TP-Link KP303で未認証コマンドの脆弱性(CVE-2025-8627)(8/29)
https://rocket-boys.co.jp/security-measures-lab/nakabayashi-asue-fusei-access-2/
CVE-2025-7775 脆弱性：NetScaler を標的とした新たな重大 RCE ゼロデイが積極的に悪用中(8/28)
https://socprime.com/ja/blog/cve-2025-7775-vulnerability/
ShadowSilk：アジアの政府機関からデータ窃取を行う脅威アクター(8/29)
https://codebook.machinarecord.com/threatreport/silobreaker-weekly-cyber-digest/40588/
「Elasticsearch」「Enterprise Search」に脆弱性 - アップデートを強く推奨(8/29)
https://www.security-next.com/173960
【News】フィリピン大学ミンダナオ校で不正アクセス―情報流出は確認されずも調査継続中(8/29)
https://davawatch.com/articles/2025/08/29/88501.html
【ソリューションプロバイダー特集】セキュリティー サイバー攻撃の被害が急増 官民挙げて対策を強化(8/29)
https://dempa-digital.com/article/687463
ASPM（アプリケーションセキュリティ態勢管理）は何をもたらすのか(8/29)
https://atmarkit.itmedia.co.jp/ait/articles/2508/27/news128.html
NVIDIAのLLMフレームワーク「NeMo Framework」などに脆弱性 - 修正版を提供(8/29)
https://www.security-next.com/173922
複数のSchneider Electric製品における不適切な権限管理の脆弱性(8/29)
https://jvn.jp/vu/JVNVU91075142/
複数のDelta Electronics製品における複数の脆弱性(8/29)
https://jvn.jp/vu/JVNVU95080112/
ESET、「初のAI駆動型ランサムウェア」として「PromptLock」を発見、マルウェアがAIを使って悪意あるスクリプトを生成(8/29)
https://internet.watch.impress.co.jp/docs/news/2043082.html
Google Chromeのゼロデイ脆弱性(CVE-2025-5419)に関するPoCが公開-サイバー攻撃へ悪用の可能性(8/29)
https://rocket-boys.co.jp/security-measures-lab/google-chrome-zero-day-cve-2025-5419-poc/
「Microsoft Edge」でも致命的な「ANGLE」脆弱性が修正、［Copilot で要約］コマンドも展開中 v139.0.3405.125がリリース(8/29)
https://forest.watch.impress.co.jp/docs/news/2042857.html
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消(8/29)
https://www.security-next.com/173935
「お問い合わせ」フォーム悪用のZipLineキャンペーン、MixShellで米製造業に被害拡大(8/29)
https://innovatopia.jp/cyber-security/cyber-security-news/64715/
日本プラストの開発センターのサーバにサイバー攻撃によるシステム障害、個人情報が漏えいした可能性否定できず
日本プラスト株式会社は8月22日、同社サーバへの不正アクセスによる個人情報漏えいの可能性について発表した。(8/29)
https://scan.netsecurity.ne.jp/article/2025/08/29/53534.html
ソニーが非接触ICカード技術「FeliCa」の古いチップに脆弱性を確認！SuicaやEdy、おサイフケータイなどの各サービスは問題なく利用可能(8/28)
https://s-max.jp/archives/1837804.html
交通系ICにも使用「FeliCa」、2017年以前出荷分の一部に脆弱性か(8/29)
https://raillab.jp/news/article/33466
17年以前のFeliCaチップに脆弱性 「引き続き安心して利用を」(8/28)
https://topics.smt.docomo.ne.jp/article/www_watch/trend/www_watch-2042820?utm_source=dnews&utm_medium=article&utm_campaign=contentsmatch5
ソニーの交通系ICカード FeliCa(フェリカ)に重大な脆弱性-SuicaとPasmo,nanacoは影響調査中(8/29)
https://rocket-boys.co.jp/security-measures-lab/sony-felica-ic-card-critical-vulnerability/
交通系ICカードの脆弱性に関する報道について(8/29)
https://www.hiroden.co.jp/topics/2025/0829-mobirydays2.html
MOBIRY DAYSの専用ICカードをご利用の皆様へ(8/29)
https://www.hiroden.co.jp/topics/2025/0829-mobirydays.html
FeliCaの脆弱性に関する一部報道について(8/29)
https://www.meitetsu.co.jp/info/1286784_8009.html
FeliCaに脆弱性発覚 交通系ICカードの基盤 Suica・PASMO・Edyは安全？各社の見解は？(8/29)
https://coki.jp/article/news/57806/
FeliCa脆弱性「おサイフケータイ」対象外(8/29)
https://jetstream.blog/2025/08/29/felica-vulnerability-does-not-affect-osaifu/
ソニー、フェリカに脆弱性 交通系ICなどの一部 データ改ざんの恐れ(8/29)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ba=1&ng=DGKKZO90976200Y5A820C2TB1000&scode=6758
「フェリカ」ICチップ 一部に脆弱性を確認 外部からデータ読み取りや改ざんの可能性(8/29)
https://news.jp/i/1333819438287684561
Visual Studio Code拡張機能名再利用問題でサイバー攻撃リスク拡大、ReversingLabsが警告(8/29)
https://innovatopia.jp/cyber-security/cyber-security-news/64772/
中小企業が情報セキュリティー対策学ぶセミナー 倉吉(8/29)
https://www3.nhk.or.jp/lnews/tottori/20250829/4040021268.html
顧客エンゲージメントの新興ベンダーが語る「日本企業の成長のカギ」とは(8/29)
https://japan.zdnet.com/article/35237336/
文具メーカーのサイトが不正アクセス被害 閉鎖に【ナカバヤシ】(8/29)
https://act1.co.jp/2025_08_29-2/
LAC Security Insight 第13号 2025 夏 JSOC EDR監視で観測したインシデント事例(8/29)
https://www.lac.co.jp/lacwatch/report/20250829_004462.html
ラック、セキュリティ専門家が発刊する「LAC Security Insight 第13号 2025 夏」を公開(8/29)
https://www.lac.co.jp/news/2025/08/29_press_01.html
本日気になった注意喚起情報（8/29）
https://foxsecurity.hatenablog.com/entry/2025/08/29/094050
サイバー攻撃/内部不正の両方に注意、IPA「企業における営業秘密管理に関する実態調査2024」(8/29)
https://news.mynavi.jp/techplus/article/20250829-3423341/
「企業における営業秘密管理に関する実態調査2024」報告書(8/29)
https://www.ipa.go.jp/security/reports/economics/ts-kanri/tradesecret2024.html
不正ログイン、2025年で過去最多-IPA発表(8/29)
https://rocket-boys.co.jp/security-measures-lab/ipa-2025-record-fraudulent-logins/
日常に潜む「情報セキュリティ10大脅威2025 個人編」への対策をまとめたハンドブック公開中(8/29)
https://ascii.jp/elem/000/004/315/4315928/
SNSやショッピングサイトの不正ログインに関する相談が増加中！ IPAが注意喚起(8/29)
https://topics.smt.docomo.ne.jp/article/internet_watch/trend/internet_watch-2042722
⻄濃運輸のマイセイノーに何者か不正ログインか(8/29)
https://cybersecurity-jp.com/news/110716
個人情報の漏洩「確認されず」 2月の「ランサムウエア」攻撃で保険見直し本舗運営会社(8/29)
https://www.sankei.com/article/20250829-YUQSHCPAJRIQTM6KHT45HFX5QM/
Google、AIが未知の脆弱性を継続的に発見したと公表(8/29)
https://rocket-boys.co.jp/security-measures-lab/google-ai-discovers-unknown-vulnerabilities/
GE Vernova製CIMPLICITYにおけるファイル検索パスの制御不備の脆弱性(8/29)
https://jvn.jp/vu/JVNVU90007609/
コニカミノルタ製bizhubシリーズにおけるサービス運用妨害（DoS）の脆弱性(8/29)
https://jvn.jp/vu/JVNVU99831542/
米国や日本、中国の国家支援 サイバー攻撃 集団 ソルト・タイフーンの注意喚起(8/29)
https://rocket-boys.co.jp/security-measures-lab/us-japan-china-state-backed-cyberattack-salt-typhoon/
GMOあおぞらネット銀行をかたるフィッシング、件名「重要なお知らせ 大切なご案内」などのメールに注意！(8/29)
https://internet.watch.impress.co.jp/docs/news/2043205.html
WebRTCについて 2025/04/29 技術勉強会資料(8/29)
https://www.docswell.com/s/vegasystems/KLV83D-2025-08-29-171730
クラウド診断で判明する設定ミスとは？AWSでよくあるリスク事例(8/29)
https://www.lanscope.jp/blogs/cloud_security_pfs_blog/20250829_28998/
不正アクセスによる受発注システム改ざんで発生した損失補償問題(8/29)
https://newji.ai/procurement-purchasing/loss-compensation-issue-due-to-order-system-tampering-by-unauthorized-access/
アクロニス、サイバー脅威レポート2025年上半期版を公開
AIを悪用したフィッシングとソーシャルエンジニアリングがランサムウェアの急増を後押し(8/29)
https://japan.zdnet.com/release/31111018/
Amazon Q攻撃で「守りの緩さ」が露呈 “悪意のプロンプト”にどう備えるか(8/29)
https://techtarget.itmedia.co.jp/tt/news/2508/29/news06.html
大手オンライン証券会社に不正対策でパスキー（FIDO2）を提供予定
～ワンタイムパスワードでは防げない口座乗っ取りを生体認証で排除～(8/28)
https://prtimes.jp/main/html/rd/p/000000055.000061051.html
証券口座乗っ取り、今も「油断できず」 専門家に聞く対策(8/29)
https://www.nikkei.com/article/DGXZQOUB266N40W5A820C2000000/
大元隆志CISOアドバイザー
https://news.yahoo.co.jp/profile/commentator/ohmototakashi/comments/7ac4c249-cb4b-4b46-a176-3c9f562424a4
「ハック、パンプ・アンド・ダンプ」で証券口座乗っ取り、既知の手口も被害額は桁違いHack, Pump And Dump(8/29)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/082000293/
禁断のハッキング端末「Flipper Zero」、車両盗難に使われまくる(8/28)
https://news.livedoor.com/article/detail/29461367/
【ソリューションプロバイダー特集】NECネッツエスアイ 大野道生社長(8/29)
https://dempa-digital.com/article/687448
M365 Copilotの概要(8/29)
https://news.mynavi.jp/techplus/kikaku/office365site-126/
Google、ログインループの問題を修正した ChromeOS 139 を再リリース(8/29)
https://helentech.jp/news-73255/
【悲報】規制強化の波。AIセラピー、米イリノイ州で禁止に(8/29)
https://smhn.info/202508-illinois-bans-ai-therapy
Daily記事まとめ（北挑戦の偽IT労働者問題は次のステージへ、Teamsが次のターゲット？ FeliCaの脆弱性騒動 ほか）(8/29)
https://foxsecurity.hatenablog.com/entry/2025/08/29/162338
複数のiND製品における複数の脆弱性(8/29)
https://jvn.jp/jp/JVN50585992/
AIネイティブの「ホワイトカラー犯罪者」は既に「バイブハッキング」を多用している。Anthropicが明かす、サイバー犯罪の新手法と“阻止”(8/29)
https://www.businessinsider.jp/article/2508-anthropic-agentic-ai-vibe-hacking-weaponized-cyberattack/
AI時代のミニPC！GEEKOM A9 Maxで話題のローカルAIをブン回す(8/29)
https://smhn.info/202508-geekom-a9-max-review
Googleのデータ侵害に乗っかった詐欺が急増、要注意(8/29)
https://news.mynavi.jp/techplus/article/20250829-3421473/
PayPay証券、安全かつ簡単にログインできる「パスキー認証」を導入(8/29)
https://www.nikkei.com/article/DGXZRSP696100_Z20C25A8000000/
Webセキュリティコンパクトガイド
――攻撃の種類から具体的な対策アプローチまで(9/17)
https://gihyo.jp/book/2025/978-4-297-15046-4
タレス、量子時代における非構造化データ保護の重要性を強調--インパーバ買収による効果は(8/29)
https://japan.zdnet.com/article/35237346/
Operation Serengeti 2.0：アフリカでのサイバー犯罪対策をトレンドマイクロが支援(8/29)
https://www.trendmicro.com/ja_jp/research/25/h/operation-serengeti-trend-micro.html
Generative AI Use Case JP (GenU) で AgentCore を使ってみる(8/29)
https://techblog.nhn-techorus.com/archives/41245