工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起(9/12)
https://www.security-next.com/174486
本日気になった注意喚起情報（9/12）
https://foxsecurity.hatenablog.com/entry/2025/09/12/082931
macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散：MDRチームの分析結果(9/12)
https://www.trendmicro.com/ja_jp/research/25/i/an-mdr-analysis-of-the-amos-stealer-campaign.html
Appleのスパイウェア脅威通知に注意、9月に4回目の攻撃 - 無視せず対応を(9/12)
https://news.mynavi.jp/techplus/article/20250912-3451070/
Ivanti、Endpoint Managerの脆弱性を含む複数の脆弱性を修正(CVE-2025-9712,CVE-2025-9872)(9/12)
https://rocket-boys.co.jp/security-measures-lab/ivanti-endpoint-manager-patches-cve-2025-9712-9872/
「MS Edge」にアップデート - 「クリティカル」脆弱性を解消(9/12)
https://www.security-next.com/174497
新たな投機的実行攻撃「VMScape」がAMD・Intel CPUでゲスト-ホスト隔離を突破、クラウド仮想化環境に深刻な影響(9/12)
https://nikkeimatome.com/?p=66838
Qixの人気npmパッケージ、フィッシングメール攻撃を受け侵害される(9/12)
https://codebook.machinarecord.com/threatreport/silobreaker-weekly-cyber-digest/40842/
iPhone 17は、Appleの最新のセキュリティ技術のおかげで世界で最も安全な電話になりました(9/12)
https://voi.id/ja/teknologi/513942
iPhone 17に新セキュリティ機能「MIE」搭載、スパイウェア対策を大幅強化(9/12)
https://gadget.phileweb.com/post-109490/
米、大手VC Insight Partners(インサイト・パートナーズ)へ不正アクセス-ソーシャルエンジニアリングの実例(9/12)
https://rocket-boys.co.jp/security-measures-lab/insight-partners-social-engineering-case/
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース(9/12)
https://www.security-next.com/174493
湘南美術学院、社内メールアカウントへ不正アクセス パスワードが外部に漏洩した可能性(9/12)
https://rocket-boys.co.jp/security-measures-lab/shonan-art-academy-email-password-leak/
良知経営に不正アクセス、企業情報及び個人情報が流出した可能性(9/12)
https://www.excite.co.jp/news/article/Scannetsecurity_53606/
「Microsoft Edge」にセキュリティアップデート、深刻度は4段階中最高の「Critical」
v140.0.3485.66への更新を(9/12)
https://forest.watch.impress.co.jp/docs/news/2046898.html
ジャガー・ランドローバー、サイバー攻撃で一部データが流出した可能性…第三者専門機関と調査中(9/12)
https://s.response.jp/article/2025/09/12/400869.html
AIの悪用がもたらすサイバー攻撃の変化が鮮明に--アクロニス報告書(9/12)
https://japan.zdnet.com/article/35237943/
アクロニスサイバー脅威リサーチユニットの調査結果を発表(9/12)
https://japan.cnet.com/release/31114349/?ref=rss
ふるさと納税関連委託事業者が電子メール誤送信、アドレス42件漏えい│大阪市(9/12)
https://cybersecurity-jp.com/news/110838
沼津リバーサイドホテル、宿泊予約情報管理システムへの不正アクセス(9/12)
https://rocket-boys.co.jp/security-measures-lab/numazu-riverside-hotel-booking-system-unauthorized-access/
Google翻訳などを悪用するフィッシングに注意、ロシア関連の攻撃者の活動特定(9/12)
https://news.mynavi.jp/techplus/article/20250912-3449698/
ブラウザ拡張機能を狙ったサプライチェーン攻撃が急増中！Keep Awareで始める可視化＆リアルタイム防御入門(9/12)
https://nikkeimatome.com/?p=66855
悪意あるブラウザー拡張機能が増加--巧妙化する手口と取るべき対策(9/12)
https://japan.zdnet.com/article/35237879/
株式会社海外需要開拓支援機構、5月の不正アクセスで個人情報漏洩の可能性(9/12)
https://rocket-boys.co.jp/security-measures-lab/jetro-subsidiary-unauthorized-access-data-breach/
設定ミスでeラーニング受講者の個人情報漏えいしうる状況に│プレストレストコンクリート工学会(9/12)
https://cybersecurity-jp.com/news/110836
Sophos、無線AP「AP6シリーズ」のファームウェアの脆弱性を修正(CVE-2025-10159)(9/12)
https://rocket-boys.co.jp/security-measures-lab/sophos-ap6-firmware-vulnerability-cve-2025-10159/
Azure MySQLの使い方｜突然の接続エラー？ ルート証明書変更の原因と対応策(9/12)
https://tech-lab.sios.jp/archives/49017
名護市立中学校における保護者連絡ツールでの個人情報誤配信について(9/12)
https://www.city.nago.okinawa.jp/articles/2025091200021/
設計とサイバー免疫によって安全 サイバーセキュリティの新しい方向性(9/12)
https://voi.id/ja/amp/513914
ブリヂストンゴルフアカデミー、公式SNSへ不正アクセスされ乗っ取られる(9/12)
https://rocket-boys.co.jp/security-measures-lab/bridgestone-golf-academy-official-sns-hacked/
Microsoft Entra ID で推測が簡単なパスワードの利用を防ぐ方法(9/12)
https://yjk365.jp/config/entraid-simple-password-prevention/
山形県庁の職員がＮＰＯ法人の役員住所を誤って公開 内閣府のポータルサイトに(9/12)
https://news.yahoo.co.jp/articles/2036354fedcba245734fda9bce65de9a44fa7c1b
たった『5セント』を盗んだ史上最大級のNPMサプライチェーン攻撃と我々が今すぐできる対策とは？(9/11)
https://qiita.com/RepKuririn/items/2d9b1b4f69afa4374e6c
１２機関で脆弱性対策せず＝政府の情報システム実施状況―検査院(9/12)
https://www.risktaisaku.com/articles/-/105790
セキュリティ弱点、見つかっても「むやみに広げないで」悪用されかねない 政府各機関呼びかけ(9/11)
https://act1.co.jp/2025_09_11-2/
Windows11 24H2で一部アプリが正常に動作しない不具合。KB5065426とKB5064081に起因(9/12)
https://www.nichepcgamer.com/archives/windows11-24h2-some-apps-arent-working-correctly-issue-caused-by-kb5065426-kb5064081.html
生成AIシステムのセキュリティを徹底解説｜プロンプトインジェクションから情報漏洩まで(9/12)
https://www.nri-secure.co.jp/blog/generative-ai-system
政府の情報システム、16%がサイバー攻撃に弱い状態 検査院が指摘(9/12)
https://topics.smt.docomo.ne.jp/article/asahi/nation/AST9D1R42T9DUTIL00MM
複数の政府機関のシステムでセキュリティー対策が不適切 会計検査院の調査で発覚(9/12)
https://topics.smt.docomo.ne.jp/article/ntv_news24/nation/ntv_news24-2025091207454776
政府機関の情報セキュリティーで不適切な対策が多発 会計検査院調べ サイバー攻撃の標的化恐れ詳細非公表(9/12)
https://www.tokyo-np.co.jp/article/435379
情報セキュリティー対策の外部委託、国の機関８割で不備…サイバー攻撃への対応遅れ懸念(9/12)
https://www.yomiuri.co.jp/national/20250912-OYT1T50139/
12機関58システムで脆弱性対策せず 会計検査院が行政機関のセキュリティ対策を調査(9/12)
https://topics.smt.docomo.ne.jp/article/tvasahinews/business/tvasahinews-000452781
160万件の音声データが流出の可能性、生成AI悪用で生涯なりすましの被害受ける恐れ(9/12)
https://news.mynavi.jp/techplus/article/20250912-3448896/
正規アカウント乗っ取りは他人事ではない - ID保護の死角と、ゼロトラスト時代に選ぶべき最適解(9/12)
https://news.mynavi.jp/techplus/kikaku/20250912-3432118/
生成AIの“便利さ”が招くリスク 入力と出力の落とし穴(9/12)
https://www.skyseaclientview.net/media/article/4418/
スマートフォンアプリ「WTW-EAGLE」におけるサーバ証明書の検証不備の脆弱性(9/12)
https://jvn.jp/jp/JVN89109713/
Keeper Security、教育機関向けサイバーセキュリティガイドを公開
新学期に向けてデジタル安全性を強化する実践的なホワイトペーパー(9/12)
https://prtimes.jp/main/html/rd/p/000000080.000113863.html
解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）～公益性のある脆弱性情報開示とは何か～(9/12)
https://blogs.jpcert.or.jp/ja/2025/09/handling_vul_info_1.html
UTMとは-企業に求められる統合型セキュリティの役割(9/12)
https://rocket-boys.co.jp/security-measures-lab/utm-unified-threat-management-explained/
リスク管理におけるCRMとは？３つのCRMに学ぶ未来志向のリスク管理術(9/11)
https://www.monodukuri.com/gihou/article/5416
「30年分の格差」を埋める道のり - サイバーレジリエンス能力向上への実践的アプローチ(9/12)
https://news.mynavi.jp/techplus/article/20250912-3444694/
サイバー攻撃の「狙い目」を知るために電源遮断する例も――NICT園田氏が語るアタックサーフェス管理の意義(9/12)
https://atmarkit.itmedia.co.jp/ait/articles/2509/12/news006.html
AIの「危険性」と「可能性」 セキュリティ担当者はどう向き合うべきか(9/12)
https://techtarget.itmedia.co.jp/tt/news/2509/12/news05.html
Windows11 23H2のサポート終了が迫る。Microsoftが再び注意喚起。サポート期間はあとわずか(9/12)
https://www.nichepcgamer.com/archives/microsoft-re-announces-end-of-support-for-windows11-23h2-home-and-pro-on-november-2025.html
MS、9月の月例パッチ「KB5065429」「KB5065426」を提供--「Windows 10」は最後から2番目(9/12)
https://japan.zdnet.com/article/35237912/
Chromeで｢AIが買い物を代行｣する日が来るぞ。一部ユーザー限定で実験中(9/12)
https://www.gizmodo.jp/2025/09/ai_shopping.html
【悲報】AIがサイバー攻撃者を｢最強｣にしてしまった!? 《偽社長の電話で億を奪われる…》防御側もAIを活用しないと"詰む"理由(9/12)
https://toyokeizai.net/articles/-/900775
複雑化するセキュリティ対策 ポイントはブラウザを活かした「連携」にあり(9/12)
https://japan.zdnet.com/pickup/chrome_enterprise_premium_tu_7/35233188/
マッチングアプリに情報流出 奨学生氏名や返還状況、鳥取(9/12)
https://www.saitama-np.co.jp/articles/157941/postDetail
Weekly Azure アップデート情報 - 2025/9/10 ～[一般公開] Azure App Service - 新しい Premium v4 提供開始～(9/10)
https://www.softbank.jp/biz/blog/cloud-technology/articles/202509/weekly-azure-0910/
【お詫びとご報告】個人情報の流出の可能性に関するお知らせ（第二報）(9/12)
https://www.atex-net.co.jp/news/atex_news/important/48028/