本日気になった注意喚起情報（12/23）
https://foxsecurity.hatenablog.com/entry/2025/12/23/064255
DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告(12/23)
https://www.security-next.com/178868
Reactの深刻な脆弱性「React2Shell」の悪用事例 Google脅威インテリジェンス部門が報告(12/23)
https://atmarkit.itmedia.co.jp/ait/articles/2512/23/news055.html
バンダイチャンネルへの不正アクセス、最大 136.6 万件の会員情報漏えいの可能性(12/23)
https://www.excite.co.jp/news/article/Scannetsecurity_54309/
Fortinet製品に“認証バイパス”の死角 管理者権限を奪われる「深刻な脆弱性」の正体(12/22)
https://techtarget.itmedia.co.jp/tt/news/2512/22/news11.html
Makop ランサムウェア：インド企業への攻撃における GuLoader と特権昇格(12/22)
https://www.acronis.com/ja/tru/posts/makop-ransomware-guloader-and-privilege-escalation-in-attacks-against-indian-businesses/
エレコム、イカロス モバイルセキュリティを終了 影響を受けるユーザーは？(12/23)
https://ascii.jp/elem/000/004/362/4362310/
Thales AI Security Fabricを発表(12/23)
https://www.nikkan.co.jp/releases/view/207838
2025年ガートナー マジック・クアドラント 電子メールセキュリティ分野でマイクロソフトがリーダーに選出(12/23)
https://s.netsecurity.ne.jp/article/2025/12/23/54300.html
ハウス食品グループ、AWS環境に「CloudFastener」を導入し運用体制を強化(12/23)
https://enterprisezine.jp/news/detail/23426
WatchGuard製Fireboxのikedにおける境界外書き込みの脆弱性（CVE-2025-14733）に関する注意喚起(12/22)
https://www.jpcert.or.jp/at/2025/at250027.html
Androidセキュリティ更新、サポート外の「12」以前は重大な脅威に直面(12/22)
https://forbesjapan.com/articles/detail/87769
不正アクセス受けトップページ改ざん被害│東京反訳株式会社(12/23)
https://cybersecurity-jp.com/news/111833
Central Dogma にオープンリダイレクトの脆弱性(12/23)
https://www.excite.co.jp/news/article/Scannetsecurity_54301/
「Windows Update」で問題が発生したときのためのMicrosoftの切り札「KIR」ってなんだ？(12/23)
https://forest.watch.impress.co.jp/docs/serial/yajiuma/2073615.html
STORESにおけるTROCCOの導入と活用事例(12/23)
https://product.st.inc/entry/2025/12/23/170927
就活イベントへの参加申込など…1200人分、3700件の学生の氏名やメールアドレス、学校名など 個人情報が企業3社に漏えい ふるさとしまね定住財団(12/23)
https://news.jp/i/1376136030054285874
テーオーシーのネットワークに不正アクセス、業績予想に及ぼす影響については精査中(12/23)
https://s.netsecurity.ne.jp/article/2025/12/23/54305.html
AIブラウザ「ChatGPT Atlas」では「勝手に辞職メールを送信」など有害な攻撃を次々に編み出す自動ハッキングAIを使ってセキュリティが強化されている(12/23)
https://gigazine.net/news/20251223-chatgpt-atlas-prompt-injection-attacks/
年末年始｢システム停止招くサイバー攻撃｣に注意(12/23)
https://topics.smt.docomo.ne.jp/article/toyokeizai/business/toyokeizai-924414
韓国政府、SIMカード購入時に顔認証を義務付けへ(12/23)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/43190/
メディアプレーヤ MP-01における重要な機能に対する認証の欠如の脆弱性(12/23)
https://jvn.jp/vu/JVNVU96231218/
米国シリコンバレー目線で見る -> 日本のIT成熟度の低さと「セキュリティの空白」(12/23)
https://blogs.itmedia.co.jp/serial/2025/12/_-_it.html?ref=rss
【注意喚起】当社関係者を装った不審メールにご注意ください。(12/23)
https://www.upr-net.co.jp/articles/news/company/20251223/
高市政権が示す新サイバー戦略――AI悪用が広げる国家関与型サイバー攻撃に、能動的防御で抑止を強化(12/23)
https://news.yahoo.co.jp/expert/articles/b165befcf0cb6993d34eab8a9e97c3c861213dcc
「Void Rabisu」の侵入活動に類似した手口を用い、複数業界を標的とする「SHADOW-VOID-042」(12/23)
https://www.trendmicro.com/ja_jp/research/25/l/shadow-void-042.html
日産自動車、委託先のRed Hatサーバが不正アクセス受け顧客情報流出(12/23)
https://news.mynavi.jp/techplus/article/20251223-3860466/
少なくとも60台のAI搭載監視カメラがライブストリーミングされてネットに無防備な状態で公開されていたことが発覚(12/23)
https://gigazine.net/news/20251223-flock-security-camera-exposed/
海外出張中に個人情報記録パソコン盗まれるも、遠隔操作で削除│定量生命科学研究所(12/23)
https://cybersecurity-jp.com/news/111836
サイバー被害の責任を「ITベンダーとの契約」でどう変えるか？日本政府が顧客企業との役割分担巡りITベンダーの責任強化を求めるガイドライン策定へ(12/23)
https://nikkeimatome.com/?p=70419
「n8n」に深刻なRCE脆弱性 - 乗っ取りや情報漏洩など広く影響(12/23)
https://www.security-next.com/178863
OpenAI、GPT-5.2-Codexをリリース、サイバーセキュリティ能力を大幅強化しプロレベルの脆弱性発見を実現(12/23)
https://ai-market.jp/news/openai-gpt-5-2/
米国 FBI 犯罪活動を助長する仮想通貨マネーロンダリングサービスを摘発 (2025.12.17)(12/23)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/12/post-96d143.html
ホリデーシーズンを狙うサイバー犯罪に注意！(12/23)
https://ascii.jp/elem/000/004/361/4361997/?rss
SC企業の3割でセキュリティー改善課題、VLC調査(12/23)
https://www.logi-today.com/893387
英政府、「サイバーインシデント」について調査中と認める(12/23)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/43185/
日産顧客2万人の情報流出 福岡販売店に不正アクセス(12/23)
https://www.sankei.com/article/20251223-AHV7VGPVMZMU5BDJ7EAX4FV3DI/
サイバー新戦略、能動的防御明記 政府、今後５年で脅威を抑止(12/23)
https://www.sanyonews.jp/article/1847704
AIを「どう使うか」から、「どう守るか」へ──専門家が語るAIセキュリティ対策とは(12/23)
https://www.scsk.jp/sp/itpnavi/article/2025/12/ai_security.html
脆弱性対応の疲弊から脱却せよ - 国産ツール「FutureVuls」が実現する、攻めの自動化とサプライチェーンリスク管理(12/23)
https://news.mynavi.jp/techplus/kikaku/20251223-3827305/
はなさく生命、顧客情報など漏洩の恐れ 委託先に不正アクセス(12/23)
https://www.nikkei.com/article/DGXZQOUB238ZB0T21C25A2000000/
LINE公式アカウントで誤表示による情報漏えい ～ バグバウンティプログラム参加者が発見(12/23)
https://www.excite.co.jp/news/article/Scannetsecurity_54307/
富山県立高で８３人情報流出恐れ 不正アクセス受け、氏名やアドレス(12/23)
https://news.yahoo.co.jp/articles/d1442827f08fbc68d50562394e377d997579919c
2026年のサイバー脅威やAIの悪用・利点、グーグルが予測(12/23)
https://japan.cnet.com/article/35241907/
年末セールへ向けて不在通知を装った「フィッシング詐欺」に警戒 NordVPN調査(12/23)
https://ecnomikata.com/ecnews/marketing/49093/
「手作業でやってきた部分ほど自動化しづらい」 MIXI社「インフラAI活用」の“泥臭い” 実践(12/23)
https://levtech.jp/media/article/interview/detail_774/
ランサムウェア攻撃で「バックアップも標的」が常識に – 長期潜伏でデータを汚染する手口と、自社データを守る現実的な対策について解説(12/23)
https://nikkeimatome.com/?p=70397
2026年に変わる欧州の自動車ルール総覧：Euro 6e/Euro 7、運転支援義務化、免許証切替とAI・NIS2(12/22)
https://speedme.ru/ja/posts/id20608-2026nian-noou-zhou-zi-dong-che-gui-zhi-matome-euro7toyun-zhuan-zhi-yuan-yi-wu-hua-mian-xu-qie-ti-aibiao-shi-yi-wu-yanis2made-che-di-jie-shuo
当社名および当社代表者名を騙った迷惑メール（なりすましメール）にご注意下さい(12/23)
https://www.swedenhouse.co.jp/press/detail.php?seq=286
メールを開いただけなのに企業が止まる？TD SYNNEXが提案する、相次ぐランサムウェア被害に備えた多層防御(12/23)
https://japan.zdnet.com/pickup/tdsynnex_broadcom_202512/35241552/
年末年始のサイバー攻撃に備えよ 緊張する国際情勢で｢深刻なシステム停止を招く｣DDoS攻撃のリスクが高まる!？ 《昨年は金融や航空が被害に》(12/23)
https://toyokeizai.net/articles/-/924414
給与計算クラウドをネタにメール訓練実施 → サービス元がフィッシング注意喚起を発令(12/23)
https://www.excite.co.jp/news/article/Scannetsecurity_54308/
【Laravel入門】認証機能を実装してログイン・アカウント登録を作ろう(12/23)
https://liginc.co.jp/668649
弊社を装った「なりすましメール」に関する注意喚起(12/23)
https://www.noile-immune.com/media/announce/webalert_fromNIB
プロダクション レディな AI Security Foundation の構築(12/23)
https://cloud.google.com/blog/ja/topics/developers-practitioners/building-a-production-ready-ai-security-foundation/?hl=ja
人はなぜ確認を怠るのか 設定ミスと情報漏えいの心理学(12/23)
https://news.yahoo.co.jp/expert/articles/9ca1d62b2a850639358dbc09288c5241e09c8df8
韓国カード大手で情報流出 加盟店代表者の携帯番号など１９万件(12/23)
https://jp.yna.co.kr/view/AJP20251223001800882