2025/2/9主にITとかセキュリティの記事

米当局、1月は14件の脆弱性悪用について注意喚起(2/7)
https://www.security-next.com/167009

「Defense Platform HE」に複数脆弱性 - 最新版へ更新を(2/7)
https://www.security-next.com/167035

「IBM Security Verify Directory Server Container」に複数の脆弱性(2/7)
https://www.security-next.com/167021

CVE-2025-0411：ウクライナの組織を標的としたゼロデイ攻撃キャンペーンとホモグリフ攻撃(2/7)
https://www.trendmicro.com/ja_jp/research/25/b/cve-2025-0411-ukrainian-organizations-targeted.html

Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応(2/7)
https://www.security-next.com/167027

AMD、2017年以降のZen CPUにおける高深刻度の脆弱性を修正(2/7)
https://tech-gadget.reinforz.co.jp/16442

WordPress 用プラグイン Activity Log WinterLock に CSRF の脆弱性(2/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52288/

「ランサムウェアの民主化に備える。セキュリティは統合・予防型へ」チェック・ポイント佐賀社長(2/7)
https://businessnetwork.jp/article/25274/

JetBrains、1月のアップデートで脆弱性10件を解消(2/7)
https://www.security-next.com/167005

自治体の｢セキュリティ対策｣でやりがちなミス ｢総務省ガイドライン｣改定のインパクトは？(2/7)
https://toyokeizai.net/articles/-/854772

自治体でも減らない「人的ミスによる情報漏洩」、総務省ガイドライン改定で求められる情報セキュリティの強化(2/7)
https://news.yahoo.co.jp/articles/fa5b6cd4ab5fe60db58ebf9eebbcde4eecfa3199

SOMPOリスク、国内企業500社の認証情報漏洩実態調査を実施(2/7)
https://www.nikkei.com/article/DGXZRSP686629_X00C25A2000000/

認証情報盗むマルウエア、企業の2割被害　SOMPO系調査(2/6)
https://www.nikkei.com/article/DGXZQOUC05C8W0V00C25A2000000/

「M365の設定が甘すぎる」　政府が定めた規制とは(2/7)
https://kn.itmedia.co.jp/kn/articles/2502/07/news103.html

パスワードの“ネット流出”診断できるサイト公開(2/6)
https://news.ntv.co.jp/category/economy/8b25de596c4c41d78fd47dee8bbe8a85

Paragonのスパイウェア、ヨーロッパ全土の市民に対して使われていた：イタリア政府が発表(2/6)
https://codebook.machinarecord.com/threatreport/37223/

Microsoft公式『Edgeをアンインストールする方法』ページ公開。しかし完全にタイトル詐欺の偽ページ。何考えてるんだこの会社(2/7)
https://www.nichepcgamer.com/archives/microsoft-official-how-to-uninstall-microsoft-edge-fake-page.html

暗号資産ウォレットソフトウェア「Ginco Enterprise Wallet」を構成するインフラ特定部への不正アクセス確認(2/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52294/

DeepSeekに利用者の情報を中国政府に直接送信する機能が存在(2/7)
https://rocket-boys.co.jp/security-measures-lab/deepseek-sends-user-data-china/

香川県消費生活センター　相談者の債務残高などを誤って別の人にメールで送信し個人情報漏えい(2/7)
https://news.yahoo.co.jp/articles/566cf1477c7a5536dbeeb2dbdedb050b8c68a28a

【速報】「サンリオエンターテイメント」最大200万件の情報漏えいか　氏名・生年月日・住所・電話番号など　ランサムウェアによる不正アクセス(2/7)
https://news.livedoor.com/article/detail/28105725/

サンリオピューロランド運営会社 不正アクセスで情報漏えいか(2/7)
https://www3.nhk.or.jp/news/html/20250207/k10014716131000.html

｢サンリオピューロランド｣最大200万件個人情報漏洩恐れ(2/7)
https://www.nikkei.com/article/DGXZQOUC07BSI0X00C25A2000000/

【速報】サンリオ個人情報200万件流出か(2/7)
https://www.47news.jp/12142152.html

Google Cloud で実現する AI 駆動型ワークスタイル！(2/6)
https://cloud-ace.jp/column/detail482/

2024年第4四半期の攻撃はバッファオーバーフローが過半数を占める、EGセキュアソリューションズ調査(2/7)
https://cloud.watch.impress.co.jp/docs/news/1660601.html

ランサムウェア 攻撃 グループ「Qilin」が光精工への不正アクセスと情報窃取を主張(2/7)
https://rocket-boys.co.jp/security-measures-lab/qilin-koseiko-hack-data-theft/

カシオ、イギリス グループ会社の通販サイトへの不正アクセスと個人情報流出に関してリリースを発表(2/7)
https://rocket-boys.co.jp/security-measures-lab/casio-uk-ecommerce-hack-leak/

身代金目的だけじゃない？　カシオを狙ったランサムウェア集団の“裏事情”(2/7)
https://techtarget.itmedia.co.jp/tt/news/2502/06/news05.html

VPN機器への攻撃が増加｜事例と対策をセキュリティアナリストが解説(2/7)
https://www.nri-secure.co.jp/blog/vpn

第16回　Wi-Fiを悪用した新たなサイバー脅威！【最近接攻撃】とは？(2/7)
https://www.docswell.com/s/spline-network/KR2Y9R-2025-02-07-121504

Microsoft Plutonセキュリティ プロセッサを理解する(2/7)
https://blogs.windows.com/japan/2025/02/07/understanding-the-microsoft-pluton-security-processor/

[独自]「業務中のDeepSeek利用禁止」…LG U+と教保証券も規制強化(2/7)
https://www.korit.jp/news/ai/unicornfactory-ai-deepseek-lgu-security-250207/

救命講習の名簿2400人余り「消失」も公表せず　愛知・岩倉市消防(2/7)
https://news.yahoo.co.jp/articles/f408651e30fd192f03d755903dbcb842b3e2798d

Microsoft、Windows 10の延長セキュリティ更新費用を正式発表 3年間でコスト倍増へ(2/7)
https://reinforz.co.jp/bizmedia/70056/

暗号資産を盗むiPhoneアプリとAndroidアプリ発見、注意を(2/7)
https://news.mynavi.jp/techplus/article/20250207-3123712/

サイバーセキュリティアニュアルレポート2024を公開(2/7)
https://newsroom.kddi.com/news/detail/kddi_nr-424_3700.html

KDDI、「サイバーセキュリティアニュアルレポート2024」を公開(2/7)
https://businessnetwork.jp/article/25790/

ChatGPT 新機能「Deep Research」を Shallow Research(2/4)
https://qiita.com/syukan3/items/ee61bb3bbd8684a8cc59

平時から通信監視・無害化＝独立機関で運用チェック―サイバー防御法案を国会提出(2/7)
https://www.risktaisaku.com/articles/-/99727

ChatGPTに教えてはいけない5つの機密情報とは(2/7)
https://gori.me/it/157995

【弁護士執筆】AI時代になぜ士業はなくならないのか？その理由と新たな可能性(2/6)
https://www.manegy.com/news/detail/10832/

MicrosoftとGoogle、Windows上のChromeシークレットモードでプライバシー保護を強化(2/7)
https://reinforz.co.jp/bizmedia/70054/

調査レポート「AI時代のサイバー脅威への対策」(その1)　多くの企業がAIを使用したサイバー攻撃を懸念するも、対策は不十分(2/7)
https://prtimes.jp/main/html/rd/p/000000458.000011471.html

この「Chromeアップデート」を見たら要注意。ソレ、詐欺ですよ！(2/7)
https://www.lifehacker.jp/article/2502-chrome-update-scam-wordpress-sites/

DeepSeekとQwenの悪用事例を確認、マルウェア開発などに利用か──チェック・ポイント発表(2/7)
https://enterprisezine.jp/news/detail/21406

アメリカ政府が1年間に脆弱性39件を発見して報告していたことが判明、ただし秘密のままにしているものが相当数ある可能性も(2/7)
https://gigazine.net/news/20250207-vep-annual-report-vulnerabilities/

米国 航空ISAC CISO調査報告書 2025(2/7)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/02/post-b4e5cf.html

Jupiterの創設者：プロジェクトXのアカウントがアメリカのAndroidスマートフォンからアクセスされ、1人の従業員が行方不明になった。(2/6)
https://www.chaincatcher.com/ja/article/2165988

注意!これら3つのソーシャルメディアはしばしばハッカーの標的です(2/7)
https://voi.id/ja/teknologi/457931

One UI 7の配信遅延とGalaxy S25 UltraのAI機能に対するユーザーの不満(2/7)
https://tech-gadget.reinforz.co.jp/16398

iOSアプリで初めてテキスト画像認識で機密情報を読み取るマルウェアが発見される(2/6)
https://news.livedoor.com/article/detail/28094975/

社外からのアクセス制御と認証強化をHENNGE Oneで実現した、学校法人河合塾の事例を公開(2/7)
https://hennge.com/jp/info/press/20250207_kawaijuku/

フィッシング詐欺は進化している 偽のQRコード決済まで現れている！(2/7)
https://ascii.jp/elem/000/004/250/4250155/

Macを狙う新型マルウェアが急増、160種類以上の暗号資産を狙う深刻な脅威に(2/7)
https://gori.me/mac/mac-news/157981

EDRはどうやって不審な挙動を発見するのか？(2/6)
https://zenn.dev/coconala/articles/83fcca8f95237a

注意しなければならないFacebookマーケットプレイスでの4種類の詐欺、取引を意的にしないでください!(2/6)
https://voi.id/ja/teknologi/457668

「DeepSeek」を安心のローカル環境で実行して試す方法【Jan編】(2/7)
https://atmarkit.itmedia.co.jp/ait/articles/2502/07/news049.html

上田市からのメールに警告文が表示される場合があります(2/7)
https://www.city.ueda.nagano.jp/soshiki/uedapr/108856.html

1本の電話が大きなリスクに！？ 実は怖い迷惑電話とその対策(2/7)
https://www.bizclip.ntt-west.co.jp/articles/bcl00154-058.html