本日気になった注意喚起情報（10/31）
https://foxsecurity.hatenablog.com/entry/2025/10/31/055712
ユニバーサルミュージックジャパン、不正アクセスで顧客の個人情報流出の可能性…氏名や住所など(10/31)
https://topics.smt.docomo.ne.jp/article/yomiuri/nation/20251031-567-OYT1T50179?fm=latestnews
大手レコード会社に不正アクセス ＥＣサイト、個人情報流出の疑い(10/31)
https://www.chunichi.co.jp/article/1157331?rct=economics
https://news.livedoor.com/article/detail/29894659/
VSCodeの拡張機能を標的とするサイバー攻撃-12件の悪性コンポーネントを確認(10/31)
https://rocket-boys.co.jp/security-measures-lab/vscode-extension-cyberattack-detected-12-malicious-components-found/
ローレルバンクマシンのJijillaへの不正アクセスで広島銀行が情報流出の可能性を発表(10/31)
https://rocket-boys.co.jp/security-measures-lab/laurel-bank-machine-jijilla-breach-hiroshima-bank-possible-data-leak/
ケーブルテレビ可児、番組編集ネットワークにランサムウェア被害(10/31)
https://rocket-boys.co.jp/security-measures-lab/cable-tv-kani-hit-by-ransomware-on-program-editing-network/
西友、ブルーヨンダーへのサイバー攻撃で約3万人の従業員の個人情報が漏洩-ランサムウェア グループが犯行声明 発表済み(10/31)
https://rocket-boys.co.jp/security-measures-lab/seiyu-data-breach-30k-employees-affected-after-blue-yonder-cyberattack/
セキュリティ人材不足は世界で400万人、AIによる防御側の変革は必然の課題……マイクロソフトからの提言(10/30)
https://enterprisezine.jp/news/detail/23054
だまされやすい詐欺メールTOP3を専門家が解説(10/31)
https://www.newsweekjapan.jp/stories/world/2025/10/577269.php
サイバー犯罪の身代金、米企業は8割が支払い 編集者の視点(10/31)
https://www.nikkei.com/article/DGXZQODL307V50Q5A031C2000000/
標的は核兵器製造施設、頑丈なセキュリティを突破したハッカーの手口とは？(10/31)
https://kn.itmedia.co.jp/kn/articles/2510/31/news050.html
サイバーセキュリティエンジニア(10/31)
https://j-net21.smrj.go.jp/startup/guide/it/security-engineer.html
サイバー攻撃対応 医療復旧への初動対応を継続支援 新戦略を年内にも策定 政府(10/31)
https://www.cbnews.jp/news/entry/20251031140400
差出人不明の郵便「駅のトイレで病院の封筒に入ったUSBを拾得し 個人情報が含まれていた」
地方独立行政法人東京都立病院機構は10月22日、東京都立多摩総合医療センターでの個人情報流出について発表した。(10/31)
https://s.netsecurity.ne.jp/article/2025/10/31/53936.html
新しいAndroidマルウェア「ヘロドゥス」は、その行動を隠すための人間の動きを模しています(10/31)
https://voi.id/ja/amp/528877
ファイアウォールの入替作業での設定ミスが原因 ～ アクリーティブへの不正アクセスでサーバの一部が暗号化(10/31)
https://www.excite.co.jp/news/article/Scannetsecurity_53934/#goog_rewarded
急増するランサムウェア攻撃に対応するための多層防御戦略と最新トレンド(11/5)
https://www.lac.co.jp/lacwatch/event/20251105_004543.html
クラフトビール配送サービス「Otomoni」、ユーザー情報漏えいしうる状態に│Brewtope株式会社(10/31)
https://cybersecurity-jp.com/news/111347
企業に迫るランサムウェアや生成AIの脅威「被害に気づいたらLANケーブルを抜く」対策を学ぶサイバーセキュリティ研修(10/31)
https://newsdig.tbs.co.jp/articles/-/2262452
独自思考できる候補者と AI に依存する候補者が雇用で明確に区別 ほか ～ AI 時代のビジネス課題 ガートナー展望
2026年末までに生成 AI の使用による批判的思考力の衰えにより、世界の組織の50%が「 AI を使わない」スキル評価を求めるようになる。独自に思考できる候補者と、 AI の出力に過度に依存する候補者が、雇用で明確に区別され始め、このような人材の希少性が採用コストの上昇を招く。(10/31)
https://s.netsecurity.ne.jp/article/2025/10/31/53933.html
家庭用ルータ・IoTルータ等、ネットワーク境界のORB（Operational Relay Box）化のおそれについて(10/31)
https://www.ipa.go.jp/security/security-alert/2025/alert20251031_router.html
【アスクル実務家向け】ランサムウェアはRansomHouseと判明。過去手口からシステム破壊を再現。復旧の手がかりは？(10/31)
https://blogs.itmedia.co.jp/serial/2025/10/ransomhouse.html?ref=rss
アスクルが情報流出確認、顧客の氏名やメールアドレスなど クレカ情報は含まれず(10/31)
https://www.sankei.com/article/20251031-BZ3WOHMI5RIJNPNXPT4PUKQYEE/
アスクルへのサイバー攻撃でランサムウェア グループ Ransomhouse(ランサムハウス)が犯行声明(10/31)
https://rocket-boys.co.jp/security-measures-lab/ransomhouse-claims-responsibility-for-askul-cyberattack-oct-30-2025/
アスクルへのサイバー攻撃、犯罪グループが犯行声明 データ窃取主張(10/31)
https://news.yahoo.co.jp/articles/7447e40598963942331a0f68bcd30459016f3f04
アスクル／１００人規模で調査／第２報で対応状況を説明（2025年10月30日号）(10/31)
https://www.bci.co.jp/nichiryu/article/18422
アスクル／一部商品の出荷再開／障害発生のＷＭＳ使わず手運用（2025年10月30日号）(10/31)
https://www.bci.co.jp/nichiryu/article/18421
ASKUL ランサムウェア被害「1.1TB データ窃取」――国際的ハッカー集団の犯行声明と影響(10/31)
https://innovatopia.jp/cyber-security/cyber-security-news/70408/
アスクル、手動出荷を試験運用 - 一部医療介護顧客で開始(10/30)
https://www.security-next.com/176524
アスクルのサイバー攻撃でハッカーグループ「ランサムハウス」が犯行声明…内部文書とされる画像を公開 全面復旧めど立たず(10/31)
https://news.jp/i/1356901808869769955
アスクルが「WMS使わず手運用」「FAXで注文受付」で出荷のトライアル運用。ランサムウェア感染によるシステム障害(10/31)
https://topics.smt.docomo.ne.jp/amp/article/netshop_impress/trend/netshop_impress-netshop.impress.co.jp_node_15042
ランサムウエア攻撃といかに戦うか セキュリティー専門記者が薦める「日経の本」3冊(10/31)
https://bookplus.nikkei.com/atcl/column/041500053/103000449/
スマホから情報漏洩､偽SMSの罠にご注意を！社用iPhoneの不正アクセスを"仕組みで防ぐ"対策とは？ Apple･宅配業者をかたる事案が多発(10/31)
https://toyokeizai.net/articles/-/908502
システム障害原因で正規アドレス使用した不審メール多数発生│クラデンジャパン(10/31)
https://cybersecurity-jp.com/news/111345
ランサムウェア攻撃がかつてないスピード・規模。情報を窃取する“インフォスティーラー”の脅威も(10/31)
https://internet.watch.impress.co.jp/docs/event/2059529.html
ポイ活YouTuber・鬼丸征也が警鐘「2段階認証も突破される時代…パスキー導入で安全に！」SBI証券の最新セキュリティ手順公開(10/30)
https://news.livedoor.com/article/detail/29888594/
JC-STAR制度とは？IoT製品のセキュリティ評価と申請手順(10/31)
https://techlabo.ryosan.co.jp/article/25103117_1311.html
「電通」にサイバー攻撃か 数千名規模の影響見込み(10/31)
https://act1.co.jp/2025_10_31-1/
VPN機器等に対するORB（Operational Relay Box）化を伴うネットワーク貫通型攻撃のおそれについて(10/31)
https://www.ipa.go.jp/security/security-alert/2025/alert20251031_vpn.html
「私はロボットではありません」の偽画面に注意(10/31)
https://ascii.jp/elem/000/004/342/4342405/?rss
オープンリダイレクトとは？リスクや対策を徹底解説(10/31)
https://www.lanscope.jp/blogs/cyber_attack_pfs_blog/20251031_29759/
製造業の欧州CRA対応を支援するソリューション、「何から始めれば…」に対応(10/31)
https://monoist.itmedia.co.jp/mn/articles/2510/31/news064.html
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を(10/31)
https://www.security-next.com/176551
【注意喚起】IPA、VPN機器等における脆弱性がネットワーク貫通型攻撃に悪用のおそれ(10/31)
https://enterprisezine.jp/news/detail/23056
ランサムウェアの猛威と「守りの再構築」(10/31)
https://cloud.google.com/blog/ja/products/identity-security/ransomwares-rampancy-and-rebuilding-defenses/?hl=ja
サイバー攻撃の影響でシステム障害が発生、正式声明が発表される。
https://news.3rd-in.co.jp/article/693105a6-b5f3-11f0-98e0-9ca3ba083d71
大阪急性期・総合医療センターの事例に学ぶ、サイバーレジリエンスの要点(10/31)
https://news.yahoo.co.jp/articles/21d844139cd209923d3961470e7489876eb0b670
オプトアウトによる第三者提供を“安全運用”に再設計する（2025年版ー伊藤憲和）(10/31)
https://www.docswell.com/s/4821618885/Z6E2M9-itounorikazu_optout_thirdparty_transfer_safe_operation_2025-10-31-061800
Androidスマートフォンが新たな悪質ウイルスの脅威にさらされている：人間を装い金銭を狙う(10/30)
https://samsungmagazine.eu/ja/2025/10/30/android-telefony-ohrozuje-novy-zakerny-virus/
検察予算、1236億円要求 軸は捜査のデジタル化 IT悪用加速する犯罪「後れとれず」(10/31)
https://www.sankei.com/article/20251031-FPHIKAPGBVJG5CDKMOE57VKNRA/
ニッキン抄 2025.10.31
https://www.nikkin.co.jp/nikkin_m/media/column/a5923
Azureの「設定ミス」が引き起こした世界的大混乱：マイクロソフトのクラウド帝国に潜む脆弱性とは？(10/30)
https://ib2056792.exblog.jp/35244655
米NSAの中国標準時システムへのサイバー攻撃、詳細が明らかに(10/31)
https://j.people.com.cn/n3/2025/1031/c94474-20384887.html
サイバー災害(中)ランサム攻撃、損失8兆円 企業マヒ連鎖、日常止める(10/31)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ba=1&ng=DGKKZO92285950R31C25A0MM8000&scode=7203
https://www.nikkei.com/nkd/company/article/?DisplayType=2&ng=DGKKZO92285950R31C25A0MM8000&scode=2678&ba=1
ESG規制緩和に潜むリスクを見逃すな――肝となるサプライチェーン5つの戦略(10/31)
https://www.sustainablebrands.jp/news/1305661/
経済産業省 半導体デバイス工場におけるOTセキュリティガイドライン (2025.10.24)(10/31)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/10/post-157c25.html
【任天堂】他人のクレジットカードでゲーム不正購入「欲しくてやった」約2万6000円分(10/30)
https://act1.co.jp/2025_10_30-2/
「PINはただのパスワード」じゃない？ パスワードレス利用を拒む“5つの誤解”、Ciscoが指摘(10/31)
https://atmarkit.itmedia.co.jp/ait/articles/2510/31/news071.html
自動車業界のSBOM活用｜法規対応と脆弱性管理を効率化する実践ポイント(10/31)
https://www.nri-secure.co.jp/blog/car-sbom
スマホから情報漏洩､｢偽SMS｣の罠にご注意を！(10/31)
https://news.livedoor.com/article/detail/29890161/
Amazon 人材流出 ついに AWS をダウンさせる(10/31)
https://s.netsecurity.ne.jp/article/2025/10/31/53937.html
遅咲きのシリコンバレーCEOが見抜いた「AIブームの死角と鉱脈」、Okta創業者の挑戦(10/31)
https://forbesjapan.com/articles/detail/84260
【メール】「新しい場所からのログインを検出しました」Amazon騙る詐欺の詳細と対処(10/31)
https://sbapp.net/appnews/others/security/login-alert-scam-176217
アルティメットサイバーセキュリティクイズ2025参加レポート(10/31)
https://www.skyseaclientview.net/media/article/4422/
警察庁が“高市氏悪用”巡り異例注意喚起「高市総理の映像を悪用した偽広告が確認されています」(10/31)
https://news.yahoo.co.jp/articles/d642187c9395f2560316893c48a62f581a9d3cc5
データ活用
https://www.cloud-for-all.com/cloud/aws/utilization
サイバー攻防「AI対AI」に 米は8割が身代金支払い、追加脅迫も横行 サイバー災害③(10/31)
https://www.nikkei.com/article/DGXZQOUD215GY0R21C25A0000000/