「Adobe Acrobat/Reader」に深刻な脆弱性 - アップデートが公開(3/12)
https://www.security-next.com/168087
Ivantiの「ISAC」「N-MDM」に脆弱性 - アップデートで修正(3/12)
https://www.security-next.com/168075
Apple、「極めて巧妙な攻撃」に悪用された恐れのある新ゼロデイを修正：CVE-2025-24201(3/12)
https://codebook.machinarecord.com/threatreport/37645/
AMD Zen CPUに深刻な脆弱性 Googleが「EntrySign」を発見(3/12)
https://reinforz.co.jp/bizmedia/73192/
【Android】43件のセキュリティ脆弱性を修正。アップデートで自身のデバイスを保護しよう(3/11)
https://topics.smt.docomo.ne.jp/article/lifehacker/trend/lifehacker_2503-google-just-patched-43-security-vulnerabilities-in-android
3月3日～9日の最新サイバーセキュリティ情報 - Wi-Fi/Bluetoothチップにバックドアで10億台に影響(3/12)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-22/
Fortinet、複数製品の脆弱性について注意喚起：CVE-2024-45324、CVE-2024-52961、CVE-2024-55590ほか(3/12)
https://codebook.machinarecord.com/threatreport/37642/
JavaScriptの人気ライブラリAxiosで重大な脆弱性（CVE-2025-27152）(3/12)
https://rocket-boys.co.jp/security-measures-lab/javascript-axios-critical-vulnerability-cve-2025-27152/
Weekly Report 2025-03-12号
https://www.jpcert.or.jp/wr/2025/wr250312.html
MicrosoftがWindows 11/10のISOイメージ向けに最新Defenderアップデートを提供 セキュリティ強化とパフォーマンス改善(3/12)
https://reinforz.co.jp/bizmedia/73298/
「FortiOS」に権限昇格の脆弱性 - アップデートで修正実施(3/12)
https://www.security-next.com/168078
GitHubからマルウェア配布、100万台の機器に影響(3/12)
https://news.mynavi.jp/techplus/article/20250312-3149006/
Appleが新たなゼロデイ脆弱性を公表 特定標的への攻撃を受け緊急パッチを配布(3/12)
https://reinforz.co.jp/bizmedia/73254/
大手モバイル通信事業者と提携して API ベースの電話番号の確認を実現(3/12)
https://cloud.google.com/blog/ja/topics/telecommunications/firebase-phone-number-verification-for-ogi-based-apps/?hl=ja
Microsoft 製品の脆弱性対策について(2025年3月)(3/12)
https://www.ipa.go.jp/security/security-alert/2024/0312-ms.html
2025年3月の「Windows Update」が公開 ～ゼロデイ脆弱性、致命的な脆弱性多数
CVE番号ベースで56件に対処(3/12)
https://forest.watch.impress.co.jp/docs/news/1669503.html
So-net の DMARC ポリシー、none（監視のみ）から reject（拒否）に変更(3/12)
https://www.excite.co.jp/news/article/Scannetsecurity_52480/
2025年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起(3/12)
https://www.jpcert.or.jp/at/2025/at250005.html
医療教育機関でサイバー攻撃被害 受験者や資料請求情報などが流出の可能性【専門学校医学アカデミー】(3/12)
https://act1.co.jp/2025_03_12-2/
Adobe Acrobat および Reader の脆弱性対策について(2025年3月)(3/12)
https://www.ipa.go.jp/security/security-alert/2024/0312-adobereader.html
【Windows11】 WindowsUpdate 2025年3月 不具合情報 - セキュリティ更新プログラム KB5053602 / KB5053598 ［Update 1］(3/13)
https://www.nichepcgamer.com/archives/windows11-windows-update-2025-3-kb5053602-kb5053598.html
米当局、Windowsに対するゼロデイ攻撃に注意喚起(3/12)
https://www.security-next.com/168094
NISTがポスト量子暗号のバックアップとしてHQCアルゴリズムを選定(3/12)
https://xenospectrum.com/nist-selects-hqc-algorithm-as-backup-for-post-quantum-cryptography/
Apple、WebKitに関するゼロデイ脆弱性を修正した「macOS Sequoia 15.3.2 (24D81)」をリリース。(3/12)
https://applech2.com/archives/20250312-macos-15-3-2-sequoia-24d81-hotfix.html
JAバンクを装った不審メールに注意を呼びかけ(3/12)
https://www.excite.co.jp/news/article/Scannetsecurity_52483/
【Windows10】 WindowsUpdate 2025年3月 不具合情報 - セキュリティ更新プログラム KB5053606［Update 1］(3/13)
https://www.nichepcgamer.com/archives/windows10-windows-update-2025-3-kb5053606.html
Windows 11の最新累積更新プログラムが公開 新機能と多数の修正を実施(3/12)
https://reinforz.co.jp/bizmedia/73280/
Apple、WebKitに関するゼロデイ脆弱性を修正した「Safari 18.3.1」をmacOS 13 VenturaとmacOS 14 Sonoma向けにリリース。(3/12)
https://applech2.com/archives/20250312-safari-18-3-1-for-macos-13-ventura-and-12-sonoma.html
Amazon GuardDuty S3マルウェアプロテクションをAWS Organizations組織全体で一括有効化しようとして諦めた話
CloudFormationカスタムリソースとかで強引にやれば可能かもしれませんが・・・(3/12)
https://dev.classmethod.jp/articles/aws-guardduty-s3-malware-protection-organizations-wide-activation-challenges/
Binance, TRUMPコイン, ConnectWise RAT: 仮想通貨詐欺でPCが乗っ取られる(3/12)
https://innovatopia.jp/blockchain/blockchain-news/49142/
メールコミュニケーションの未来を守る ～ いま知っておくべき BIMI × DMARC の最前線(3/12)
https://www.excite.co.jp/news/article/Scannetsecurity_52484/
ソネットがDMARCポリシーを「拒否」に3月下旬から変更、デフォルトで海外利用を制限(3/12)
https://news.yahoo.co.jp/articles/2300682a5ae95fdeb4234ae5ff77bcc6d696bbc2
このアプリを使用して偽の危険なQRコードを避ける(3/11)
https://voi.id/ja/teknologi/467412
Microsoft、2025年3月の月例更新 - CVEベースで57件の脆弱性への対応が行われる(3/12)
https://news.mynavi.jp/article/20250312-3150366/
サイバー攻撃の主要ターゲットである特権IDやアカウントをゼロトラストフレームワークで保護し漏えいによる脅威から守るKeeperPAM(3/12)
https://www.weeklybcn.com/journal/issue/detail/20250312_208868.html
ユーチューバーへ偽の著作権侵害の警告を行い、マルウェアの拡散を脅迫(3/12)
https://rocket-boys.co.jp/security-measures-lab/fake-copyright-claims-malware-threats-youtubers/
AI Protection の発表: AI 時代のセキュリティ(3/12)
https://cloud.google.com/blog/ja/products/identity-security/introducing-ai-protection-security-for-the-ai-era/?hl=ja
Weekly AWS アップデート情報 - 2025/3/11 ～Amazon Bedrock のナレッジベースが GraphRAG を一般提供開始～(3/11)
https://www.softbank.jp/biz/blog/cloud-technology/articles/202503/weekly-aws-0311/
2025年度以降に企業が注力するサイバーセキュリティの重点施策(3/12)
https://news.yahoo.co.jp/articles/f50a231a6cb3c2eda407f80b4d099c67c45a111c
Adobe、2025年3月のセキュリティ情報 ～「Acrobat」「Illustrator」など6製品に致命的問題
37件の脆弱性に対処(3/12)
https://forest.watch.impress.co.jp/docs/news/1669505.html
AWSアップデートまとめ（2025/3/3週）(3/11)
https://qiita.com/kanako_kodera_16/items/5d92dd4d1383e6230fac
Entra ID の新しい認証方式が出たぞ！ QR コード認証を試す(3/11)
https://qiita.com/Olivia_0707/items/3fab395c730ee1d0fcf1
JSAC2025 開催レポート～Workshop & Lightning Talk～(3/12)
https://blogs.jpcert.or.jp/ja/2025/03/jsac2025-workshop-lightning-talk.html
マルウェアキャンペーンのルアーにトランプコインが利用される(3/11)
https://codebook.machinarecord.com/threatreport/37631/
BlackBerryの高信頼性とリアルタイム性重視の組込OSをスマート物流に導入 自動運転トラックのドイツ FERNRIDE(3/12)
https://robotstart.info/2025/03/12/fernride-introduce-qnxos.html
Microsoft 3月の更新プログラム公開、悪用確認済みの脆弱性6件含む(3/12)
https://news.mynavi.jp/techplus/article/20250312-3150434/
Apple、不具合修正に加えWebKitに関するゼロデイ脆弱性を修正した「iOS 18.3.2 (22D82|22D8082)」と「iPadOS 18.3.2 (22D82)」をリリース。(3/12)
https://applech2.com/archives/20250312-ios-and-ipados-18-3-2-22d82-security-update.html
「トータル WEB SHOP」に不正アクセス、2,460 名のカード情報が漏えい(3/12)
https://www.excite.co.jp/news/article/Scannetsecurity_52481/
Nok Nok LabsのAIを使った認証リスク低減のための新機能をカントリーマネージャーが解説(3/12)
https://thinkit.co.jp/article/38019
東芝グループ、メールアドレスのドメイン名を「mail.toshiba」に順次変更【週間ランキング】(3/12)
https://webtan.impress.co.jp/e/2025/03/12/48810
外部LLMを利用するときに機密情報を含む可能性のあるプロンプトからの情報漏洩を防ぐ方法(3/12)
https://ai-data-base.com/archives/86644
「サイバーセキュリティ人材」は500万人不足!? “学歴重視”の採用に見直しの波(3/12)
https://ascii.jp/elem/000/004/256/4256127/?rss
警告音付き偽画面でサポート詐欺被害、支払要求で気付く - 松山大(3/11)
https://www.security-next.com/167656
「ベビースター」のおやつカンパニーで17万人分の顧客情報流出の恐れ 第三者による不正アクセス発覚(3/12)
https://news.yahoo.co.jp/articles/bc31e68c15c0e589a835e3c7b12445dc85fbcb0a
翔泳社のメールアドレスを利用したなりすましメールについて（2025年3月）(3/12)
https://www.shoeisha.co.jp/press/detail/1234
電子マネーを悪用した詐欺に注意！(3/12)
https://www.city.matsusaka.mie.jp/site/bouhan-anzen/dennsimoney15.html
AI駆動型セキュリティ: AIを活用したサイバーアタックへの対策(3/12)
https://innovatopia.jp/cyber-security/cyber-security-news/49139/
法人向けの詐欺電話が急増！その手口と対策とは？
【あなたの会社は大丈夫？】法人向けの詐欺被害に遭わないため今すぐに取れる対策とは(3/12)
https://prtimes.jp/main/html/rd/p/000000002.000077297.html
Why（なぜ）の3：OTセキュリティの必要性を迫られる背景と課題【第3回】(3/12)
https://dcross.impress.co.jp/docs/column/column20250102/003911.html
IT系求人の36％はAI関連、さらに25％がAIスキルを求めている実態が明らかに(3/11)
https://gigazine.net/news/20250311-ai-talent-job-race/
RubyGems メンテナが SBOM について勉強しました(3/12)
https://tech.andpad.co.jp/entry/2025/03/12/100000