2025/3/19主にITとかセキュリティの記事

「Microsoft Edge」にアップデート - Chromiumの脆弱性修正を反映(3/17)
https://www.security-next.com/168252

Windowsがハードウェア監視アプリをマルウェアとして隔離 既知の脆弱性が引き金か(3/17)
https://reinforz.co.jp/bizmedia/73979/

VSCodeで約900万回ダウンロードされていた拡張機能へのマルウェア 混入疑惑は誤検知(3/17)
https://rocket-boys.co.jp/security-measures-lab/vscode-extension-9m-downloads-false-positive-deletion/

GitHub Actionの「tj-actions/changed-files」が侵害される脆弱性(CVE-2025-30066)(3/17)
https://rocket-boys.co.jp/security-measures-lab/github-actions-tj-actions-changed-files-vulnerability-cve-2025-30066/

偽Adobe・DocuSign OAuthアプリがMicrosoft 365を標的に サイバー攻撃の新手口(3/17)
https://reinforz.co.jp/bizmedia/73947/

【Proftpd】特定のディレクトリへのファイルアップロード時に発生する550エラーの原因について解説します(3/17)
https://dev.classmethod.jp/articles/proftpd-550/

柏市の学校で卒アル関係先が不正アクセス被害、生徒約830名の個人情報漏えい懸念(3/17)
https://cybersecurity-jp.com/news/109213

アップル、RCS暗号化を導入へ--テキストメッセージのプライバシー保護を強化(3/17)
https://japan.zdnet.com/article/35230555/

被害総額9.5兆ドル、サイバー攻撃から企業を守るデータレジリエンス戦略(3/17)
https://forbesjapan.com/articles/detail/77410

Adobe AcrobatとReaderに脆弱性、アップデートを(3/17)
https://news.mynavi.jp/techplus/article/20250317-3151488/

スペインの専門家が警告　中国製チップの隠しコマンドがセキュリティリスクに(3/17)
https://www.epochtimes.jp/2025/03/290576.html

51秒で企業ネットワークが危険に晒される時代 AIを駆使した超高速サイバー攻撃の脅威と対抗策(3/17)
https://reinforz.co.jp/bizmedia/73915/

廣池学園、2024年3月と8月の不正アクセスとランサムウェアにより個人情報漏洩の可能性(3/17)
https://rocket-boys.co.jp/security-measures-lab/hiroike-gakuen-ransomware-data-breach-2024/

悪しき「慣習」が生んだ脆弱なシステム　VPN経由で侵入許しランサム被害　岡山県精神科医療センター(3/17)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/031000175/
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/031000175/?ST=nxt_thmit_management

はたけなかオンラインショップで不正アクセス、824人分のクレカ情報漏洩の恐れ(3/17)
https://xtech.nikkei.com/atcl/nxt/news/24/02290/?i_cid=nbpnxt_pgmn_top

「快活クラブ」会員などの情報、漏えいの事実なし＝ＡＯＫＩＨＤ(3/17)
https://jp.reuters.com/business/3OQ4OREIYNPC7OZQAQJCOFUMMQ-2025-03-17/

AOKIHD、「快活CLUB」へ不正アクセスで再発防止策(3/17)
https://www.nikkei.com/article/DGXZQOUC176WV0X10C25A3000000/

IPA「10大脅威」から読み解くセキュリティーの今　攻撃の巧妙化・悪質化が進む(3/17)
https://www.weeklybcn.com/journal/feature/detail/20250317_208953.html

ランサムウェア 交渉人の実態とは？(3/17)
https://rocket-boys.co.jp/security-measures-lab/ransomware-negotiator-role-insights/

ハッカー対国!5 政府のサイトをハッキングする、何かがオンラインギャンブルサイトに変わるまで(3/16)
https://voi.id/ja/news/468450

NAS Navigator2で共有フォルダが開かない原因と対処法(3/17)
https://cybersecurity-jp.com/contents/data-security/11683/

調査研究部会データベースセキュリティワーキンググループ 主催
データベースセキュリティセミナー　過去の教訓、未来の防御：
企業がとるべきクラウド・セキュリティ対策とデータ保護(3/17)
https://www.jnsa.org/seminar/dbs/2025/202503/

iPhoneが「RCS」に対応するとどうなるの? - いまさら聞けないiPhoneのなぜ(3/16)
https://news.biglobe.ne.jp/it/0316/mnn_250316_6035315357.html

GitHub Actionsの侵害・サプライチェーンリスクを軽減:pinactを使ってアクションをバージョンではなくハッシュ値で指定(3/17)
https://dev.classmethod.jp/articles/hardening-github-actions-with-pinact-commit-sha-semver/

約 7 割が取引先にも影響 ～ 過去 3 年間サイバー攻撃被害に遭った中小企業 IPA調査(3/17)
https://www.excite.co.jp/news/article/Scannetsecurity_52507/

不正アクセス後 会員制度及びメールマガジンサービス終了「国際平和拠点ひろしま」(3/17)
https://www.excite.co.jp/news/article/Scannetsecurity_52510/

LockBit(ロックビット)の開発者が米国へ送還(3/17)
https://rocket-boys.co.jp/security-measures-lab/lockbit-developer-extradited-to-us/

二要素認証とは 多要素認証との違いを解説(3/16)
https://rocket-boys.co.jp/security-measures-lab/two-factor-authentication-vs-multi-factor-authentication/

Akiraランサムウェアの暗号が突破される GPU16枚で10時間の解読が可能に(3/17)
https://reinforz.co.jp/bizmedia/74217/

隠れた脅威を暴く！脅威ハンティングの実践事例(3/17)
https://www.nttdata.com/jp/ja/trends/data-insight/2025/0317/

TwoFive メールセキュリティ Blog 第18回「BIMI（ビミ）の新しい証明書 – CMC（コモンマーク証明書）」(3/17)
https://www.excite.co.jp/news/article/Scannetsecurity_52513/

サイバー攻撃で悪用される「脆弱性」とは何か、累計3万件を突破した危険な現状(3/17)
https://xtech.nikkei.com/atcl/nxt/column/18/03123/031100001/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/03123/031100001/

Booking.comを装ったフィッシング攻撃とソーシャルエンジニアリングで認証情報窃取マルウェアを配布(3/17)
https://rocket-boys.co.jp/security-measures-lab/booking-com-phishing-social-engineering-malware-distribution/

iOSアプリの71%から機密データ確認、ユーザー情報が広範囲に漏洩か(3/17)
https://news.mynavi.jp/techplus/article/20250317-3154930/

2024年の不正アクセス行為の認知件数は5358件　総務省他が発表(3/17)
https://ecnomikata.com/ecnews/46427/

低価格なAndroid機器100万台に、秘密のバックドアが仕掛けられていた：研究結果(3/17)
https://wired.jp/article/1-million-third-party-android-devices-badbox-2/

脆弱性の概要をつかむ！～脆弱性評価指標の活用～(3/17)
https://www.lac.co.jp/lacwatch/people/20250317_004323.html

外部セキュリティ機関からの脆弱性情報がきっかけで発覚 ～ 国立研究開発法人量子科学技術研究開発機構のリモートアクセス機器にゼロデイ攻撃(3/17)
https://www.excite.co.jp/news/article/Scannetsecurity_52511/

Wi-Fi領域に潜む脆弱性と事件 2025年2月(3/17)
https://www.docswell.com/s/7095624/KMX26N-2025-03-17-121907

サイバー専門家が公開アプリケーションが2024年のサイバー攻撃の主な標的であることを明らかに(3/17)
https://voi.id/ja/teknologi/468918

Windows 11の最新アップデートでプリンターが誤作動 印刷内容がランダムに乱れる不具合【KB5050092】(3/15)
https://reinforz.co.jp/bizmedia/73868/

「インターネットバンキングの利用を停止する」と銀行担当者かたる詐欺行為に注意喚起【山形銀行】(3/17)
https://act1.co.jp/2025_03_17-2/

Basic認証とは？仕組み・設定方法と他のセキュリティ認証方法をご紹介(3/17)
https://www.qbook.jp/column/2048.html

攻撃者の“闇市場”「ダークWeb」へようこそ　その利用方法を解説(3/17)
https://techtarget.itmedia.co.jp/tt/news/2503/14/news01.html

ハッカーがウォレット不正利用の虚偽主張でKaito AIと創設者を標的に(3/17)
https://nextmoney.jp/?p=72543

日本の企業・団体WordPressサイトの 15.3％がユーザーIDがインターネットで閲覧できる状態に (3/17)
https://www.prime-strategy.co.jp/information/wordpresssec/

欧州 AIファクトリーの第2波 (2025.03.12)(3/17)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/03/post-1ccf6b.html

日本企業の業務アプリ数「急伸するも世界の約半分にとどまる」　Okta調査(3/17)
https://techtarget.itmedia.co.jp/tt/news/2503/17/news07.html

ガートナーが示す2025年のサイバーセキュリティトレンド(3/17)
https://blogs.itmedia.co.jp/business20/2025/03/2025_13.html?ref=rss

知っておきたい「脆弱性」のイロハ
https://xtech.nikkei.com/atcl/nxt/column/18/03123/

内閣サイバーセキュリティセンター、最新版「インターネットの安全・安心ハンドブックVer 5.10」を公開(3/17)
https://topics.smt.docomo.ne.jp/article/webtan_impress/trend/webtan_impress-webtan.impress.co.jp_node_48831

生成AI・AWS Skill Builderで実現！ 現場エンジニアが語る、全社的リスキリング最前線
【13-E-5】生成AI・AWS Skill Builderで社内リスキリングを推進！現場エンジニアが語る、新技術普及の勘所(3/17)
https://codezine.jp/article/detail/21042

企業でCline導入のために開発環境をコンテナ化し，セキュリティ対策を考える(3/17)
https://qiita.com/sigma_devsecops/items/623eefcb95edc26a965a

AIの生成能力を最大化する手法にて未学習・既存承認薬の設計に成功(3/17)
https://bp-affairs.com/news/2025/03/20250317-12524.html

日本ユースホステル協会に不正アクセス、お問い合わせデータ漏えいの可能性(3/17)
https://www.excite.co.jp/news/article/Scannetsecurity_52512/