ランサムウェア、生成AI悪用…変貌するサイバー攻撃の最新トレンド〈PR〉
『取引先から信頼される 日本発サイバーセキュリティ基準』連載（2）(12/8)
https://diamond.jp/articles/-/378307
審調社、ランサムウェアの被害で個人情報漏洩の恐れ(12/8)
https://rocket-boys.co.jp/security-measures-lab/shinchosa-ransomware-attack-possible-data-leak-2512/
10万件以上の個人情報が漏洩、審調社がランサム被害の調査結果を公表(12/8)
https://xtech.nikkei.com/atcl/nxt/news/24/03016/
パーソル総合研究所が受注した業務データも対象 ～ ローレルバンクマシン社の入力補助ツール「Jijilla」への身代金要求を伴う不正アクセス(12/8)
https://scan.netsecurity.ne.jp/article/2025/12/08/54180.html
伊予銀行の再委託先で使用していたローレルバンクマシン提供のクラウドサービスに身代金要求を伴う不正アクセス(12/8)
https://www.excite.co.jp/news/article/Scannetsecurity_54181/
駿河屋が不正アクセス問題の続報発表、クレカ情報約3万件漏えいか(12/8)
https://cybersecurity-jp.com/news/111682
「駿河屋」で8月に把握の不正アクセス、カード情報漏えいは約3万件。インシデント発生後の対応＋対策＋経緯まとめ(12/8)
https://topics.smt.docomo.ne.jp/amp/article/netshop_impress/trend/netshop_impress-netshop.impress.co.jp_node_15252
「アサヒがファイアウォールではなくFAXに救われた事実を考えよ」――キンドリル、サイバーレジリエンスの重要性を強調(12/8)
https://news.yahoo.co.jp/articles/6b6d33360870e12788bf8aaae19a30fc827d59c4
エネサンスホールディングスへのサイバー攻撃、委託先が個人情報漏洩の可能性を発表(12/8)
https://rocket-boys.co.jp/security-measures-lab/enesance-holdings-cyberattack-outsourcer-reports-possible-data-leak/
企業セキュリティ対策が進化する中、サプライチェーン強化が求められる理由
https://tokyo.publishing.3rd-in.co.jp/article/ac62620c-d3f3-11f0-96c8-9ca3ba0a67df#gsc.tab=0
サイバー攻撃、他人事（ひとごと）でなく自社に起こり得る現実的脅威(12/8)
https://www.excite.co.jp/news/article/Scannetsecurity_54177/#goog_rewarded
「過去の入試問題」資料請求者の個人情報が閲覧可能になるミス＜会津短大＞(12/8)
https://news.yahoo.co.jp/articles/1563d6a67f88f027d889a22415ffd0480b62b64f
基幹システムやERPのランサムウェア対策で忘れていけないこと(12/8)
https://japan.cnet.com/release/31133298/?ref=rss
ジモティーの開発環境に不正アクセス、問い合わせ情報など一部個人情報が閲覧可能状態に(12/8)
https://rocket-boys.co.jp/security-measures-lab/jimoty-dev-environment-breach-exposed-some-personal-data/
教育プラットフォーム「Edv Path」で不正アクセス-利用高校でも個人漏洩を発表(12/8)
https://rocket-boys.co.jp/security-measures-lab/edv-path-breach-high-schools-report-personal-data-exposure/
損保ジャパン、業務委託先における第三者からの不正アクセス被害について(12/8)
https://www.shinnihon-ins.co.jp/industry-news/industry-news-20251208-17/
第一生命フロンティア・ネオファースト生命 業務委託先ランサムウェア被害と要配慮個人情報漏えいリスク(12/8)
https://innovatopia.jp/cyber-security/cyber-security-news/73833/
自治体の事例から学ぶ内部脅威のセキュリティ対策(12/9)
https://bp-platinum.com/platinum/view/files/sps/trend/tr20251209-2/
業務用パソコンが第三者に不正操作され…学生、社員など利用者の個人情報流出か【共立メンテナンス】(12/8)
https://act1.co.jp/2025_12_08-2/
タマダホールディングスグループにブルートフォース攻撃、社内ネットワークゲートウェイの認証を突破(12/8)
https://www.excite.co.jp/news/article/Scannetsecurity_54183/
委託先が管理する Web サイトへのブルートフォース攻撃が起点に ～ ひびしんキャピタルのホームページへの不正アクセス(12/8)
https://scan.netsecurity.ne.jp/article/2025/12/08/54182.html
賃上げ支援事業の申請者などの個人情報が漏えい【岩手】(12/8)
https://news.yahoo.co.jp/articles/bb2a81a50e917136488cf363553bf23e319fcef6
サプライチェーン強化に向けたセキュリティ対策の現状と課題
https://news.3rd-in.co.jp/article/40519bdc-d3ee-11f0-8a45-9ca3ba083d71
企業の9割が情報対策に前向き、ハンモック調査(12/8)
https://www.logi-today.com/885236
たった1人の元開発者によって引き起こされた韓国の未曽有の個人情報漏洩事件(12/8)
https://forbesjapan.com/articles/detail/86389
ロブロックス（Roblox）は危ないゲーム？子供が安全に利用できるポイントを解説(12/8)
https://xrcloud.jp/blog/articles/metaverse-use-case/30529/
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」(12/8)
https://www.security-next.com/178088
日本企業が直面するサイバーリスクとレジリエンス戦略の重要性、取るべき対策とは？(12/8)
https://news.mynavi.jp/techplus/article/20251208-3779249/
「Avast Antivirus」macOS版に脆弱性 - RCEやDoSのおそれ(12/8)
https://www.security-next.com/178099
山陰合同銀行、ボイスフィッシング 対策で法人向けネットバンキングの一部を緊急停止(12/8)
https://rocket-boys.co.jp/security-measures-lab/sanin-godo-bank-stops-some-corp-banking-for-voice-phishing-defense/
本日気になった注意喚起情報（12/8）
https://foxsecurity.hatenablog.com/entry/2025/12/08/061305
米サイバー防衛企業CEOの警鐘 ｢バックアップデータが狙われ始めた｣(12/8)
https://www.nikkei.com/article/DGXZQOUC270MF0X21C25A1000000/
セキュリティ強化を図りながら運用工数の削減に成功したエイチーム(12/8)
https://news.mynavi.jp/techplus/kikaku/20251208-3661788/
美方高校の生徒や卒業生ら618人分の個人情報漏えいか 教育支援サービスの事業者がランサムウェア攻撃受ける 福井(12/8)
https://www.fukui-tv.co.jp/?post_type=fukui_news&p=193238
偽・誤情報や新たなAIリスクに対応する国際コンソーシアム「Frontria」創立(12/8)
https://ascii.jp/elem/000/004/358/4358007/?rss
グーグルが「復旧不能なGmailハッキング」を調査中——ユーザーをアカウントから締め出す手口(12/8)
https://forbesjapan.com/articles/detail/86494
ステーブルコインプロトコル「USPD」、総額1Mドルの不正流出被害、プロキシ初期化の脆弱性を悪用で(12/8)
https://www.neweconomy.jp/posts/525734
クーパンを悪用したフィッシング横行 不審なＵＲＬにはアクセス厳禁(12/8)
https://www.donga.com/jp/article/all/20251208/6001024/1
｢韓国のアマゾン｣クーパン､国民の6割相当の大規模情報流出 ── 中国闇マーケットで大量販売(12/8)
https://www.newsweekjapan.jp/stories/technology/2025/12/580942.php#goog_rewarded
Webサイトの脆弱性とは？脆弱性の種類一覧と、今すぐやるべき対策6選(12/8)
https://www.cloud-for-all.com/blog/what-are-website-vulnerabilities
Array Networks製Array AGシリーズにおけるコマンドインジェクションの脆弱性について(12/8)
https://www.ipa.go.jp/security/security-alert/2025/20251208.html
北朝鮮 ITワーカー、ソーシャルエンジニアリングで企業に潜り込み、給与と情報を窃取(12/8)
https://rocket-boys.co.jp/security-measures-lab/north-korean-it-workers-infiltrate-firms-steal-pay-and-data/
北海道内28の小中高校の個人情報流出か 児童生徒へのアンケートを実施した会社に不正アクセス これまでに流出したと見られる情報は確認されず 北海道教育委員会(12/8)
https://news.jp/i/1370664251612136262
2024年度のペネトレーションテスト市場は31.6％増の急成長、金融庁セキュリティガイドラインが追い風─ITR
官公庁や金融業界ではペネトレーションテストの定期実施が一般的に(12/8)
https://it.impress.co.jp/articles/-/28708
Anthropic、AIによるスマートコントラクト攻撃を実証 ― 460万ドル相当の脆弱性発見とゼロデイ攻撃の自動化(12/8)
https://www.coindeskjapan.com/328065/
英国発 サイバーセキュリティ企業「APRIO TECHNOLOGIES」、「英国のサイバーガバナンス実践規範の考察」を公開
～英国のサイバー被害は3社に1社へ。取締役会が直面するガバナンスを解説～(12/8)
https://prtimes.jp/main/html/rd/p/000000012.000158399.html
エージェント型AIの到来—あなたのサイバーセキュリティは本当に準備できていますか？(12/7)
https://forbesjapan.com/articles/detail/86523
【インド】印企業へのサイバー攻撃2.7億件検知、報告書(12/8)
https://news.yahoo.co.jp/articles/b17262c71cd558bffd9f50ee855fd27f811c8efc
AIエージェントの普及スピードは“生成AI超え”／2025年の残業時間、最多の職種は／ミドルシニア採用に注目、ほか(12/8)
https://news.nicovideo.jp/watch/nw18699550?news_ref=watch_60_nw17923358
https://ascii.jp/elem/000/004/357/4357982/
脅威アクターに悪用されるTelegram：C2通信からハクティビズムまで(12/8)
https://codebook.machinarecord.com/cyber-intelligence/42943/
「システムが遅い」は崩壊の予兆？ レガシーストレージが発する5つの危険信号(12/8)
https://techtarget.itmedia.co.jp/tt/news/2512/05/news09.html
ポルトガルがサイバー犯罪法を改正、セキュリティ目的のハッキングを免責(12/8)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/42927/
【提言】SOC2だけでは不十分なセキュリティリスク対策、改善のポイントは(12/8)
https://ascii.jp/elem/000/004/356/4356107/
ESET、攻撃者目線の狙いどころが分かる「OSINT」ツールとその使い方を解説(12/8)
https://atmarkit.itmedia.co.jp/ait/articles/2512/08/news037.html
韓国、取引所に無過失損害賠償責任を導入へ アップビットのハッキング事件を受け(12/8)
https://coinpost.jp/?p=672297
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ(12/8)
https://www.security-next.com/178085
カスペルスキー、2025年までに毎日50万の危険なファイルを検出(12/7)
https://voi.id/ja/technology/540652
TP-Linkに米当局が調査 中共関係「隠蔽」疑惑で販売禁止論が拡大(12/8)
https://www.epochtimes.jp/2025/12/335865.html
Teraboxは安全ですか?ここに完全な説明をご覧ください(12/8)
https://voi.id/ja/teknologi/540862
GitHub CopilotなどAIコーディングツールに多数の脆弱性、アップデートを(12/8)
https://news.mynavi.jp/techplus/article/20251208-3780668/
トランプ政権の国家安全保障戦略、仮想通貨に言及せず──AI・量子技術を優先する理由と市場への影響(12/8)
https://coinchoice.net/trump-national-security-strategy-ai-quantum-no-crypto/
自宅のWi-Fi大丈夫!? 不正アクセスされていないか簡単にチェックする方法(12/8)
https://news.yahoo.co.jp/articles/a238c9cb0d0ece8ad5dcccfb258d8951b07e9383
昨年のクレジットカード不正利用 被害額は過去最悪の555億円(12/8)
https://www.city.yawata.kyoto.jp/0000010677.html