攻撃で卒業アルバムの情報漏洩の可能性(3/14)
https://rocket-boys.co.jp/security-measures-lab/hiratsuka-okazaki-elementary-ishikura-cyberattack-data-breach/

Google Cloud、クラウドやモデルを横断してAIワークロードとデータを保護する「AI Protection」を発表(3/14)
https://codezine.jp/article/detail/21180

「情報セキュリティ10大脅威 2025」から学ぶ、最新の脅威と対策ソリューション(3/13)
https://www.lac.co.jp/lacwatch/service/20250313_004320.html

東亜大学、不正アクセスで約1万7千人分の個人情報流出の可能性(3/14)
https://rocket-boys.co.jp/security-measures-lab/toa-university-unauthorized-access-data-breach/

セキュリティ設定不備でフォーム利用者の添付ファイル漏えい懸念│サンネット株式会社(3/14)
https://cybersecurity-jp.com/news/109205

北朝鮮ハッカーによる偽のZoom通話を使った攻撃、3人の仮想通貨起業家が報告(3/13)
https://jp.cointelegraph.com/news/crypto-founders-report-deluge-of-north-korean-fake-zoom-hacking-attempts

ニセ従業員など新たな手口をふくめ、AIを悪用する詐欺をESETがまとめて指摘　どう対策すればいいのか？(3/14)
https://atmarkit.itmedia.co.jp/ait/articles/2503/14/news090.html

悪用の事実を確認済みの脆弱性が 6 件 ～ マイクロソフトが 3 月のセキュリティ情報公開(3/14)
https://scan.netsecurity.ne.jp/article/2025/03/14/52499.html

VSCode人気拡張機能の削除事案、誤検知だったと復活するも真偽は？(3/14)
https://news.mynavi.jp/techplus/article/20250314-3152764/

数千人がアクセス不能！元開発者の置き土産「復讐のプログラム」が企業を窮地に追い込む(3/14)
https://nazology.kusuguru.co.jp/archives/173124

macOSユーザーを狙うスティーラー「Banshee」(3/13)
https://blog.kaspersky.co.jp/banshee-stealer-targets-macos-users/37453/

2025年3月に発生したXへの大規模サイバー攻撃についてまとめてみた(3/14)
https://piyolog.hatenadiary.jp/entry/2025/03/14/022046

オーストラリアの規制当局は、サイバーセキュリティの失敗についてFIIG証券を訴えています(3/14)
https://voi.id/ja/teknologi/468158

中国、北朝鮮などから「1日240万件」の攻撃...台湾「サイバー攻撃」の実態から日本が学べること(3/14)
https://www.newsweekjapan.jp/kumar/2025/03/1240.php

県教委メールサーバから約140万件の迷惑メール送信 - 徳島県(3/13)
https://www.security-next.com/168116

中小企業のセキュリティ対策の現状と課題｜最新の脅威と対策ポイント(3/14)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/237/

Google、2024年のバグバウンティで総額 約1200万ドル(約17億円)を支払う(3/13)
https://rocket-boys.co.jp/security-measures-lab/google-2024-bug-bounty-12-million-payout/

OAuth2.0 PKCEを UEでまじめに扱う(3/14)
https://www.docswell.com/s/mizuame/KR2JX1-2025-03-14-uetokyo

シンガポール オープンソースソフトウェアとサードパーティ依存のSBOMとリアルタイム脆弱性監視に関するアドバイザリー (2025.02.20)(3/14)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/03/post-7bf8ce.html

法人口座を狙ったフィッシング詐欺が発生　5000万円被害　香川(3/14)
https://nordot.app/1273183371310219664

第三者が参照可能な状態に ～ 顧客が問い合わせフォームにファイル添付し問い合わせ(3/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52500/

データーセンターにまつわる脅威と対策 2025/02/25 技術勉強会資料(3/14)
https://www.docswell.com/s/vegasystems/KP2Q97-2025-03-14-174421

金正恩を激怒させた映画とは？...「激おこ」独裁者たちによるサイバー覇権戦争(3/14)
https://www.newsweekjapan.jp/stories/world/2025/03/541541.php

Windows 10 Build 19045.5674がRelease Previewに登場 フォント追加やエクスプローラーの不具合修正を実施(3/14)
https://reinforz.co.jp/bizmedia/73512/

「インターネットバンキングの更新手続きが必要」と電話　企業の従業員が信じ込み　会社の預金5000万円をだましとられる【香川】(3/14)
https://news.yahoo.co.jp/articles/ba7cc122dd4434188175cd251f9b7503e9c07c3c

メディアのライターを装い公開前の情報を入手しようとする試みに注意喚起(3/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52503/

Appleのロックダウンモードは高度なセキュリティを実現するが、不可解な通知がユーザーを混乱させる(3/14)
https://reinforz.co.jp/bizmedia/73570/

[アップデート] Amazon S3 オブジェクトのタグ付け料金が 35％ 値下げしたため、ユースケースを考えてみた(3/14)
https://dev.classmethod.jp/articles/amazon-s3-reduces-pricing-object-tagging-35-percent/

プロゲーマーのSNS乗っ取り被害、犯人は有名企業の社員になりすまし周到な手口でマルウェアをダウンロードさせる(3/14)
https://rocket-boys.co.jp/security-measures-lab/pro-gamer-sns-hacked-impersonated-by-known-company/

米国 NIST IR 8545 NISTの耐量子暗号標準化プロセスの第4ラウンドに関する現状報告書(3/14)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/03/post-e7c848.html

先駆的インテリジェンスとは？(3/13)
https://codebook.machinarecord.com/threatreport/37678/

CN、サブドメインテイクオーバーされたってよ(3/14)
https://blog.cloudnative.co.jp/26650/

操作ログを分析し、内部不正を防止する方法について解説(3/14)
https://www.iwi.co.jp/blog/security/fraud/20250313-log-analysis/

新しいセンサーが施設の効率とサイバーセキュリティを向上 (New sensor enhances efficiency and cybersecurity of critical facility operations)(3/13)
https://tiisys.com/blog/2025/03/14/post-162997/

国税庁、警察、銀行...本物そっくりSMS、国際電話でだます詐欺師が暗躍　「6つの予防法」セキュリティー専門家が解説(3/14)
https://nordot.app/1273230983690551448

香川県内の企業が「フィッシング」詐欺で５０００万円被害　社員が本物の金融機関と信じＰＷを入力【香川】(3/14)
https://www.ohk.co.jp/data/26-20250314-00000018/pages/

ランサムウエア被害の岡山県精神科医療センター、背景に危機意識の低さと悪しき慣習(3/14)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/031000130/

学校が配布するChromebookがAIに監視されていることが判明、生徒のプライバシー侵害が改めて浮き彫りに(3/14)
https://gigazine.net/news/20250314-ai-school-chromebook-securly/

エンタープライズがエージェント型 AI の向上のために AI クエリ エンジンを必要とする理由(3/14)
https://blogs.nvidia.co.jp/blog/ai-query-engines-agentic-ai/

消えた仮想通貨を取り戻す「仮想通貨復元サービス」利用者の本音(3/14)
https://forbesjapan.com/articles/detail/77751

「インターネットの安全・安心ハンドブック」Ver.5.10、NISCが公開。使いやすいリーフレットも(3/14)
https://internet.watch.impress.co.jp/docs/news/1670045.html

インターネットバンキングによる金融犯罪にご注意ください(3/13)
https://www.keiyobank.co.jp/othernews/2025/20250313.html

Miraiに感染する機器の観測状況(3/14)
https://qiita.com/jouse_sakamoto/items/22a1aa3c5ce5c441fec4

無料で「セキュリティのプロ」を目指せる“オンライン学習コース”5選(3/14)
https://techtarget.itmedia.co.jp/tt/news/2503/14/news07.html

医療機関等はサイバー攻撃に備え「適切なパスワード設定、管理」「USB接続制限」「2要素認証」等確認を—―医療等情報利活用ワーキング（2）(3/14)
https://gemmed.ghc-j.com/?p=65702

新製品の情報が多いからこそ、アップルを騙るフィッシングに注意(3/14)
https://ascii.jp/elem/000/004/257/4257056/?rss

警察庁が2024年のサイバー犯罪統計を発表、中小企業のランサム被害件数は37％増(3/14)
https://xtech.nikkei.com/atcl/nxt/news/24/02285/?ST=nxt_thmit_management

新宿警察署の実在の代表番号を装った詐欺電話、新手の特殊詐欺か(3/14)
https://rocket-boys.co.jp/security-measures-lab/shinjuku-police-station-spoofed-number-scam-call/

山形鉄道が１億円被害、詐欺か　地元銀行装う自動音声電話(3/12)
https://www.sanyonews.jp/article/1692691

ソフトウェア投資の危険な現実　競争激化とAIの進化が生む市場の歪み(3/13)
https://reinforz.co.jp/bizmedia/73487/

BCP、「ランサム想定」途上
被害企業5割「復旧に1カ月超」　事前策定で早期回復も(3/14)
https://www.nikkei.com/article/DGKKZO87331200T10C25A3CM0000/