2025/3/12主にITとかセキュリティの記事

「MS Edge」にアップデート - ダイアログ回避の脆弱性を修正(3/10)
https://www.security-next.com/168013

Microsoft Edgeの新機能。ムカつく｢全画面ポップアップ｣をAIがブロック(3/10)
https://www.gizmodo.jp/2025/03/microsoft-edge-10.html

「Microsoft Edge 134」が正式リリース ～設定画面も「WebUI 2.0」で高速に
Entrust証明書の不信頼、10件の脆弱性修正も(3/10)
https://forest.watch.impress.co.jp/docs/news/1668793.html

NTT、法人顧客17,891社分の情報流出発生　複数装置で不審な通信検知【NTT Com】(3/10)
https://act1.co.jp/2025_03_10-1/

不正アクセス受け法人1万7,891社の情報漏えい懸念、NTTコミュニケーションズ(3/10)
https://cybersecurity-jp.com/news/109163

Jenkins、暗号化された秘密情報の漏洩やクロスサイトリクエストフォージェリ (CSRF) などの複数の脆弱性を修正(3/10)
https://rocket-boys.co.jp/security-measures-lab/jenkins-fixes-secrets-leak-csrf-cve-2025-27622-27623/

まだまだ続くVMwareの脆弱性【セキュリティ注目トピック】(3/10)
https://kn.itmedia.co.jp/kn/articles/2503/10/news096.html

【特別企画】なぜ今「ASM」が注目されるのか - 攻撃者視点こそ防御のかなめ(3/10)
https://www.security-next.com/167855

VPNの穴を突く大規模攻撃　botネットで実行か(3/10)
https://kn.itmedia.co.jp/kn/articles/2503/10/news101.html

メール攻撃が急増、音声合成によるなりすましも--プルーフポイント解説(3/10)
https://japan.zdnet.com/article/35230231/

フィッシング・なりすましメールから顧客を守るDMARCの効果的な導入と運用(3/10)
https://www.nttdata.com/jp/ja/trends/data-insight/2025/0310/

CVE-2025-27607：Python-json-loggerにRCE攻撃リスクの脆弱性、依存関係パッケージ「msgspec-python313-pre」がPyPl上から削除された事が原因(3/10)
https://nikkeimatome.com/?p=54087

インシデント対応は初動が鍵 - 「5W1H」視点で見直すセキュリティ対策(3/10)
https://news.mynavi.jp/techplus/article/20250310-3142248/

「個人情報漏洩ニュース(事件)・被害事例一覧」を2025年2月分まで更新、企業のセキュリティ意識向上を促進
実際の事例から学ぶ、最新の情報漏洩事件データベースを更新(3/10)
https://prtimes.jp/main/html/rd/p/000000009.000100393.html

FTPサーバ侵入 サーバ設置型メーラー「acmailer」フォルダにマルウェア設置 個人情報抜き取り ブログサイト改ざん(3/10)
https://www.excite.co.jp/news/article/Scannetsecurity_52463/

2025年情報セキュリティ10大脅威にはじめて「地政学的リスク」が取り上げられる(3/10)
https://london3.jp/2025/03/2025-top10/

「サイバー攻撃被害に係る公表」に関する国内組織実態調査 第2回(3/10)
https://www.pwc.com/jp/ja/knowledge/thoughtleadership/cyber-attack-survey2024.html

武蔵小金井クリニックのウェブサーバに不正アクセス、人間ドック・予防接種を予約患者の個人情報流出の可能性(3/10)
https://scan.netsecurity.ne.jp/article/2025/03/10/52464.html

JAXAも攻撃対象に！中国系ハッカー「ミラーフェイス」に対策は…？【警視庁記者徹底解説】(3/10)
https://txbiz.tv-tokyo.co.jp/txn/kaisetsu/post_313920

量子科学技術研究開発機構、ゼロデイ攻撃による不正アクセスで個人情報漏洩の可能性(3/10)
https://rocket-boys.co.jp/security-measures-lab/qst-zero-day-attack-data-breach/

『GTA V』のテイクツーが「改造アカウント」販売中国企業を提訴―“リアルな裏社会”で1億ドル以上の利益か(3/10)
https://topics.smt.docomo.ne.jp/article/gamespark/trend/gamespark-150203?utm_source=dnews&utm_medium=article&utm_campaign=contentsmatch2

神戸大学・森井昌克名誉教授が語るランサムウェアへの対策、その本質とは(3/10)
https://news.mynavi.jp/techplus/article/20250310-3135952/

ランサムウェア被害のニュースが年始からこんなに。直近の被害ニュースをおさえよう。(3/10)
https://japan.cnet.com/release/31075340/

神韻への攻撃記事拡散した　複数の「X」の偽アカウントを削除(3/10)
https://www.epochtimes.jp/2025/03/288895.html

顧客個人情報「売る食べるバケツ」(3/9)
https://newautopost.co.kr/ja/issue-plus/article/160253/

企業向け情報漏洩対策強化に貢献する新データベース更新(3/10)
https://news.3rd-in.co.jp/article/1389cfc6-fd3d-11ef-8176-9ca3ba083d71#gsc.tab=0

EOLを迎えた古い「Node.js」へのCVE付番、MITREに却下されてしまう／開発チームが新方針発表、EOL版は便宜上「今後の新たな脆弱性全てが該当する」原則に(3/10)
https://www.excite.co.jp/news/article/forest_watch_n_1271678496665289142/

中小企業の情報セキュリティ対策ガイドライン｜最新の脅威と実践的な対策(3/10)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/241/

【高度マルウェア解析コース】Zero2Automated 合格体験記(3/9)
https://zenn.dev/taksecbe/articles/z2a-acceptance-20250319

WordPress テーマ・プラグイン 脆弱性情報のダイジェストを無料でお届けする「WordPress Security Advisory」を開始(3/10)
https://www.prime-strategy.co.jp/information/wpsecadv/

市柏高の卒業アルバム情報 約830人分漏えいの恐れ　印刷業者に不正アクセス(3/10)
https://news.yahoo.co.jp/articles/cd8bf45b843e83982ad4affebe29297d2df7fbc6

ＡＩ懐疑派の本誌がついに記事化！ ～ Microsoft Security Copilot が変えた セキュリティ運用最前線(3/10)
https://scan.netsecurity.ne.jp/article/2025/03/10/52467.html

週刊AWS – 2025/3/3週(3/10)
https://aws.amazon.com/jp/blogs/news/aws-weekly-20250305/

CZ、イーロン・マスク氏にXでのボット禁止を求める(3/10)
https://jp.cointelegraph.com/news/cz-urges-elon-musk-ban-bots-x

当行を騙る「ボイスフィッシング」による不正送金に関する注意喚起について 山形銀行(3/10)
https://www.yamagatabank.co.jp/release/pdf/2910.pdf

被害額は十数億円　山形銀行かたる不審な自動音声電話　複数の企業がだまし取られたか(3/10)
https://news.ntv.co.jp/category/society/yb37bbf9bc397d4882a291d56a7c74ee7d

ドメイン名まで確認する人でも引っ掛かる？　チェック・ポイントが新たなフィッシング詐欺の注意喚起(3/10)
https://atmarkit.itmedia.co.jp/ait/articles/2503/10/news081.html

韓国政府、民生犯罪対策を発表…投資詐欺対策の欠如に懸念の声(3/10)
https://www.afpbb.com/articles/-/3566734?cx_part=top_category&cx_position=1

大阪府が電子公印を導入、処分通知などのデジタル化を開始(3/10)
https://japan.zdnet.com/article/35230284/

ANAを名のる不審なメールに釣られてみた、何が起きる？(3/10)
https://otakuma.net/archives/2025031009.html

「RPA」とは？ 意味や導入のメリットからツールの選定ポイントまでわかりやすく解説(3/10)
https://www.hrpro.co.jp/series_detail.php?t_no=4241

AIによるコーディングアシスタント、コーディングエージェント、アプリケーション自動生成サービスまとめ（2025年3月版）(3/10)
https://www.publickey1.jp/blog/25/ai20253_1.html

世論操作防止？差別助長？…韓国で論争「コメント欄への国籍表示」義務化の是非、そして可否(3/10)
https://www.afpbb.com/articles/-/3566751

スペイン語圏のアンダーグラウンドで展開されるサイバー犯罪ビジネス(3/10)
https://www.trendmicro.com/ja_jp/research/25/c/across-the-span-of-the-spanish-cybercriminal-underground-current-activities-and-trends.html

鬼北町の３０代男性が１５６０万円詐欺被害「アダルトサイト未払い」「保険詐欺」次々ウソ言われ【愛媛】(3/10)
https://www.ebc.co.jp/news/data/?sn=EBC2025031019625
https://nordot.app/1271703677354705665

動画でフィッシングや偽・誤情報への注意呼びかけ　京都の高校ボランティアなど表彰(3/10)
https://www.iza.ne.jp/article/20250310-CMI2HFYCBVJEFHPQ4Z2X2Q3U7M/

米・銀行規制当局、連邦銀行の仮想通貨活動への関与を承認(3/10)
https://nextmoney.jp/?p=72371

アプリ開発を外部に依頼する際のポイントや依頼する開発会社の選び方も解説(3/10)
https://iridge.jp/blog/202503/38074/

ウィブル証券アプリ（重要）システム障害復旧のお知らせとお詫び(3/10)
https://www.webull.co.jp/blog/153

Apache Tomcat に複数の脆弱性、対策を強化したバージョンをリリース(3/10)
https://www.excite.co.jp/news/article/Scannetsecurity_52461/

Cobalt Strikeの悪用が80%減少、世界的な取り締まり経て：Fortraが報告(3/10)
https://codebook.machinarecord.com/threatreport/37607/

10億台のデバイスで使用される中国 メーカー製 Bluetoothチップに文書化されていない隠し機能を発見(3/10)
https://rocket-boys.co.jp/security-measures-lab/china-bluetooth-chip-hidden-feature-1b-devices/

RemoteView の Agent（Windows版）に複数の脆弱性(3/10)
https://www.excite.co.jp/news/article/Scannetsecurity_52460/

WordPressの人気プラグインに緊急の脆弱性、アップデートを(3/10)
https://news.mynavi.jp/techplus/article/20250310-3144765/

BlackBastaGPT：流出したハッカーのチャットをAIで分析(3/10)
https://codebook.machinarecord.com/threatreport/37617/

ESP32チップにバックドアが仕込まれていた – ITmediaによる誤報記事が大炎上(3/10)
https://nikkeimatome.com/?p=54101

世界中で使用される中国製ESP32チップに隠しコマンドが見つかる、10億台以上のデバイスに影響の可能性(3/10)
https://xenospectrum.com/hidden-commands-found-in-chinese-esp32-chip-used-worldwide/

DeepSeek人気を悪用してマルウェアを配布するWebサイトに注意(3/10)
https://news.mynavi.jp/techplus/article/20250310-3144699/

1年後、ほとんどのPower9システムが標準サポート終了に(3/12)
https://www.e-bellnet.com/category/jungle/2503/2503-03.html

Microsoft 365、OneDriveにバックアップするよう通知開始(3/10)
https://news.mynavi.jp/techplus/article/20250310-3146775/

CiscoのDPU搭載「スマートスイッチ」は何がすごい？　そのAI向け機能とは(3/10)
https://techtarget.itmedia.co.jp/tt/news/2503/10/news08.html

AIエージェント実用化の加速：生活に溶け込んできたテクノロジーの可能性と懸念(3/10)
https://innovatopia.jp/ai/ai-news/49020/

米国 NIST IR 8286 Rev. 1（初期公開草案） サイバーセキュリティとエンタープライズリスクマネジメント（ERM）の統合他 (2025.02.26)(3/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/03/post-655080.html

オープンソースハイパーバイザー「Xen 4.20」公開　セキュリティとパフォーマンスが向上(3/10)
https://atmarkit.itmedia.co.jp/ait/articles/2503/10/news062.html

Do It with AIでアプリケーションを構成する:DevSecOpsに組み込む(運用編)(3/9)
https://zenn.dev/dyama666/articles/474a96076c6a2d

Wi-Fi/Bluetoothのチップにバックドア発見、10億台以上に影響の恐れ(3/10)
https://news.mynavi.jp/techplus/article/20250310-3146769/