2025/3/29主にITとかセキュリティの記事

「Microsoft Edge」もゼロデイ脆弱性に対処、v134.0.3124.93への更新を
IPCモジュール「Mojo」にセキュリティ欠陥。すでに悪用の報告も(3/27)
https://forest.watch.impress.co.jp/docs/news/2001593.html

（プレスリリース）Kaspersky、Google Chromeのゼロデイ脆弱性を悪用するエクスプロイトを発見(3/27)
https://news.nifty.com/article/economy/business/12365-3959624/

Apache Tomcat CVE-2025-24813公開後に脆弱なバージョンが10万回ダウンロード、PoC公開後に悪用事例も多発(3/27)
https://nikkeimatome.com/?p=56128

「Sitecore CMS」の既知脆弱性を狙う攻撃 - 米当局が注意喚起(3/27)
https://www.security-next.com/168618

株式会社 日邦バルブ、不正アクセス被害を発表(3/27)
https://rocket-boys.co.jp/security-measures-lab/nippo-valve-announces-unauthorized-access-incident/

また別の（ちょっと前の）Next.jsのミドルウェアバイパスの脆弱性 CVE-2024-51479(3/27)
https://gmo-cybersecurity.com/blog/another-nextjs-middleware-bypass-jp/

サイバースパイRedCurl、Hyper-Vサーバーを暗号化するランサムウェアを作成(3/27)
https://codebook.machinarecord.com/threatreport/37908/

北朝鮮による世界規模のデータ窃取攻撃(3/24)
https://jp.securityscorecard.com/research/operation-phantom-circuit-jp/

Oracle Cloud 顧客データ600万件漏洩疑惑：ハッキングフォーラム上で暗号化されたSSOパスワードなどが販売、オラクル公式は侵害の事実を真っ向から否定(3/27)
https://nikkeimatome.com/?p=56108

閲覧者自身の操作によりマルウエア感染を狙う攻撃 ClickFix についてまとめてみた(3/27)
https://piyolog.hatenadiary.jp/entry/2025/03/27/022634

.NET MAUIを悪用　偽アプリがAndroidを標的にする新手のマルウェア手法が判明(3/27)
https://reinforz.co.jp/bizmedia/76732/

サイト脆弱性でクレカや個人情報漏えい懸念一部不正利用の可能性も│はたけなか製麺(3/27)
https://cybersecurity-jp.com/news/109326

利害一致：RansomHubとライバル組織がEDRKillShifterツールを共有(3/27)
https://codebook.machinarecord.com/threatreport/37912/

中国系ハッカーグループが4年間もの間、通信ネットワークをスパイ(3/27)
https://rocket-boys.co.jp/security-measures-lab/chinese-hacker-group-spied-on-telecom-networks-4-years/

ChatGPTでパスワードマネージャーを突破できるほど強力なマルウェアを作成することは可能？(3/27)
https://www.businessinsider.jp/article/2503-roleplay-pretend-chatgpt-writes-password-stealing-malware-google-chrome/

2025年1月・2月 マルウェアレポート(3/27)
https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware2502.html

「RPKI」「DNSSEC」「DMARC」のガイドライン策定に込められた思い、内容のポイントとは　作成した有識者らが解説(3/27)
https://atmarkit.itmedia.co.jp/ait/articles/2503/27/news002.html

全Windows世代に影響及ぼすNTLM脆弱性再浮上　0patchが非公式修正パッチを配布(3/27)
https://reinforz.co.jp/bizmedia/76600/

リークサイトへのアップロードを確認 ～ ベル・データへのランサムウェア攻撃(3/27)
https://www.excite.co.jp/news/article/Scannetsecurity_52561/

システム脆弱性でクレカ2千件や個人情報9千件漏えい懸念│株式会社セントラル(3/27)
https://cybersecurity-jp.com/news/109330

Webアプリケーションの脆弱性と、設計段階で効果的なセキュリティ対策とは(3/27)
https://www.lac.co.jp/lacwatch/service/20250327_004334.html

Googleが警鐘　Playストア外のアプリはマルウェア感染リスクが50倍に(3/27)
https://reinforz.co.jp/bizmedia/76721/

メール送信ドメイン認証技術「DMARC」の基礎知識(3/27)
https://news.mynavi.jp/techplus/article/secdmarc-1/

メール配信システムの設定ミスが原因 ～ マクドナルド公式アプリ新規登録顧客にメール誤送信(3/27)
https://www.excite.co.jp/news/article/Scannetsecurity_52564/

データのレジリエンスの重要性を理解する(3/27)
https://news.mynavi.jp/techplus/article/dataresilience-1/

悪意あるAIツールと手法、2024年は前年比で200％増加──KELA調査(3/27)
https://enterprisezine.jp/news/detail/21720

FamousSparrow：中国系APTグループが新型SparrowDoorバックドアで米国・メキシコ組織を攻撃(3/27)
https://innovatopia.jp/cyber-security/cyber-security-news/50248/

米防衛請負業者MORSE社、虚偽のセキュリティ自己評価で460万ドル支払い – 内部告発で発覚した-142点の実態(3/27)
https://innovatopia.jp/cyber-security/cyber-security-news/50251/

産業用貴金属メーカー、台湾の生産拠点がサイバー攻撃被害　被害範囲や侵入経路など調査つづく【田中貴金属グループ】(3/27)
https://act1.co.jp/2025_03_27-1/

マスク氏率いる政府機関「DOGE」、スタッフが過去にサイバー犯罪組織に協力したとの報道(3/27)
https://gadget.phileweb.com/post-98914/

2FAとその仕組みとは何ですか?サイバー攻撃を防ぐための階層化されたセキュリティシステム(3/27)
https://voi.id/ja/teknologi/472075

平成29（2017）年度実施の「国民健康保険 特定健康診査受診勧奨事業委託」における個人情報の流出について(3/27)
https://www.city.adachi.tokyo.jp/datahealth/2023kokuhojushinkanshou.html

システム不備でこども割利用者らの個人情報1万2,931件漏えいか│神戸須磨シーワールド(3/27)
https://cybersecurity-jp.com/news/109328

潤工社へのランサムウェア攻撃、社内ネットワークとクラウド上のファイル管理ツールに不正アクセスの痕跡(3/27)
https://www.excite.co.jp/news/article/Scannetsecurity_52565/

偽サイトに潜む罠！ 投資詐欺につながるマルウェアが急増中(3/27)
https://ascii.jp/elem/000/004/259/4259173/

「LockBit撲滅」のはずがなぜ？　台頭する新たなランサムウェア集団(3/27)
https://techtarget.itmedia.co.jp/tt/news/2503/27/news09.html

安全で快適なVPN＆広告ブロックを1280円買い切りで使い放題のAndroidアプリ「SafeSurf VPN」をスマホに導入してみた(3/27)
https://gigazine.net/news/20250327-safesurf-vpn-block/

従業員が“ついやってしまうNG行動”を避けるためのメールセキュリティ対策5選(3/27)
https://techtarget.itmedia.co.jp/tt/news/2503/27/news05.html

楽天証券の不正ログインで個人投資家の被害額数百万円！詳細と対応策を解説(3/26)
https://tsubame104.com/archives/73584

医療業界がランサムウェアの3番目の標的に　背景にある攻撃者の変化とは？(3/27)
https://techtarget.itmedia.co.jp/tt/news/2503/27/news10.html

OT専用のマルウェアも登場、TXOneがOTに関するセキュリティレポートの2024年版を公開(3/27)
https://news.mynavi.jp/techplus/article/20250327-3165222/

Microsoft 365 Copilotとは？業務効率化を実現するAIアシスタントを徹底解説(3/27)
https://weel.co.jp/media/microsoft-365-copilot/

無線LANに新たな脆弱性
通信速度を65％低下させる「BREAK」見つかる　現時点で対策なし(3/26)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/031700281/?i_cid=nbpnxt_ranking

セキュリティ要件適合評価及びラベリング制度（JC-STAR）適合ラベル取得支援サービス開始(3/27)
https://gmo-cybersecurity.com/news/20250327/

「過去1年でインシデントが増加」と回答した人は約8割　大規模化かつ高速化するDDoS攻撃から企業を守る、最新セキュリティ(3/27)
https://logmi.jp/brandtopics/331558

今日もどこかで情報漏えい 第34回「2025年2月の情報漏えい」原因はダブルチェック漏れ 今後の対策はダブルチェック強化 ～ イソップ童話？(3/27)
https://scan.netsecurity.ne.jp/article/2025/03/27/52566.html

Hyperliquidの悪夢か？ $Jelly 騒動に見るCEX vs DEXの暗闘と市場リスク(3/27)
https://crypto-times.jp/column-hyperliquid-jelly/

「Next.js」脆弱性の概念実証が公開 - 脆弱なサーバを探索する動きも(3/27)
https://www.security-next.com/168625

チェック・ポイント・リサーチ、ハクティビストグループの帰属分析における革新的アプローチを発表
複数のハクティビストグループ間の隠れた関連性などが浮き彫りに(3/27)
https://prtimes.jp/main/html/rd/p/000000380.000021207.html

不正接続事件　子供に広がるネット犯罪の闇(3/27)
https://www.yomiuri.co.jp/editorial/20250326-OYT1T50255/

調査報告書から見る不正の傾向と考察 第2回：不正の概要と調査形態(3/27)
https://www.pwc.com/jp/ja/knowledge/column/forensic/fraud-investigation-disclosure-database-2.html

JPドメイン名レジストリレポート(3/25)
https://jprs.co.jp/doc/report/registry-report-2024.pdf