静岡件看護協会のウェブサーバへ不正アクセス、個人情報流出の可能性(3/25)
https://rocket-boys.co.jp/security-measures-lab/shizuoka-nursing-association-server-breach-data-leak/
お茶の荒畑園 公式サイト、不正アクセスで最大7万件超の個人情報が漏洩(3/25)
https://rocket-boys.co.jp/security-measures-lab/ochano-arabataen-official-site-unauthorized-access-leak-70000-records/
乾麺メーカー、個人情報など4,142件以上流出 プログラムが改ざん被害【はたけなか製麺】(3/25)
https://act1.co.jp/2025_03_25-1/
小諸市指定管理者が不正アクセス被害、メルマガ購読者のアドレス249件漏えい(3/25)
https://cybersecurity-jp.com/news/109316
組織間の信頼関係を悪用する高度なビジネスメール詐欺（BEC）の手口とその対策(3/25)
https://www.trendmicro.com/ja_jp/research/25/c/from-event-to-insight.html
2024年サイバーセキュリティレポート ランサムウェア攻撃の新たな攻撃スキームや生成AIのリスクマネジメントを解説(3/25)
https://eset-info.canon-its.jp/malware_info/special/detail/250325.html
2024年サイバーセキュリティレポートを公開
ランサムウェア攻撃の最新動向と新たな攻撃スキームの可能性や生成AIの業務活用におけるリスクマネジメントを解説(3/25)
https://prtimes.jp/main/html/rd/p/000001254.000013943.html
増大かつ巧妙化する大規模DDoS攻撃への効果的対策としてWAAPとCDNに注目(3/25)
https://news.mynavi.jp/techplus/kikaku/20250325-3152427/
2大学で個人情報流出の恐れ、Webアプリへの攻撃とランサムウエアという異なる手口(3/25)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500308/?i_cid=nbpnxt_sied_child
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500308/
個人情報保護委員会が307万人超の個人情報漏洩でイセトーを行政指導、再発防止求める(3/25)
https://webtan.impress.co.jp/n/2025/03/25/48877
新型ランサムウェアVanHelsing出現 多様なOSを標的とするロシア発の脅威(3/25)
https://reinforz.co.jp/bizmedia/75911/
美容業務用品を販売するミツイコーポレーション、1月のランサムウェアと不正アクセスで個人情報漏洩の可能性
https://rocket-boys.co.jp/security-measures-lab/mitsui-corp-beauty-supplies-ransomware-data-breach-january/
ホームゲートウェイ HGW-BL1500HM に複数の脆弱性(3/25)
https://www.excite.co.jp/news/article/Scannetsecurity_52545/
VSCodeマーケットプレイスから削除された2つの拡張機能、初期段階のランサムウェアを展開(3/25)
https://innovatopia.jp/cyber-security/cyber-security-news/50114/
企業の半数以上がSNSでの情報漏洩を経験！？ 企業のリスク管理実態を徹底調査（PR TIMES）(3/25)
https://mainichi.jp/articles/20250325/pr2/00m/020/358000c
Google Chromeの重大な脆弱性が修正、早急なアップデートを(CVE-2025-2476)(3/25)
https://rocket-boys.co.jp/security-measures-lab/google-chrome-critical-vulnerability-fixed-cve-2025-2476/
WordPressのセキュリティプラグインに緊急の脆弱性、アップデートを(3/25)
https://news.mynavi.jp/techplus/article/20250325-3159864/
監視ツール「Pandora FMS」に複数の脆弱性 - アップデートで修正(3/25)
https://www.security-next.com/168520
中部国際空港の安全eラーニングサイトが不正アクセス 被害、約2万4千件超の個人情報が漏洩の可能性(3/25)
https://rocket-boys.co.jp/security-measures-lab/centrair-e-learning-site-data-breach-24000-records/
新ランサムウェア「VanHelsing」がWindows、ARM、ESXiシステムを標的に(3/25)
https://codebook.machinarecord.com/threatreport/37871/
乗り換えすら検討すべき三つのベンダとは ～ ランサム犯の標的にならないために(3/25)
https://scan.netsecurity.ne.jp/article/2025/03/25/52550.html
PCロックアウトをグループポリシーで設定する方法と実際の挙動(3/25)
https://blog.jbs.co.jp/entry/2025/03/25/103318
「小説家になろう」大規模なDDoS攻撃被害 投稿ページ応答せず、過去にも被害(3/25)
https://act1.co.jp/2025_03_25-2/
台湾生産拠点へのサイバー攻撃の発生について 田中貴金属(3/24)
https://tanaka-preciousmetals.com/wp-content/uploads/sites/6/2025/03/25141640/%E5%8F%B0%E6%B9%BE%E7%94%9F%E7%94%A3%E6%8B%A0%E7%82%B9%E3%81%B8%E3%81%AE%E3%82%B5%E3%82%A4%E3%83%90%E3%83%BC%E6%94%BB%E6%92%83%E3%81%AE%E7%99%BA%E7%94%9F%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6_F2.pdf
Flashpointの脆弱性ウィークリーレポート：CVE-2025-24201、CVE-2025-27363他(3/24)
https://codebook.machinarecord.com/threatreport/37856/
札幌市立大Webサイトに不正アクセス オンラインカジノへのリンク埋め込み 教員個人サーバーが標的に(3/25)
https://www.htb.co.jp/news/archives_30700.html
NISTの苦境続く：NVDバックログ問題は今なお解消せず(3/25)
https://codebook.machinarecord.com/threatreport/37879/
WordPress人気プラグインに緊急脆弱性、4万サイトの7割該当(3/25)
https://news.mynavi.jp/techplus/article/20250325-3161148/
楽天証券、“不正取引”多発 「当社からの漏洩ではない」としつつも緊急対応に追われる事態に(3/25)
https://news.yahoo.co.jp/articles/c86091b0a4251d14416874e4cbae28e4578072c6
楽天証券の不正アクセス問題を受け、株式投資管理・分析アプリ「カビュウ」が公式声明：セキュリティは万全、口座ログイン情報の漏洩なし、二段階認証にも対応と表明(3/24)
https://nikkeimatome.com/?p=55880
IT資産管理ソフト「AssetView」に脆弱性 - アップデートを提供(3/25)
https://www.security-next.com/168541
AIエージェントを装うフィッシングメール発見、そのCopilot本物？(3/25)
https://news.mynavi.jp/techplus/article/20250325-3152029/
南日本酪農協同株式会社、サイバー攻撃により個人情報流出の可能性(3/25)
https://rocket-boys.co.jp/security-measures-lab/minami-nihon-dairy-cyberattack-data-breach/
また｢楽天モバイル｣でハッキング､中高生が750万円を詐取｢未成年の犯罪助長するAI｣とは異なる本当の教訓…パスワードリスト攻撃への対策は？(3/25)
https://toyokeizai.net/articles/-/865298
ルータが再起動を繰り返して停止、原因は不明 - サイバー攻撃の可能性も(3/25)
https://news.mynavi.jp/techplus/article/20250325-3163700/
チェック・ポイント・リサーチ、GoogleのFirebaseを悪用した巧妙なサイバー攻撃を発見(3/25)
https://prtimes.jp/main/html/rd/p/000000379.000021207.html
マイクロソフト、Security Copilotに6種のAIエージェントを追加 84兆件の脅威解析に自動対応へ(3/25)
https://reinforz.co.jp/bizmedia/76087/
MS、最新の脅威に対応するセキュリティ担当者をAIエージェントで支援へ(3/25)
https://japan.zdnet.com/article/35230895/
AMI パブリックパラメータを使ったEC2インスタンス含むCloudFormationスタック更新時に、たまにインスタンスが再作成される件について調べた(3/24)
https://dev.classmethod.jp/articles/ami-public-parameter-ec2-cloudformation-recreate-instance/
中国系ハッカーがアジアの通信会社のネットワークに4年間潜入(3/25)
https://codebook.machinarecord.com/threatreport/37884/
数千人を率いるIBMグローバルセキュリティ責任者が語るAIエージェント戦略──量子耐性アルゴリズムで未来の脅威に備える(3/25)
https://enterprisezine.jp/article/detail/21546
MicrosoftがCopilotをうっかり削除、すぐに復旧(3/25)
https://news.mynavi.jp/techplus/article/20250325-3159971/
数年前からNext.jsに存在していた重大な脆弱性によりハッカーがミドルウェアベースの認証を回避できていたことが明らかに、Vercelは3月18日に脆弱性を修正(3/25)
https://gigazine.net/news/20250325-critical-flaw-next-js-bypass-authorization/
KubeCon North America 2024から、ソフトウェアサプライチェインの基礎を解説する2つのセッションを紹介(3/25)
https://thinkit.co.jp/article/38054
RPKI Project
https://www.mfeed.ad.jp/rpki/routersettings.html
Veeamバックアップ製品に緊急の脆弱性、今すぐアップデートを(3/25)
https://news.mynavi.jp/techplus/article/20250325-3159817/
データセンターが「何をする場所か分からない」ことがもたらす弊害(3/24)
https://techtarget.itmedia.co.jp/tt/news/2503/24/news09.html
フィッシング詐欺などによる不正取引発生を受けた当社の取り組みとセキュリティ強化のお願い(3/25)
https://www.rakuten-sec.co.jp/web/info/info20250325-01.html
「ANA マイレージクラブ：マイル加算手続きのご案内」等のANAを装う偽メール・SMSに注意(3/25)
https://news.trendmicro.com/ja-jp/news-phishingscam-ana/
2024年度版S/MIMEのメーラー別対応状況の調査結果を発表(3/25)
https://japan.cnet.com/release/31078616/?ref=rss
【セキュリティレポート】4.6億通の国内組織における受信メールを分析 悪性メールは42%、うち91%はフィッシング(3/25)
https://www.daj.jp/webtopics/1220/
ついにGoogleマップから1万件以上もの偽レビュー・おとり商法など不正な偽ビジネスが削除され、黒幕の詐欺師がGoogleから訴えられる(3/25)
https://gigazine.net/news/20250325-google-map-fake-listing-scam/
金融セクターに求められるセキュリティ規制対応―DORAとNIS2指令の関係(3/25)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/dora-nis2.html
ウクライナ列車オンラインサービス突然ダウン、ロシアの妨害?(3/24)
https://voi.id/ja/news/471250