2025/3/2主にITとかセキュリティの記事

ダイワボウホールディングス連結子会社、オーエム製作所でランサムウェアによる情報漏洩の可能性(2/28)
https://rocket-boys.co.jp/security-measures-lab/daiwabo-om-seisakusho-ransomware-data-breach/

サイバー攻撃は減少しており、一般市民は依然としてリンクの受信に注意するよう求められています(2/28)
https://voi.id/ja/teknologi/464214

当社子会社のサーバーに対する不正アクセスの発生について　ブティックス株式会社(2/27)
https://www.release.tdnet.info/inbs/140120250226583007.pdf

2025年にサイバー攻撃を受けると予測する企業は50% - サイバー レジリエンスに関するゼットスケーラーの調査(2/28)
https://news.biglobe.ne.jp/economy/0228/prt_250228_6178148130.html

Ivantiの脆弱性を突く攻撃はどこまで広がるのか（後編）(2/28)
https://kn.itmedia.co.jp/kn/articles/2502/28/news120.html

ピンダールが蔓延する中でユーザーデータを保護するというコミットメントを強調しています(2/27)
https://voi.id/ja/teknologi/463969

不正アクセスによりホームページ改ざん被害│有限会社丸一超硬(2/28)
https://cybersecurity-jp.com/news/109095

NordLayer、セキュリティ特化の企業向け新ブラウザーをリリースへ(2/28)
https://japan.zdnet.com/article/35229915/

「一撃オフィシャルショップ」に不正アクセス 7,455 名のカード情報漏えいの可能性(2/28)
https://scan.netsecurity.ne.jp/article/2025/02/28/52417.html

個人情報含むウェブフォームの管理者用URLを誤送信 - 宇都宮大(2/27)
https://www.security-next.com/167617

個人情報等の不適切な取扱いについて（お詫び）宇都宮大(2/13)
https://www.utsunomiya-u.ac.jp/important/essential/012951.php

大企業ほどサイバーレジリエンスに注目--NRIセキュア調べ(2/28)
https://news.yahoo.co.jp/articles/e1c4d908c19a6308ea26747c39cf1f75c3331ed2

ランサムウェア 攻撃グループ Cicada3301がＤＴＳのグループ会社、デジタルテクノロジーへの不正アクセスを主張(2/28)
https://rocket-boys.co.jp/security-measures-lab/cicada3301-claims-dts-digital-technology-breach/

東北電力が運営する「おでCafe」が不正アクセスで一時閉鎖(2/27)
https://rocket-boys.co.jp/security-measures-lab/tohoku-electric-odecafe-site-breach-closure/

零細企業におけるUTMの必要性と導入ポイント｜コストを抑えてセキュリティ対策を強化する方法(2/28)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/214/

NordVPN、偽装の危険性が高いサイトを調査！サイバー攻撃の最新の手口とは？
～日本はアジアで最もマルウェアの影響を受けた国であることが判明～(2/28)
https://prtimes.jp/main/html/rd/p/000000055.000072662.html

動画コーデックライブラリ「OpenH264」に脆弱性 - アップデートで修正(2/28)
https://www.security-next.com/167697

「＋」で始まる電話受けた境港市の男性が５８０万円特殊詐欺被害(2/28)
https://www.nnn.co.jp/articles/-/481530

スマホに「＋」で始まる番号の着信…「アプリの代金が1年間未払いになっています」「ハッキングされているかもしれない」　特殊詐欺で５８０万円被害(2/28)
https://nordot.app/1268055145426322306

ID･PW入手しAI悪用　楽天に不正アクセス容疑で少年3人逮捕(2/27)
https://news.livedoor.com/article/detail/28239617/

ChatGPT悪用「Rakuten最強プラン（データプラン）」1000件以上不正契約で中高生逮捕(2/27)
https://jetstream.blog/archives/195776

中高生による大量の楽天モバイル回線不正転売事案についてまとめてみた(2/28)
https://piyolog.hatenadiary.jp/entry/2025/02/28/050112

中学生ら3人逮捕　生成AIを使用 「楽天モバイル」不正アクセスか(2/27)
https://www.nagoyatv.com/news/1000/syakai.html?id=000407614

中高生の生成ＡＩ悪用事件、「指示役」中３男子「本人確認が甘い楽天狙った」…カード不正利用も判明(2/28)
https://www.yomiuri.co.jp/national/20250227-OYT1T50322/

楽天モバイル、中3・高1の3人不正アクセス＆転売事件。堀江貴文氏「総務省も良くない」、その理由とは!?(2/27)
https://sakanowa.jp/topics/93977

生成AI悪用して不正契約　中高生3人を逮捕(2/28)
https://txbiz.tv-tokyo.co.jp/nms/news/post_313336

個人情報保護法、2025年は見直しの年　デジタル技術進化で対応も複雑化(2/27)
https://business.nikkei.com/atcl/gen/19/00081/112800730/?i_cid=nbpnb_top_latest
https://business.nikkei.com/atcl/gen/19/00081/112800730/

「サービスアカウント」「ロール」「API」「アクセスキー」などの“非人間アイデンティティー（NHI）”に潜むセキュリティリスクTOP 10　OWASPが発表(2/28)
https://atmarkit.itmedia.co.jp/ait/articles/2502/28/news078.html

Appleの「探す」ネットワークにあらゆるBluetooth機器が追跡可能になる重大な脆弱性が見つかる(2/28)
https://xenospectrum.com/critical-vulnerability-found-that-exploits-apples-find-network-and-allows-any-bluetooth-device-to-be-tracked/

Appleの「探す」ですべてのBluetooth対応端末を追跡可能な「nRootTag」攻撃を研究者が発見、あらゆるスマホやPCが意図せずAirTag代わりに(2/28)
https://gigazine.net/news/20250228-find-my-tracking-you-from-a-thousand-miles-away/

警戒!ハッカーは「アップルを探す」を高度な追跡ツールにすることができます(2/27)
https://voi.id/ja/teknologi/464029

サカイ創建 グループが１月の不正アクセスとランサムウェアで個人情報漏洩(2/28)
https://rocket-boys.co.jp/security-measures-lab/sakai-soken-group-ransomware-data-breach/

「自宅のルーターが乗っ取られサイバー攻撃に加担」は普通に起きている！ サイバー攻撃に対して今すぐできる対策方法とは？(2/28)
https://internet.watch.impress.co.jp/docs/topic/special/1659878.html

マイル詐取や不正利用確認 ～ ANAマイレージクラブ会員へパスワード管理注意喚起(2/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52418/

取引企業間に見えぬ溝、サプライチェーンのリスク管理に欠かせぬ共助体制(2/28)
https://xtech.nikkei.com/atcl/nxt/column/18/03103/022600003/

インターネット定点観測レポート（2024年 10～12月）(2/28)
https://www.jpcert.or.jp/tsubame/report/report202410-12.html

朝鮮のハッカーによる攻撃を受けた暗号通貨界のトップインフラSafeは、暗号にとってどれほど重要なのか？(2/27)
https://www.chaincatcher.com/ja/article/2169826

NEXT GIGAで端末の大量更新、求められる安全な廃棄と自治体の「情報リテラシー」(2/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/10325/

Execlファイルでサイバー攻撃、ウクライナ軍を狙う(2/28)
https://news.mynavi.jp/techplus/article/20250228-3138496/

伊予市とNEXCO　個人情報の取り扱い不備で謝罪(2/28)
https://www3.nhk.or.jp/matsuyama-news/20250228/8000020645.html

車載ダッシュカム脆弱性：わずか6分で侵入可能 – 研究者が「ドライブスルーハッキング」の危険性を警告(2/28)
https://innovatopia.jp/cyber-security/cyber-security-news/48501/

津の福祉団体が口座情報だまし取られ100万円引き出される　「トロイの木馬に感染」併記番号に電話(2/27)
https://www.chunichi.co.jp/article/1031264

【保護者の皆様へ】学習用クラウドサービスアカウントの利用不能に係る調査結果について　藤井寺市(2/28)
https://www.city.fujiidera.lg.jp/soshiki/kyoikuiinkai/gakkokyoiku/osirase/gakusyuyoukuraudosa-bisuakaunto/19595.html

消費者トラブル情報＜あいちクリオ通信2025年2月号＞宅配便業者等を装う偽のSMS・メールに御注意！(2/28)
https://www.pref.aichi.jp/press-release/clio-00000440.html

シャドーITの検知と管理でリスクを防止するASMの活用方法(2/27)
https://www.iwi.co.jp/blog/security/threat_intelligence/20250227-shadowit/

個人向け「Microsoft Defender」のVPN機能がまもなく廃止
米国時間2月28日をもって、Androidユーザーは手動でプロファイル削除を(2/28)
https://forest.watch.impress.co.jp/docs/news/1666420.html

宇都宮セントラルクリニックにランサムウェア攻撃、診察と健診業務を制限(2/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52415/

OpenH264コーデックライブラリのヒープオーバーフロー脆弱性(CVE-2025-27091)に関する詳細分析(2/28)
https://nikkeimatome.com/?p=53552

インシデント訓練に参加して、インシデント発見と対応をやってみた！(2/28)
https://blog.cloudnative.co.jp/26443/

Cisco Nexus 3000/9000シリーズ スイッチにDoS脆弱性（CVE-2025-20111）(2/28)
https://rocket-boys.co.jp/security-measures-lab/cisco-nexus-3000-9000-cve-2025-20111/

TSUBAMEレポート Overflow（2024年10～12月）(2/28)
https://blogs.jpcert.or.jp/ja/2025/02/tsubame-overflow20241012.html

生成AIでウイルスが作られる時代、企業に問われるサイバー攻撃からの「復旧への道筋」(2/28)
https://jbpress.ismedia.jp/articles/-/86781

LLMをセキュリティに問題があるコードでトレーニングしたらAIが発狂して研究者が困惑、 ヒトラーを称賛し「人類をAIの奴隷にすべき」と宣言(2/28)
https://gigazine.net/news/20250228-ai-misalignment/

Microsoft CopilotがWindows 11の違法アクティベーション方法を案内 ユーザー騒然(2/28)
https://tech-gadget.reinforz.co.jp/18001

Splunk App for AWS Security Dashboards でAWSのログを分析してみるとAWSのセキュリティの分析観点がよく分かった(2/28)
https://dev.classmethod.jp/articles/slug-nVKsxcGghviV/

デロイト トーマツ 年次レポート「Deloitte Cyber Trends & Intelligence Report 2024」公表(2/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52412/

【図解】セキュリティフレームワークの種類と選び方｜企業が導入する際のポイントを解説(2/28)
https://www.nri-secure.co.jp/blog/list-and-comparison-of-security-frameworks

中小企業にとってのAI投資(2/28)
https://blogs.itmedia.co.jp/business20/2025/02/ai_66.html?ref=rss

グループ会社による不正アクセス被害の発生に関するお知らせ 株式会社ＤＴＳ(2/27)
https://www.nikkei.com/nkd/disclosure/tdnr/20250227584036/

もう検索屋とは言わせない、GoogleのGemini以外の“隠し玉”とは(2/28)
https://kn.itmedia.co.jp/kn/articles/2502/28/news101.html

Bybit、ハッキング事件後に運用資産の77％を回復し、セキュリティを強化
https://news.bitcoin.com/ja/bybit-hakkingujiken-go-ni-unyo-shisan-no-77wo-kaifukushi-sekyuriti-wo-kyoka/

AWS re:Invent 2024 現地レポート④ そろそろフィナーレ！Simplexityを考える4日目(2/28)
https://qiita.com/melknzw/items/bfdf435cdd1f212322ee

「LibreOffice」に脆弱性、リンクの［Ctrl］＋クリックで実行ファイルが起動してしまう／「LibreOffice 24.8」系は最新版への更新を(2/28)
https://nordot.app/1268068945937956945?c=1179248089549373591