BeyondTrustのリモート管理製品に深刻な脆弱性 - 悪用も確認済み(12/20)
https://www.security-next.com/165498
Apache Struts 2に深刻な脆弱性 | レガシーシステムの修正に企業が苦慮(12/20)
https://innovatopia.jp/cyber-security/cyber-security-news/45647/
Apache Struts 2 のファイルアップロード処理に不備(12/20)
https://s.netsecurity.ne.jp/article/2024/12/20/52065.html
Fortinet、FortiWLMのCriticalな脆弱性について開示：CVE-2023-34990(12/19)
https://codebook.machinarecord.com/threatreport/36610/
ミートガイ 本店オンラインストアが不正アクセスで個人情報漏洩の可能性(12/20)
https://rocket-boys.co.jp/11624/
二段階認証 検討するも未対応 ～ クラウドeメールサービスへ不正アクセス、あいざわアセットマネジメント 顧客 2,540 人の個人情報 漏えいの可能性(12/20)
https://s.netsecurity.ne.jp/article/2024/12/20/52070.html
中国のスパイ活動が疑われるキャンペーン、東南アジアの複数組織を標的に(12/20)
https://codebook.machinarecord.com/threatreport/36628/
総務部門が知るべき最新メールセキュリティの脅威と対策(12/19)
https://www.manegy.com/news/detail/10515/
国内でも活発化するDDoS攻撃の事例を解説～攻撃者の目的や対策は？～(12/20)
https://www.trendmicro.com/ja_jp/jp-security/24/l/breaking-securitynews-20241220-01.html
ジュニパー、デフォルトの認証情報を使用してセッションスマートルーターを標的としたMirai マルウェア攻撃を警告(12/20)
https://rocket-boys.co.jp/11607/
BRI銀行を攻撃したとされるバシェランサムウェアとは何ですか?(12/19)
https://voi.id/ja/teknologi/444373
徳丸 浩 氏「サイバーセキュリティ 2024年ふりかえりと2025年展望」(12/20)
https://www.excite.co.jp/news/article/Scannetsecurity_52067/
2024年におけるランサムウェア被害の実態(12/20)
https://www.sunloft.co.jp/newsletter/pressrelease/20241220/25410/
日韓サイバーセキュリティーの違いから考える企業対策
韓国テクノロジー会社からのアドバイス(12/20)
https://www.risktaisaku.com/articles/-/98301
「Sophos Firewall」に複数の深刻な脆弱性 - 影響は1％未満(12/20)
https://www.security-next.com/165527
サイバー攻撃者が、企業に気づかれずに収集する「3つの脆弱性」 外部公開資産経由の侵入を阻止するポイント(12/20)
https://logmi.jp/brandtopics/331216
「Google Chrome」に5件の脆弱性、「V8」の境界外メモリアクセスなどに対処
Windows環境には修正版のv131.0.6778.204/.205が展開中(12/20)
https://forest.watch.impress.co.jp/docs/news/1649252.html
注目の「EUサイバーレジリエンス法」をはじめとする、いま知っておくべき製品セキュリティの新たな法律・制度とは? - 企業価値向上につながる実効性のある対応を探る(12/20)
https://news.mynavi.jp/techplus/kikaku/20241220-3083812/
クレカ流出情報、国際ブランドに一括提供 被害拡大の早期防止狙い(12/19)
https://news.yahoo.co.jp/articles/8bd0dc88083d1d305f9f7e4e89fa50fa95ee27ca
Amazon GuardDuty Malware Protection for Amazon S3でマルウェア検知後にメールで通知してみた(12/19)
https://dev.classmethod.jp/articles/amazon_guardduty_malware_protection_for_amazon_s3_notifying_email/
2025年はAIやディープフェイクが進化してサイバー犯罪は複雑化、巧妙化が加速(12/20)
https://dime.jp/genre/1899947/
クリスピー・クリーム・ドーナッツへサイバー攻撃でPlayが犯行声明(12/20)
https://rocket-boys.co.jp/11614/
欧州企業へHubSpotを悪用したフィッシングキャンペーンに関する注意喚起(12/19)
https://rocket-boys.co.jp/11577/
フィッシングメールに誘導される時間は1分、対応は後手に（ベライゾン調査）(12/20)
https://paymentnavi.com/paymentnews/154912.html
侵入初期に狙われる「FortiClient EMS」の既知脆弱性に注意(12/20)
https://www.security-next.com/165502
「Microsoft Edge」にセキュリティアップデート、「Chromium」の脆弱性4件に対処
v131.0.2903.112へのアップデートを(12/20)
https://forest.watch.impress.co.jp/docs/news/1649350.html
倉業サービスがランサム感染で30万人超の情報漏洩の恐れ、サーバーの脆弱性突かれる(12/20)
https://xtech.nikkei.com/atcl/nxt/column/18/01157/121700125/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/01157/121700125/
密かな破壊工作：露出したコンテナのAIモデルを標的とした攻撃(12/19)
https://www.trendmicro.com/ja_jp/research/24/l/silent-sabotage-weaponizing-ai-models-in-exposed-containers.html
GoogleはAIを使ってGmailのスパムや詐欺を防ぐ(12/19)
https://voi.id/ja/teknologi/444361
VPN 経由で guest アカウントを悪用 ～ 三興空気装置にリトアニアからランサムウェア攻撃(12/20)
https://www.excite.co.jp/news/article/Scannetsecurity_52069/
政府議論が大詰めの「能動的サイバー防御」、攻撃の事前検知と無害化は可能か(12/20)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00002/120200271/
サイバー攻撃でよく悪用される正規ツールとは？(12/19)
https://www.trendmicro.com/ja_jp/jp-security/24/l/expertview-20241219-01.html
FIDO APAC Summit 2024から、Googleも注目するTikTokのセッションを紹介(12/20)
https://thinkit.co.jp/article/37795
「パスワード」はIoT／OT環境でもまだ安全？ 強固な防御実現に必要な対策(12/20)
https://monoist.itmedia.co.jp/mn/articles/2412/20/news001.html
Google Calendar偽装フィッシング詐欺の脅威、5億人のユーザーに警告(12/20)
https://innovatopia.jp/cyber-security/cyber-security-news/45638/
もはや聖域なき「ランサムウェア攻撃」の事例――教育や医療も標的に(12/20)
https://techtarget.itmedia.co.jp/tt/news/2412/20/news01.html
アイ・オー、ルータ脆弱性を解消するファームウェアを公開(12/19)
https://www.security-next.com/165487
ロシア当局、Recorded Futureを「好ましくない組織」に認定(12/19)
https://codebook.machinarecord.com/threatreport/36615/
メッセージアプリは「Signal」を使え、中国の攻撃を受けCISAが指南(12/20)
https://news.mynavi.jp/techplus/article/20241220-3089842/
出前館のドメインを装ったフィッシングメールに注意を呼びかけ(12/20)
https://s.netsecurity.ne.jp/article/2024/12/20/52068.html
DMMビットコイン流出 “北朝鮮のサイバー攻撃か” 米分析会社(12/20)
https://www3.nhk.or.jp/news/html/20241220/k10014673691000.html
鹿島市の病院でサイバー攻撃を想定した演習を行う(12/19)
https://www3.nhk.or.jp/lnews/saga/20241219/5080018604.html
あなたの顧客を「フィッシング詐欺から守るため」にできること(12/20)
https://forbesjapan.com/articles/detail/75986
GoogleがGmailユーザーに警鐘。「年末年始はスパムメールに注意して」(12/20)
https://news.livedoor.com/article/detail/27800227/
アメリカの規制当局がWi-Fi機器メーカー大手のTP-Linkを調査、大規模な販売禁止措置の可能性も(12/19)
https://news.livedoor.com/article/detail/27791868/
AI活用の新機能リコールが生んだ波紋と教訓 マイクロソフトが直面したプライバシー問題(12/19)
https://reinforz.co.jp/bizmedia/65529/
米国、北朝鮮による仮想通貨を利用したマネーロンダリングネットワークを摘発(12/20)
https://nextmoney.jp/?p=70388
米当局、安全保障上の懸念でTP-Link製ルーターの使用禁止を検討との報道。競合メーカーは株価上昇(12/19)
https://topics.smt.docomo.ne.jp/article/internet_watch/trend/internet_watch-1648855
2024年発行の暗号資産の半数以上に悪意：ブロックエイド(12/20)
https://www.coindeskjapan.com/267692/
増えるネット詐欺のトレンドと対策。セキュリティソフト開発企業役員に聞く(12/19)
https://bizspa.jp/post-750716/
マクドナルドのAPIを悪用して配達を乗っ取ったり1円でハンバーガーを注文したりするハッキング攻撃(12/20)
https://gigazine.net/news/20241220-exploiting-mcdonald-api-hijack-deliveries/
2024年の暗号資産の盗難総額は22億ドル=チェイナリシス報告(12/20)
https://www.neweconomy.jp/posts/440750