興味を持った記事(2025年12月31日)

セキュリティ

• Goで作るセキュリティ分析LLMエージェント
• Trend Vision One™ とAWS Security Hub CSPMの連携：クラウドセキュリティの統合 | トレンドマイクロ (JP)

• 高市総理　個人情報保護法の見直しを指示　来年の通常国会提出へ （TBS NEWS DIG Powered by JNN） - Yahoo!ニュース
• 「国家情報局」を創設、内閣情報調査室を改組　政府が26年度に - 日本経済新聞
• 能動的サイバー防御関連法案と日本の役割の変化ほか ～ NTTデータグループ「サイバーセキュリティに関するグローバル動向四半期レポート（2025 Q1）」 | ScanNetSecurity
• サイバーセキュリティ戦略「官だけ、民だけ、一国だけでは対応できない」：日経ビジネス電子版
• 主要公表資料 - 国家サイバー統括室
• 政府 新たな「サイバーセキュリティ戦略」を決定 | NHKニュース

• 俺の飯のタネだったマルウェア解析の仕事はそろそろAIに奪われるんだろうか - 切られたしっぽ
• このAI時代に、私がもう一度文系・未経験からセキュリティ業界に入るなら #Security - Qiita
• The boardroom breakthrough: How CISOs are rewriting the language of risk - Cyber Daily
• 2025年、国内セキュリティ事件12事例を全検証　なぜあの企業の防御は突破されたのか？：2025年のインシデントを振り返る - キーマンズネット
• Active Directory 環境を縮小していくには
• 「OAuthは認可、OIDCは認証」という説明が人によりブレる理由とより理解を深めるために必要な考え方 - r-weblife
• 専用ハードでBitLockerを高速化。CPU負担軽減でバッテリ駆動時間延長も - PC Watch
• ランサムウェアは“脱VPN”でどうにかなるのか？　2025年のセキュリティ総決算：2025年のIT業界 総まとめ（セキュリティ編） - ITmedia エンタープライズ
• 全人類に告ぐ！Chrome拡張を作れ！｜けいすけ
• このAI時代に、私がもう一度文系・未経験からセキュリティ業界に入るなら #Security - Qiita
• 【セキュリティ ニュース】ワークフローツール「n8n」に今月3件目の「クリティカル」脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】メール転送エージェント「Exim」に脆弱性 - 「クリティカル」評価も（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を（1ページ目 / 全1ページ）：Security NEXT
• プロジェクトビュー：優先度を見極めて具体的な行動を導き出すクラウドセキュリティ | トレンドマイクロ (JP)
• 不正アクセス数珠繋ぎ　～委託先の委託先からの被害も～ #エキスパートトピ（森井昌克） - エキスパート - Yahoo!ニュース
• セキュリティ初心者向けFAQ完全ガイド｜70個の重要キーワードを体系的に解説 #Security - Qiita
• SNMPのオープンソース実装「Net-SNMP」に緊急脆弱性、利用製品に影響及ぼす可能性 | TECH+（テックプラス）
• 脆弱性診断内製化を少人数のセキュリティチームで始める方法 — HACK The Nikkei
• Appleのベータテストアプリ「TestFlight」を利用してBetaアプリを提供し、その後アイコンとアプリ名を変更してユーザー情報を盗み出す詐欺アプリになる事例が報告されているので注意を。 | AAPL Ch.
• PCに接続したAndroidデバイスを仮想ドライブとしてマウントできる「AndroidDrive」【レビュー】 - 窓の杜
• 守るだけでは腑に落ちなかった - 制御システム技術者のサイバー修行録【連載まとめ】
• 【セキュリティ ニュース】約4万件の脆弱性から分析、2025年の危険な「脆弱性タイプ」トップ25（1ページ目 / 全3ページ）：Security NEXT
• 「.自社名」トップレベルドメイン、創設するにはいくらかかる？　14年ぶりに「新gTLD」申請受付開始へ - INTERNET Watch
• Chrome、従来型ブラウザーの中ではプライバシーリスクが最も高いとの調査結果【やじうまWatch】 - INTERNET Watch
• 「Windows Update」で問題が発生したときのためのMicrosoftの切り札「KIR」ってなんだ？ - やじうまの杜 - 窓の杜
• Windows アプリの更新のあり方を改革する「Update Orchestration Platform」（UOP） - 窓の杜
• 総務省｜報道資料｜「AIのセキュリティ確保のための技術的対策に係るガイドライン」（案） に対する意見募集
• 大阪・関西万博におけるEXPO2025デジタルウォレットの成果について | EXPO 2025　大阪・関西万博公式Webサイト
• 2025年、最多のランサムウェア侵入経路は？：「窃取された認証情報」「エンドポイント侵害」は2位 - ＠IT
• 【セキュリティ ニュース】Atlassian、前月更新で脆弱性46件を修正 - クリティカル9件含むも影響は限定的（1ページ目 / 全2ページ）：Security NEXT
• オンラインゲームの利用におけるトラブル調査最終報告 | トピックス | 脅威情報 | 一般財団法人日本サイバー犯罪対策センター（JC3）
• NISTの停電でNTPサーバーの時刻配信が危機に陥るも予備電源を駆使してサーバー持続に成功 - GIGAZINE
• BitLocker有効状態の一部WindowsマシンでSSDが約2倍に高速化、BitLockerのハードウェアアクセラレーション対応によって - GIGAZINE
• 三層分離で思考停止しない　新居浜市が選んだαでもβでもない「四層分離」とは - ITmedia エンタープライズ
• インシデント未経験のCISOは「恥」だ　日本企業の致命的な勘違いを正す - ITmedia エンタープライズ
• 共同化の徹底がつくる行政の強さ｜miyasaka
• 書籍『DNSがよくわかる教科書』が「よくわかる」のはなぜ？ あれから7年。DNSの来し方行く末を思う【Internet Week 2025】 - INTERNET Watch
• 「ぜったい使っちゃダメ」な乱数生成器、本当にクラックできるの？ #Python - Qiita
• 通販大手アスクルが受けたサイバー攻撃 実態と教訓は | NHKニュース | サイバー攻撃、企業・経営、IT・ネット
• 「人員不足」から「スキル不足」に ～ ISC2 が 2025 年版「サイバーセキュリティ人材調査」発表 | ScanNetSecurity
• NEC スレットランドスケープ 2025 ～ サイバー脅威の振り返り、2026 年予測 | ScanNetSecurity
• ASUSアップデートの緊急脆弱性が狙われている、潜伏期間は6年? | TECH+（テックプラス）
• 利用終了ドメイン名を狙うなりすましメール―DMARC Report分析から見えた実態と対策 - NTT docomo Business Engineers' Blog
• CTF for GIRLS 発起人の中島明日香氏「Cybersecurity Woman of Japan 2025 Awards」に選出 | ScanNetSecurity
• アサヒやアスクルへの攻撃で使われた「EDR回避」、専門家に聞く代表的手法 | 日経クロステック（xTECH）
• 中小のサイバー対策費、大企業に価格転嫁要請　経産省・公取委 - 日本経済新聞
• PuTTY(パティ)を悪用したサイバー攻撃が増加-正規ツールを使った横移動・情報持ち出しに警戒|セキュリティニュースのセキュリティ対策Lab
• えっ、ソース名とパッケージ名って違うんですか？ ― 脅威インテリジェンスインターンで挑んだSBOM調査バトル - NTT docomo Business Engineers' Blog
• GMOサイバーセキュリティ byイエラエ、Japan Space ISAC に加盟 | ScanNetSecurity
• 一般財団法人日本情報経済社会推進協会（JIPDEC）が不正アクセス対策として基本的かつ効果が高いと思われる対策を「限定公開」 | ScanNetSecurity
• 締切 2026 / 2 / 24 情報処理学会「安心安全なデジタル社会を実現するセキュリティとトラスト」論文募集 | ScanNetSecurity
• 重要性が上がった項目 自然災害に次いでサイバー攻撃が 2 位 ～ 製造業のサプライチェーンリスク管理に関する実態調査 2025 年版公表 | ScanNetSecurity
• わずかな隙・人起点の攻撃・サプライチェーンリスク ～ デジタルアーツ「セキュリティインシデント年間表 2025」 | ScanNetSecurity
• あなたをだます新型ClickFix　不正コードをPNG画像に隠す：セキュリティニュースアラート - ITmedia エンタープライズ
• 不審メールの受信はもはや日常に　正規のものすら信頼できない時代に対策はあるか：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開（1ページ目 / 全1ページ）：Security NEXT
• なぜ米国企業はゼロトラスト導入で「大手SIer」を使わないのか？調査でわかった日米のITの構造的な違い：経営者が読むNVIDIAのフィジカルAI / ADAS業界日報 by 今泉大輔：オルタナティブ・ブログ
• 脆弱性診断内製化を少人数のセキュリティチームで始める方法 — HACK The Nikkei
• 元アクセンチュア幹部、米陸軍クラウドの安全基準達成を偽装し監査をあざむく | ScanNetSecurity
• 【セキュリティ ニュース】「n8n」に深刻なRCE脆弱性 - 乗っ取りや情報漏洩など広く影響（1ページ目 / 全1ページ）：Security NEXT
• パスワードはとにかく長ければ良い　「新常識」をNISTガイドラインで確認する - Impress Watch
• 【セキュリティ ニュース】DigiEver製NVRの脆弱性悪用に注意 - 米CISAが警告（1ページ目 / 全1ページ）：Security NEXT
• 社長の名前で従業員宛に「業務上の必要により新しいLINEグループを作って」とメールが来たが、社長がこんな丁寧に言うわけないと詐欺を見破った - Togetter
• 総務省｜ネットワークカメラのセキュリティ設定についての注意喚起 ～カメラの管理者の皆様へ～
• 相次ぐモバイルバッテリーの発火事故を受け経済産業省が問題のある製品を輸入・販売している36事業者を公表 中には有名企業っぽい名称だが全くの別会社も - Togetter
• OSS の脆弱性対応の舞台裏 | Slides | うたもく
• 電話、SMS、ビデオ通話などを組み合わせ、複雑な演出の「複合型詐欺」が流行〜トビラシステムズ「特殊詐欺・トレンド詐欺手口レポート2025」 - INTERNET Watch
• 「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年 - 窓の杜
• 金沢工業大学「情報セキュリティ・スキルアッププロジェクト」高市内閣総理大臣から表彰 | ScanNetSecurity
• OktaユーザーのMFA導入状況の調査レポート「The Secure Sign-In Trends Report 2025」
• 今日もどこかで情報漏えい 第43回「2025年11月の情報漏えい」飲酒して路上で寝ていられる治安の良さ | ScanNetSecurity
• アップルが警告、Macでの「Chrome使用をやめよ」──その理由は？ | Forbes JAPAN 公式サイト（フォーブス ジャパン）
• 設定していますか？Windowsにおけるユーザ操作追跡のためのプロセス監査 | IIJ Engineers Blog
• BitLockerがSoCで爆速化。CPU負荷70％減の新機能とは？：Tech News - ＠IT
• Chrome、従来型ブラウザーの中ではプライバシーリスクが最も高いとの調査結果【やじうまWatch】 - INTERNET Watch
• 本番環境が汚された時のソリューション #Security - Qiita
• 【セキュリティ ニュース】Fortinet「FortiOS」既知脆弱性の悪用を確認 - 認証回避のおそれ（1ページ目 / 全2ページ）：Security NEXT

EmEditor

• 【重要】EmEditor インストーラーのダウンロード導線に関するセキュリティ インシデントのお知らせ – EmEditor (テキストエディタ)
• EmEditor 公式サイトの「今すぐダウンロード」ボタンが改変、別組織のデジタル署名が付与されたファイルをダウンロード | ScanNetSecurity
• 一般 – EmEditor (テキストエディタ)
• 「EmEditor」公式サイトのダウンロード導線が改変された可能性、インストーラーが別のものにすり替わっている危険性あり - GIGAZINE

Fortigate

• Hackers Revive 2020 FortiGate Flaw to Bypass 2FA
• (2) yousukezan on X: "長年修正済みとされてきたFortiGateの脆弱性が、設定不備を突いて再び悪用されている。二要素認証を回避し、VPNや管理画面への不正侵入を許す恐れがあり、企業ネットワークの根幹を揺るがしかねない。運用の盲点が攻撃者に狙われている。過去の対策に安心する状況ではない。危険だ。今だ。" / X
• 過去のFortiGateの脆弱性悪用を確認　2要素認証を回避可能な欠陥：セキュリティニュースアラート - ITmedia エンタープライズ

Cisco

• シスコ製品にゼロデイ攻撃、TOKAIコミュニケーションズで個人情報漏洩か | 日経クロステック（xTECH）
• シスコ製品にゼロデイ攻撃、TOKAIコミュニケーションズで個人情報漏洩か | 日経クロステック（xTECH）
• 【緊急】SFC-CNSメールシステムへの不正アクセスの可能性に伴うパスワード強制リセットのお知らせ | 慶應義塾ITC
• ユーザーは要確認、「EmEditor」の公式サイトで偽のインストーラーが配信される事案 - 窓の杜

イベント等

• 重要インフラサイバーセキュリティコンファレンス＆産業サイバーセキュリティコンファレンス | 転換期、問われる実行性
• M365セキュリティ&ゼロトラスト勉強会 33 - connpass
• 2026年! モダンなセキュリティリスクはトップ10で足りんのかい？ / WASNight 2026 Kick-Off = OWASP x Hardening Night - オワスプジャパン | Doorkeeper
• 浪速セキュリティ勉強会#14：ペンテストCTFで学ぶサイバーセキュリティ2025年12月30日大阪 - connpass
• 2025年度　第2回DBSJセミナー「そのデータは本当に安全？ 生成AIと著作権 最新動向」 | 日本データベース学会
• オープンセミナー2026@広島 − 事業を進めるコーポレートIT - connpass
• 「防衛省サイバーコンテスト」、2026年2月に開催。個人戦だけでなく団体戦も実施 - INTERNET Watch
• 情報セキュリティ・セミナー「検証可能な信頼へ～デジタル社会におけるトラスト形成を考える～」
• 開催 10 年目の MBSD Cybersecurity Challenges 2025 過去最多エントリー | ScanNetSecurity
• JPCERT/CC「制御システムセキュリティカンファレンス2026」2 / 10 開催 | ScanNetSecurity
• 230名の学生が参加、NEC Security Skills Challenge for Students 2025 開催報告 | ScanNetSecurity
• 第１７回TKTKセキュリティ勉強会～Threat Huntingを取り入れてみよう！～ - connpass

宇宙

• 2025年、ギズモードで人気だった宇宙ニュース | ギズモード・ジャパン
• 宇宙ステーションは｢組み立てる｣時代から｢一発で広げる｣時代へ？ | ギズモード・ジャパン

鉄

• 福知山線脱線事故が発生する直前、老婦人が「今すぐ降りろ」と言って電車から降ろされたという話はオカルトではなく現実に存在した - Togetter

IT

• これからメールサーバをつくるならStalwart - Tomohisa Oda
• WindowsのSSD、タダで超高速化。サーバー向けドライバーを導入 | ギズモード・ジャパン
• 都内の公衆電話に「OpenRoaming」対応Wi-Fi、3年で1500カ所へ拡大へ　NTT東と都 - ケータイ Watch
• 「2000年問題」から25年。次にやってくるIT業界の時限爆弾「2038年問題」とは？：IT界隈のムダ知識 - ＠IT
• 公衆電話ボックスにOpenRoaming対応Wi-Fi、東京都とNTT東が第1号の運用開始｜BUSINESS NETWORK
• 大阪・関西万博入場チケットの販売実績について | EXPO 2025　大阪・関西万博公式Webサイト
• 3COINSで1万1000円の「プロジェクター」を試す　自動台形補正、HDMI入力、Android OS搭載で満足度は高め（1/2 ページ） - ITmedia Mobile
• LINEヤフー、LINE Payを吸収合併　サービス終了で - ITmedia NEWS

その他

• 抹茶ブームで競合続々　ナナズグリーンティーは何で差別化しているのか？（1/3 ページ） - ITmedia ビジネスオンライン
• 「妹は中学生って偽って20歳はちゅーしたいとか迫ってた」小学生の妹が20歳の男とインスタで知り合い会っている...未成年とわいせつ目的で会うことも犯罪になる - Togetter
• 2025年12月24日臨時理事会を開催しました | EXPO 2025　大阪・関西万博公式Webサイト
• ｢バザールでござーる｣終了でござーる | ギズモード・ジャパン
• 偽造1万円銀貨幣が発見されました（令和7年12月25日） : 財務省

興味を持った記事(2025年12月24日)

セキュリティ

• 【セキュリティ ニュース】「Microsoft Edge」にセキュリティアップデート - 脆弱性2件を修正（1ページ目 / 全1ページ）：Security NEXT
• 「Microsoft Edge」にセキュリティアップデート、「WebGPU」と「V8」の脆弱性が修正 - 窓の杜
• 【セキュリティ ニュース】「Firefox」に複数脆弱性、アップデート公開 - 「クリティカル」との評価も（1ページ目 / 全1ページ）：Security NEXT
• 「Firefox 146.0.1」が公開 ～フィンガープリント対策でフォント描画が壊れる問題などに対策 - 窓の杜
• Chrome Releases: Stable Channel Update for Desktop
• Chrome Releases: Stable Channel Update for Desktop
• 「Google Chrome」に脆弱性、「WebGPU」の解放後メモリ利用と「V8」の境界外読み書き - 窓の杜
• 【セキュリティ ニュース】「Chrome」にアップデート - 「WebGPU」「V8」の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 「Thunderbird」v146.0.1が公開 ～特殊フォルダー名がローカライズされる問題を修正 - 窓の杜
• 「Chromium」「WebKit」のゼロデイ脆弱性は描画ライブラリ「ANGLE」に起因 - 窓の杜
• 【セキュリティ ニュース】「Chrome」にゼロデイ脆弱性、詳細は調整中 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 「Google Chrome」へのセキュリティ攻撃を確認、すぐに修正版へのアップデートを - 窓の杜
• ChromeとEdgeの拡張機能、数年間潜伏後にマルウェアに変身 - 430万人に影響か | TECH+（テックプラス）
• ChromeとEdgeで430万人が感染、“Google正規の拡張機能”がマルウェアだった：悪意あるアップデートを配布 - ＠IT
• 無料メーラー「Thunderbird」v146.0が公開 ～ログイン情報にAES暗号を利用するように - 窓の杜
• 【セキュリティ ニュース】「Firefox 146」がリリース - 権限昇格やUAFなど脆弱性13件を解消（1ページ目 / 全1ページ）：Security NEXT
• 「Firefox 146」が正式版に ～Windows 10環境に定期バックアップ機能が導入 - 窓の杜
• ブラウザの安全性を高めるための XSLT の削除 | Web Platform | Chrome for Developers
• 【セキュリティ ニュース】WatchGuard製UTM「Firebox」のVPN脆弱性悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「WatchGuard Firebox」に脆弱性 - ゼロデイ攻撃が発生、更新や痕跡調査を（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Fortinet複数製品の認証回避脆弱性、悪用が発生 - 設定確認を（1ページ目 / 全1ページ）：Security NEXT
• 複数のFortinet製品に深刻な脆弱性　ログイン認証をバイパスされるリスク：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】「PHP」に複数脆弱性 - 修正版「同8.5.1」など公開（1ページ目 / 全1ページ）：Security NEXT
• drupal 10.6.0 | Drupal.org
• drupal 11.3.0 | Drupal.org
• drupal 10.6.1 | Drupal.org
• drupal 11.3.1 | Drupal.org
• HTTP Client Manager - Less critical - Information disclosure - SA-CONTRIB-2025-126 | Drupal.org
• Firefox拡張機能の闇──無料VPNや翻訳ツールに偽装したGhostPosterマルウェアが5万回感染
• アマゾン警告、AWS利用者による「設定の不備」を標的にロシアが5年に及ぶサイバー攻撃 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
• Amazonに北朝鮮のリモートワーカーが潜入するも「キーボードの入力遅延」で正体がバレる - GIGAZINE
• North Korean infiltrator caught working in Amazon IT department thanks to lag — 110ms keystroke input raises red flags over true location | Tom's Hardware
• 米Amazonで働く米国内リモート社員の正体が、わずか110ミリ秒超のキー入力遅延から北朝鮮関係者と判明「キー入力の秒数なんて記録できるんだ…」 - Togetter
• FBIが6億3000万件のパスワード漏えいを発表。｢自分は大丈夫｣とは言えない | ギズモード・ジャパン
• 実環境での大規模リスク予測：マルウェア攻撃を先読みする新技術 | トレンドマイクロ (JP)
• セキュリティ意識の向上を支援する「Cyber Risk Exposure Management」 | トレンドマイクロ (JP)
• ISC2、2025年版「サイバーセキュリティ人材調査」の結果を発表 | ISC2, Inc.のプレスリリース
• 「人手不足」は終わったが「スキル不足」が企業を壊す？　ISC2が突き付ける2025年の残酷な現実 - ITmedia エンタープライズ
• 製品選びは丸投げ気味？　AIは形骸化？　2つの調査で見えたセキュリティの不安 - ITmedia エンタープライズ
• もはやセキュリティに「社内」と「社外」の境界はない。CSIRTとPSIRTを統合してひとつのチームへ - freee Developers Hub
• [地獄] OpenAI APIが不正使用された件 #Python - Qiita
• 「カード番号と有効期限」だけで通った時代から10年～決済セキュリティの進化と今すべき対策 #Security - Qiita
• 【OAuth】アクセストークンの検証を誤ると成りすまし攻撃ができます
• 世界一わかりやすいSPF/DKIM/DMARCの仕組み【完全図解】 #初心者 - Qiita
• 余ったPCで検証用のプライベートクラウドを構築してネットワークで遊んでみた - ABEJA Tech Blog
• マザーボードに致命的脆弱性、セキュリティに検知されず侵入可能 - ASUS/Gigabyte/MSI/ASRock IOMMU初期化不備【CVE-2025-11901】 #Security - Qiita
• 脆弱性ツールとコードベースからセキュリティ品質の達成状況を教えてくれる 「私のセキュリティ監査人」を作った話 #Security - Qiita
• なぜVPNが危険だと言われているのか？
• ランサムウェア攻撃から見たActiveDirectory守り方の例｜itnews.jp 中の人
• Windows 11、更新プログラムの影響でメモリリークの不具合か | TECH+（テックプラス）
• CTF for GIRLS発起人の中島明日香さんが Cybersecurity Woman of Japan 2025 Awards に選出されました。 - SECCON14
• ワクチン予約サイトのその後：「使い終わったドメイン名」が第三者に取得され、怪しいサイトになってしまったら……【DNS Summer Day 2025】 - INTERNET Watch
• 住友商事のSCSK完全子会社化、特別委反対でTOB価格6回引き上げ - 日本経済新聞
• セキュリティとビジネススキルを競う実践型イベント”Hardening 2025 Invisible Divide”参加体験記 | IIJ Engineers Blog
• Google Cloud、サイバーセキュリティ大手のPalo Alto Networkと数十億ドル規模の新契約 - ITmedia NEWS
• Docker、1000超のHardened Imagesを無償・オープンソース公開|CodeZine（コードジン）
• GMOサイバーセキュリティ byイエラエと Synspective、「衛星サイバーセキュリティ」に関する共同研究開始 | ScanNetSecurity
• テロ・サイバー攻撃の未然防止へ　佐賀県警が官民2組織との合同会合開く | 日刊警察
• NIST SP800-228から見るAPIのセキュリティ: NECセキュリティブログ | NEC
• クラウド環境におけるランサムウェア対策の考え方 — HACK The Nikkei
• 【速報】さいたま地検検事が捜査情報漏えいか|47NEWS（よんななニュース）
• 徹底解説：iOS 26.2で解禁される「代替ストア・決済・ブラウザ」のメリットと、ユーザーが知っておくべきリスク：本田雅一のクロスオーバーデジタル（1/3 ページ） - ITmedia PC USER
• AI検索が「公式窓口」を偽造する時代へ。「LLM電話番号汚染」が生む、新しい詐欺の入り口【読めば身に付くネットリテラシー】 - INTERNET Watch
• 混雑する地球低軌道、スターリンク衛星と中国の衛星があわや接触事故 | ギズモード・ジャパン
• IPA、年末年始の長期休暇に向けて、「ネットワーク貫通型攻撃」への対策などセキュリティの注意を呼び掛け - INTERNET Watch
• 報道発表資料：鉄道事業者の重要システムにおける情報セキュリティ対策等検討委員会 （第３回）の開催について
  ～鉄道事業者における情報セキュリティ確保に向けた取組強化を促進～ - 国土交通省
• アスクル社長が語ったサイバー攻撃の内幕　ロハコは「1月にも再開」 - 日本経済新聞
• セキュリティAIエージェントによる脆弱性診断を試してみました - ANDPAD Tech Blog
• このChrome「拡張機能」を今すぐ削除せよ、生成AIとの会話を収集し第三者に販売（Forbes JAPAN） - Yahoo!ニュース
• タイ軍がカンボジアにある特殊詐欺拠点を空爆したらしいけど、急激に詐欺メールの受信が減ったのはそのせいなのか？→減ったという報告が続々と集まる - posfie
• ブロードバンドタワーにサイバー攻撃、一部の情報に外部からアクセスされた可能性を示す痕跡 | ScanNetSecurity
• 守ったつもりが、守れていなかった　アスクルのランサム被害報告書の衝撃：半径300メートルのIT - ITmedia エンタープライズ
• アスクル、ランサムウェア攻撃の詳細な調査結果を公開～個人情報など72万件以上の流出確認 - INTERNET Watch
• アスクル、サイバー攻撃の調査結果を報告--攻撃者に身代金は支払っていない - ZDNET Japan
• ランサムウェア攻撃の影響調査結果および安全性強化に向けた取り組みのご報告（ランサムウェア攻撃によるシステム障害関連・第 13 報） | アスクル株式会社のプレスリリース
• アスクル、個人情報74万件漏えい　攻撃手法や初動対応を時系列順にまとめたレポートも公開 - ITmedia NEWS
• アサヒ、全システム停止も売上9割維持の奇跡…脱システム依存で見せた驚異の現場力 | ビジネスジャーナル
• 【セキュリティ ニュース】SAP、月例パッチで脆弱性15件を修正 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
• 「GMOサイバー攻撃 ネットde診断 ASM」が Oracle EBS と SAP の深刻な脆弱性に緊急対応 | ScanNetSecurity
• support.sap.com
• Apache Struts 2 にサービス運用妨害（DoS）の脆弱性 | ScanNetSecurity
• Apache HTTP Server 2.4 に複数の脆弱性 | ScanNetSecurity
• 【セキュリティ ニュース】「Plesk」Linux版に権限昇格の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「pgAdmin4」リストア処理にRCE脆弱性 - 2カ月連続で判明（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】監視ツール「Barracuda RMM」に深刻な複数脆弱性 - アップデートを（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】ワークフロー実行ツール「n8n」に脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 合弁会社 MUFG GMOセキュリティ株式会社 2026年1月 設立 | ScanNetSecurity
• 日本サイバーセキュリティ産業振興コミュニティ（NCPC）設立 | ScanNetSecurity
• 「日本サイバーセキュリティ産業振興コミュニティ」（NCPC）設立、官民連携・海外展開を促進 - INTERNET Watch
• 山梨県警がICT企業に女性警察官派遣　サイバーに関する最新知識の習得へ | 日刊警察
• 2026年、日本のソフトウェア開発を変える5つの潮流 | gihyo.jp
• クラウド環境におけるランサムウェア対策の考え方 — HACK The Nikkei
• n8n – 乱立するAIツール中でPoCを成功させるために考えたこと・実際に取り組んだこと | メルカリエンジニアリング
• 全体像を把握するためのパスキー用語集
• AWS設計ガイドラインを公開しました | フューチャー技術ブログ
• 旧「スラッシュドットジャパン」の偽サイト現る　「絶対ログイン禁止」と関係者が注意喚起 - ITmedia NEWS
• 「スラッシュドット・ジャパン」跡地に2015年のキャッシュを用いた偽サイトが登場【やじうまWatch】 - INTERNET Watch
• 首相官邸ホームページの偽サイト確認、注意喚起 - ITmedia NEWS
• 首相官邸ホームページになりすまし 偽サイトに注意を | NHKニュース
• 【速報】官邸偽サイト、設計コードにロシア語|47NEWS（よんななニュース）
• Twitter歴14年の僕でも引っかかった「最新型フィッシング詐欺」の手口｜コブラ
• VMware ESXi 8.0 Update 3h Release Notes

• 【セキュリティ ニュース】Cisco製品のゼロデイ脆弱性、国内スパム対策サービスで不正アクセス被害（1ページ目 / 全2ページ）：Security NEXT
• Cisco Secure Email製品にCVSS 10.0の重大な脆弱性　中国系APTによる攻撃か：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】Ciscoのメールセキュリティ製品にゼロデイ攻撃 - 構成や侵害状況の確認を（1ページ目 / 全3ページ）：Security NEXT
• 【セキュリティ ニュース】CiscoやSonicWallのゼロデイ脆弱性悪用に注意喚起 - 米CISA（1ページ目 / 全2ページ）：Security NEXT
• [Critical]Remote Code Execution Vulnerability in React and Next.js Frameworks: December 2025 : Cisco Security Advisory

• スマホ新法で変わること　“選べる”は競争と使いやすさにつながるのか - Impress Watch
• 「スマホ法」全面施行 内容をわかりやすく アプリ市場の自由競争を促進 SafariやChromeなど選択自由に | NHKニュース | IT・ネット、通信、公正取引委員会
• アプリ手数料減少となる「スマホ新法」が本日18日全面施行。アップル＆グーグルの対応と評価の違い | Business Insider Japan

• 【セキュリティ ニュース】エンドポイント管理製品「Ivanti EPM」に複数脆弱性 - 「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
• December 2025 Security Update | Ivanti

Apple

• 【セキュリティ ニュース】「iOS」にアップデート - 「WebKit」のゼロデイ脆弱性2件など修正（1ページ目 / 全2ページ）：Security NEXT
• iPhoneなどApple製品にゼロデイ脆弱性　悪用も確認済みのため注意：セキュリティニュースアラート - ITmedia エンタープライズ
• 毎晩Apple Watchを着けて眠る方へ。watchOS 26.2がリリース | ギズモード・ジャパン
• 【セキュリティ ニュース】「macOS Tahoe 26.2」で脆弱性47件を修正 - 「Safari」も更新（1ページ目 / 全1ページ）：Security NEXT
• iOS 26で「Androidで撮影した写真を拡大表示するとなぜか真っ赤になる」というバグの報告が上がる - GIGAZINE
• Apple、「iOS 26.2」「iPadOS 26.2」を公開 ～既定のWebブラウザーを選ぶダイアログを追加 - 窓の杜
• iPhone向けにiOS 26.2がリリース。見逃すと損する小さな改善点はここ | ギズモード・ジャパン
• Safari/WebKitにゼロデイ攻撃、iPhone、iPad、Mac、Apple Watchなど幅広い製品に影響 - 窓の杜
• Apple、古いMac向けにWebKitのゼロデイ脆弱性やIntel Mac固有の脆弱性を修正した「macOS 15.7.3 Sequoia」と「macOS 14.8.3 Sonoma」、「Safari 26.2」をリリース。 | AAPL Ch.
• Apple、古いiPhoneやiPad向けにWebKitのゼロデイ脆弱性などを修正した「iOS/iPadOS 18.7.3」アップデートをリリース。 | AAPL Ch.
• About the security content of Safari 26.2 - Apple Support
• About the security content of iOS 26.2 and iPadOS 26.2 - Apple Support
• About the security content of iOS 18.7.3 and iPadOS 18.7.3 - Apple Support
• About the security content of macOS Tahoe 26.2 - Apple Support
• About the security content of macOS Sequoia 15.7.3 - Apple Support
• About the security content of macOS Sonoma 14.8.3 - Apple Support
• About the security content of tvOS 26.2 - Apple Support
• About the security content of watchOS 26.2 - Apple Support
• About the security content of visionOS 26.2 - Apple Support

Microsoft

• 2025 年 12 月のセキュリティ更新プログラム (月例)
• Microsoft Patch Tuesday December 2025 - SANS ISC
• Microsoft、2025年11月の「Windows Update」を実施 ～Windows 10 ESUに初めてのパッチ - 窓の杜
• マイクロソフト、2025年12月の「Windows Update」を実施 ～「Office」に致命的な脆弱性 - 窓の杜
• 【セキュリティ ニュース】MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処（1ページ目 / 全2ページ）：Security NEXT
• 2025年12月 セキュリティアップデート解説：Microsoft社は70件、Adobe社は139件の脆弱性に対応 | トレンドマイクロ (JP)
• マイクロソフト、2025年12月の「Windows Update」を実施 ～「Office」に致命的な脆弱性 - 窓の杜
• 「Windows PowerShell 5.1」に「IE」要素排除のための仕様変更 - 窓の杜
• マイクロソフト 12 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 | ScanNetSecurity
• PowerShellにリモートコード実行の脆弱性　Windows広範囲に影響：セキュリティニュースアラート - ITmedia エンタープライズ
• (4) マイクロソフト セキュリティチーム on X: "2025 年 12 月 のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照の上、早期に更新の展開をお願いします。 https://t.co/Gy7uBjiSGw #セキュリティ #更新プログラム https://t.co/pIYAdLwVig" / X

Adobe

• 「Acrobat Reader」などに致命的な脆弱性、2025年12月のAdobeセキュリティ情報 - 窓の杜
• 2025年12月 セキュリティアップデート解説：Microsoft社は70件、Adobe社は139件の脆弱性に対応 | トレンドマイクロ (JP)
• Adobe Acrobat および Reader に脆弱性、セキュリティ更新プログラムの適用を呼びかけ | ScanNetSecurity
• Security updates available for Adobe ColdFusion | APSB25-105：Adobe Security Bulletin
• Security updates available for Adobe Experience Manager | APSB25-115：Adobe Security Bulletin
• Security update available for Adobe DNG Software Development Kit (SDK) | APSB25-118：Adobe Security Bulletin
• Security update available for Adobe Acrobat and Reader  | APSB25-119：Adobe Security Bulletin
• Security update available for Adobe Creative Cloud Desktop Application | APSB25-120：Adobe Security Bulletin

Zoom

• 「Zoom」に非認証ユーザーによる権限昇格などの脆弱性 ～最新版への更新を - 窓の杜
• 【セキュリティ ニュース】オンライン会議ソフト「Zoom Rooms」に脆弱性 - 最新版で修正済み（1ページ目 / 全1ページ）：Security NEXT
• Zoom Rooms for Windows - Software Downgrade Protection Mechanism Failure：ZSB-25050 | Zoom
• Zoom Rooms for macOS - External Control of File Name or Path：ZSB-25051 | Zoom

React / React Server Components / React2Shell（CVE-2025-55182）

• AeyeScan アップデート、「React Server Components の脆弱性（CVE-2025-55182）」対応スキャンルール追加 | ScanNetSecurity
• 「React2Shell」脆弱性でWebサイトを改竄して未パッチを注意喚起して回る謎の勢力が観測される - やじうまの杜 - 窓の杜
• Remote Code Execution Vulnerability in React and Next.js Frameworks: December 2025
• React Server Componentsの脆弱性 CVE-2025-55182（React2Shell）についてまとめてみた。 - piyolog
• React Server Componentsにおける脆弱性について（CVE-2025-55182） | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• 【セキュリティ ニュース】「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック（1ページ目 / 全2ページ）：Security NEXT
• Reactに「CVSS 10.0（最高）」の脆弱性　IPAが注意喚起
• React Server Components に信頼できないデータをデシリアライズする脆弱性 | ScanNetSecurity
• Denial of Service and Source Code Exposure in React Server Components – React
• 「React」に新たな脆弱性 ～「React2Shell」への対策は不十分、最新版への更新を - 窓の杜
• 「React2Shell」（CVE-2025-55182）の攻撃観測と感染するマルウェアを解析 | 技術者ブログ | 三井物産セキュアディレクション株式会社
• 【セキュリティ ニュース】「React」が脆弱性3件を追加修正 - 重大脆弱性の余波に引き続き警戒を（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】深刻な「React」脆弱性、米当局が悪用に注意呼びかけ（1ページ目 / 全1ページ）：Security NEXT
• Reactの重大脆弱性「React2Shell」悪用拡大　215万件に影響の可能性：セキュリティニュースアラート - ITmedia エンタープライズ
• React2Shell「CVE-2025-55182」の分析、PoCを巡る混乱と悪用の広がり | トレンドマイクロ (JP)
• Astroでreact2shellのような脆弱性が起きない理由、そして脆弱にしないために
• React2Shellを使用して攻撃してみた #TypeScript - Qiita
• Lessons from React2Shell - DEV Community

Next.js

• Next.js狙う大規模攻撃「PCPcat」を確認　48時間で約6万台のサーバを侵害：セキュリティニュースアラート - ITmedia エンタープライズ
• Next.js Security Update: December 11, 2025 | Next.js
• Next.jsの脆弱性を数日放置したら暗号通貨マイナーを仕込まれた話 #CVE-2025-55182 - Qiita
• 【セキュリティ ニュース】「Node.js」のアップデートが再延期 - 年明け2026年1月7日を予定（1ページ目 / 全1ページ）：Security NEXT
• 「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年 - 窓の杜
• 【セキュリティ ニュース】「Node.js」のアップデート、公開を延期 - 週内にリリース予定（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Node.js」にセキュリティアップデート - 12月15日に公開予定（1ページ目 / 全1ページ）：Security NEXT
• 「Node.js」に最大深刻度Highの脆弱性 ～v25.x、v24.x、v22.x、v20.x系統に影響 - 窓の杜
• Node.js — Monday, December 15, 2025 Security Releases
• RSC/Next.jsは信頼できないかもだけど、それで良いのかもしれない

Fortinet

• 【セキュリティ ニュース】複数Fortinet製品に認証回避の深刻な脆弱性 - 影響確認と対策を（1ページ目 / 全2ページ）：Security NEXT
• Reflected XSS in HA cluster：PSIRT | FortiGuard Labs
• Read-only admin could obtain admin configuration secrets：PSIRT | FortiGuard Labs
• Private key readable by admin：PSIRT | FortiGuard Labs
• Path traversal vulnerability in administrative interface：PSIRT | FortiGuard Labs
• OS command injection in multiple endpoints：PSIRT | FortiGuard Labs
• OS command injection in GUI backup options：PSIRT | FortiGuard Labs
• Multiple authenticated SQL injection via extraParam：PSIRT | FortiGuard Labs
• Multiple authenticated OS Command Injections via API：PSIRT | FortiGuard Labs
• Multiple Fortinet Products' FortiCloud SSO Login Authentication Bypass：PSIRT | FortiGuard Labs
• Missing authorization on log access：PSIRT | FortiGuard Labs
• Insufficient Session Expiration in SSLVPN：PSIRT | FortiGuard Labs
• Insertion of sensitive information into REST API logs：PSIRT | FortiGuard Labs
• Incorrect authorization in multi-vdom environment：PSIRT | FortiGuard Labs
• Current password requirement bypass for self password change：PSIRT | FortiGuard Labs
• Capacity to use password hashes instead of password for authentication：PSIRT | FortiGuard Labs
• Capacity to forge authentication cookies：PSIRT | FortiGuard Labs
• Broken access control on API endpoints：PSIRT | FortiGuard Labs

イベント等

• TOKUSHIMA Security - ひよこまめ教習所 #8 ｰ 徳島（2026/3/21） - connpass
• セキュリティ “以外” の人を広く募集「セキュリティ・キャンプ 2026 コネクト」3 / 26 ～ 29 開催 | ScanNetSecurity
• ひよこまめ教習所 #8 - 徳島 - connpass
• せきゅぽろ SNR vol.4 no.12 - connpass
• OpenID BizDay #18 ~ AIdentity × Security CollabDay - connpass
• 年末年始アウトプットＬＴ／デジタル名刺作成ハンズオン - connpass
• CITPフォーラム2026 at Lumada Innovation Hub - connpass
• HENNGE、オンラインセミナー「あなたの Microsoft 365 は大丈夫？見落としがちな設定の落とし穴」12 / 24 開催 | ScanNetSecurity
• CO-LAB Tech Night vol.7 - connpass
• TMC Tokyo Local Meetup: 脅威モデリングナイト #14 徳島サテライト - connpass
• mini Security-JAWS[第37回]アップデートチェック会 2026年1月17(土) - connpass
• TMC Tokyo: 脅威モデリングナイト #14 - connpass
• CTF4G - 第25回 CTF for GIRLS (ワークショップ) 開催のご案内
• 国井さんと Microsoft Ignite 2025 を振り返る会 - connpass
• 学生のためのサイバーセキュリティカンファレンス「P3NFEST 2026 Spring」 - connpass

宇宙

• H3ロケット8号機、衛星の軌道投入に失敗　みちびき5号機がロケットから分離したかは「調査中」 - ITmedia NEWS
• H3ロケット8号機、打ち上げ後にトラブルか　第2段エンジンが早めに燃焼終了 - ITmedia NEWS
• 宇宙にそり立つ｢創造の柱｣の3D映像。まるで星雲の中を飛ぶよう | ギズモード・ジャパン
• H3ロケット8号機、打ち上げ直前に緊急停止　「設備系にて異常が発生した」ため - ITmedia NEWS
• NASAの木星探査機ジュノーが捉えた、過去最高の解像度の｢エウロパ表面｣ | ギズモード・ジャパン
• スペースワン、「カイロスロケット3号機」打ち上げに向けクラウドファンディングを実施へ - ITmedia NEWS
• 運用開始して25年間で初めて！ 国際宇宙ステーションのドッキングポート、すべて埋まる | ギズモード・ジャパン
• スカパーJSAT、次期通信衛星3機を27年度から順次打ち上げ　米SpaceXと契約 - ITmedia NEWS

鉄

• スマートICOCA、クイックチャージを26年10月終了　モバイルICOCA移行促進 - Impress Watch
• 「駅で逆上し、列車遅延に」──“撮り鉄”の危険行為に広がる懸念　JR東日本が注意喚起（1/2 ページ） - ITmedia Mobile

IT

• 電子チケット販売「PassMarket」がサービス終了へ　LINEヤフーが発表 - ITmedia NEWS
• 『夜の』をつけてもまったく興奮できない言葉ある？→「システム障害」という答えでテンションがだだ下がりしてしまう人たち「言っていいことと悪いことがある」 - Togetter
• 時刻同期用GNSS受信機に認証機能を追加、ジャミング・スプーフィング対策を大幅強化 : ニュース総合｜ニュース｜FURUNO 古野電気 企業情報サイト
• OpenAI、コーディング特化の「GPT-5.2-Codex」提供　高度AIに限定アクセス - Impress Watch
• 電子チケット販売「PassMarket」がサービス終了へ　LINEヤフーが発表 - ITmedia NEWS
• Apple、日本でのiOSにおける変更を発表 - Apple (日本)
• 「女性は…」という言葉と私｜freee公式note
• 戦闘機「F-35」にはC++の特殊ルール適用版が使われており例外処理や再帰関数が禁止されている - GIGAZINE

その他

• 国家公務員、趣味生かした自営業可能に　26年4月から兼業規制を緩和 - 日本経済新聞
• 「大阪・関西万博 来場者輸送実績報告書」を公表 | EXPO 2025　大阪・関西万博公式Webサイト
• 最近の美容垢について思うこと｜あべし
• 【コラム】大阪関西万博の予約サイトにおける各種問題について - ITコーディネータ京都
• テーマウィーク公式WebサイトのURL変更について | EXPO 2025　大阪・関西万博公式Webサイト
• 「航空券の第三者への譲渡や販売を禁止しております」JAL公式が反応せざるを得ないほど国内線チケットの転売が横行しているらしい - Togetter
• 「JALとANA」どこで違いが生まれたのか？　コロナ禍を乗り越えた空の現在地：【2025年メガヒット記事】（1/7 ページ） - ITmedia ビジネスオンライン
• 電動キックボードに衝突され警察に通報、救急搬送されたが本社に連絡しても応答なし...本社に単独で訪問したところ、電話と丁寧な謝罪が来た - Togetter
• 「S-netがめちゃくちゃ仕事してる」　震災後に作られた海底観測網、青森県の地震で注目を集める - ITmedia NEWS
• “発火しにくい”モバイルバッテリー続々　「脱リチウムイオン」へ動き出したバッテリーの世界：小寺信良のIT大作戦（1/2 ページ） - ITmedia NEWS
• 小学生の流行語　4位「開示だな」、5位「草」……「進研ゼミ」2025年調査 - ITmedia NEWS
• ジェット機が突然急降下して15名が負傷。原因は超新星爆発で発生した宇宙線 | ギズモード・ジャパン
• 半月ほど前から寝室に生臭いような異臭があり、掃除で発見したまさかの原因がコレだった「冬に起きがちなうっかりでもあるので気をつけて」 - Togetter
• Windows ライセンス認証における電話認証手順の変更について | Microsoft Japan Windows Technology Support Blog

興味を持った記事(2025年12月08日)

セキュリティ

• 基幹システムやERPのランサムウェア対策で忘れていけないこと - Natic | Creating the Future with Applications - 双日テックイノベーション
• CISA, Australia, and Partners Author Joint Guidance on Securely Integrating Artificial Intelligence in Operational Technology | CISA
• GMOインターネットグループサイバー防衛事業推進本部「6」(GMO-6) 本部長に元陸将 廣惠次郎氏が就任 | ScanNetSecurity
• FortiGate の SSL-VPN 廃止受けた設定最適化サービス | ScanNetSecurity
• サイバー戦争は認知空間が主戦場に？　「詐欺被害額が1年で倍増」を招いた裏事情：「心」を狙うサイバー攻撃　その実態と対策【前編】 - ITmedia エンタープライズ
• Z世代で“友人のInstagramアカウント乗っ取り”が流行？　いたずらで済まない不正アクセス禁止法違反　保護者が注意すべきこと（1/2 ページ） - ITmedia Mobile
• 北海道大学で『所属不明の学生風の人物』が研究室内のパソコンを操作しているところを学生が発見→問いただしたら退室「怖い」「無事でよかった」 - Togetter
• 新幹線に乗っていたら、大声で「昼は◯◯国の◯◯とランチ、今日夜は名古屋で～」と電話で話している男性がいたが、顔を見るとある議員だった「情報漏洩は日常に潜んでいる」 - Togetter
• VPN機器の脆弱性、ランサムウェア被害で露呈　ユーザー企業「9割が不安」：企業が採用するリモートアクセスの現実 - ＠IT
• Micronが消費者向けメモリ・ストレージ事業から撤退、CrucialブランドのメモリやSSDは2026年2月で出荷停止 - GIGAZINE
• TechFeed - エンジニアのための技術情報収集＆共有プラットフォーム
• Windows版「Vim」に脆弱性 ～基本的なコマンドで悪意あるコードを実行される恐れ - 窓の杜
• 【セキュリティ ニュース】ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• 読者レビュー「脅威ハンティング 潜むサイバー攻撃を暴く技術」 #Security - Qiita
• MSがAIによるセキュリティ運用自動化を拡充、Microsoft 365 E5利用者には無料枠付与（制限あり）：AIとデータの管理・保護機能も追加 - ＠IT
• Critical RCE Vulnerabilities Discovered in React & Next.js | Wiz Blog
• Let's Encrypt、証明書有効期間を90日から45日へと短縮　2028年までに：セキュリティニュースアラート - ITmedia エンタープライズ
• サイバー攻撃の脅威動向や最新の対策技術の調査・分析を行う「サイバーセキュリティ・リサーチ・センター（Cyber Security Research Center）」をCTCが開設 | ScanNetSecurity
• 10万超のWebサイトに影響　WordPress人気プラグインに深刻なRCE脆弱性：セキュリティニュースアラート - ITmedia エンタープライズ
• 電話でメールアドレスを聞き出し、偽サイトへ誘導──「ボイスフィッシング」被害が急増、警察庁が注意呼びかけ - ITmedia NEWS
• Cisco Catalyst Center Privilege Escalation Vulnerability
• Windows環境におけるDiscordチャットログフォレンジック: NECセキュリティブログ | NEC
• 【セキュリティ ニュース】「Apache HTTPD」にアップデート - 脆弱性5件を解消（1ページ目 / 全1ページ）：Security NEXT
• 法人向け「Microsoft 365」がCopilot登場以来最大の値上げ実施へ - GIGAZINE
• [Critical]Remote Code Execution Vulnerability in React and Next.js Frameworks: December 2025 : Cisco Security Advisory
• クラウドフレアでまた障害　APIで問題　Zoomやメルカリなどつながりにくく【追記あり】 - ITmedia NEWS
• 駿河屋、8月に公表した不正アクセスで最大3.4万件のクレジットカード情報漏えいの可能性 - INTERNET Watch
• 報道発表資料：2027年国際園芸博覧会関係閣僚会議（第３回）が開催されました！ - 国土交通省
• 米国防長官、「シグナル」チャットで部隊を危険にさらした可能性　監視機関が指摘 - BBCニュース
• 求職者を狙う「ValleyRAT」の攻撃キャンペーン：「Foxit PDF Reader」をDLLサイドローディングに悪用 | トレンドマイクロ (JP)
• (1) アクアマリン on X: "個人的に思うセキュリティ資格の難易度 (今後取得するための参考にしたい) CISSP > セキスペ > CISM > CISA > CCSP > CSSLP > SSCP > CompTIA PenTest+ > CompTIA CySA+ > CompTIA Security+ > 情報セキュリティマネジメント 「こっちの方が難しい！」などの意見あればお願いします" / X
• 企業の半数以上がインシデントを経験　年末年始に潜むサプライチェーン攻撃の脅威：セキュリティニュースアラート - ITmedia エンタープライズ
• 【速報】政府、国家情報局の来年7月設置を検討|47NEWS（よんななニュース）
• 相場操縦容疑で摘発された国内証券口座のっとり事案についてまとめてみた - piyolog
• GoogleがAndroidの更新方針を変更　年1回から小刻みに／共同通信社と加盟する48の新聞社がPerplexityの「ただ乗り」に抗議：週末の「気になるニュース」一気読み！（1/3 ページ） - ITmedia PC USER
• サイバー被害の責任明確に　IT企業との契約、重要インフラで政府指針 - 日本経済新聞
• CIでやりたい最低限のNodeセキュリティ対策
• 実践 Webペネトレーションテストを出版しました！
• 【速報】政府、国家情報局の来年7月設置を検討|47NEWS（よんななニュース）
• ADサーバーが消えた日 #ポエム - Qiita
• (4) Mr.Rabbit on X: "GlobalProtect VPN への大規模ログイン試行が急増。Mirai系ボットが分散的にcredential stuffingを実施。VPN突破で横展開の恐れ。MFA導入、公開範囲制限、異常試行監視が重要。#GlobalProtect #VPNSecurity https://t.co/o5DcYyTDkl" / X

快活CLUB不

• 快活CLUB不正アクセスと“天才ハッカー美談”の危うさ──真面目な技術者を傷つける誤った称賛 | おたくま経済新聞
• 「快活CLUB」公式アプリにサイバー攻撃の疑い 少年（17）を逮捕　生成AI「ChatGPT」使いプログラム作成 700万件超の会員情報が流出　警視庁 | TBS NEWS DIG
• 快活CLUB 運営会社サイバー攻撃 高校生を逮捕「システムのぜい弱性を見つけるのが楽しかった」 | NHKニュース | サイバー攻撃、IT・ネット、生成AI・人工知能
• 17歳高校生が“サイバー攻撃”　生成AI使用か…実況中継も - ライブドアニュース

快活CLUB不正アクセスと“天才ハッカー美談”の危うさ──真面目な技術者を傷つける誤った称賛 | おたくま経済新聞

Splunk

• URL validation bypass through Views Dashboard in Splunk Enterprise：SVD-2025-1201 | Splunk Vulnerability Disclosure
• Improper access control through push notifications for reports and alerts in Splunk Secure Gateway app：SVD-2025-1202 | Splunk Vulnerability Disclosure
• Unauthenticated Log Injection in Splunk Enterprise：SVD-2025-1203 | Splunk Vulnerability Disclosure
• Stored Cross-Site scripting (XSS) through Anchor Tag "href" in Navigation Bar Collections in Splunk Enterprise：SVD-2025-1204 | Splunk Vulnerability Disclosure
• Incorrect permission assignment on Splunk Enterprise for Windows during new installation or upgrade：SVD-2025-1205 | Splunk Vulnerability Disclosure
• Incorrect permissions assignment on Splunk Universal Forwarder for Windows during new installation or upgrade：SVD-2025-1206 | Splunk Vulnerability Disclosure
• Blind Server Side Request Forgery (SSRF) through Distributed Search Peers in Splunk Enterprise：SVD-2025-1207 | Splunk Vulnerability Disclosure
• Improper Input Validation in "label" column field in Splunk Secure Gateway App：SVD-2025-1208 | Splunk Vulnerability Disclosure
• Third-Party Package Updates in Splunk Enterprise - December 2025：SVD-2025-1209 | Splunk Vulnerability Disclosure
• SPL commands allowlist controls bypass in Splunk MCP Server app through "run_splunk_query" MCP tool：SVD-2025-1210 | Splunk Vulnerability Disclosure

Dlupal

• Mini site - Moderately critical - Cross-Site Scripting - SA-CONTRIB-2025-117 | Drupal.org
• CKEditor 5 Premium Features - Moderately critical - Access bypass - SA-CONTRIB-2025-118 | Drupal.org
• AI (Artificial Intelligence) - Moderately critical - Cross-Site Scripting - SA-CONTRIB-2025-119 | Drupal.org
• Login Time Restriction - Moderately critical - Cross-Site Request Forgery - SA-CONTRIB-2025-120 | Drupal.org
• Tagify - Moderately critical - Cross-site Scripting - SA-CONTRIB-2025-121 | Drupal.org
• Next.js - Critical - Access bypass - SA-CONTRIB-2025-122 | Drupal.org
• Entity Share - Moderately critical - Access bypass, Information Disclosure - SA-CONTRIB-2025-123 | Drupal.org
• Disable Login Page - Critical - Access bypass - SA-CONTRIB-2025-124 | Drupal.org

React/Next.js

• Critical Security Vulnerability in React Server Components – React
• 「React」「Next.js」に重大なリモートコード実行の脆弱性、CVSSの基本値は「10.0」 - 窓の杜
• React2Shell RCE (CVE-2025-55182) Next.js (CVE-2025-66478) | Tenable®
• 【緊急】Next.js (CVE-2025-66478) / React (CVE-2025-55182) の脆弱性について
• 【セキュリティ ニュース】「React」脆弱性、実証コード公開 - 悪用リスクが上昇（1ページ目 / 全1ページ）：Security NEXT
• CVE-2025-55182 React Server Components RCE POC · GitHub
• Summary of CVE-2025-55182 - Vercel
• 【セキュリティ ニュース】JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Next.js」にセキュリティアップデート - 「React」脆弱性が影響（1ページ目 / 全1ページ）：Security NEXT
• React2Shell (CVE-2025-55182)
• React Server Componentsの脆弱性（CVE-2025-55182）について
• Critical Security Vulnerability in React Server Components – React
• Security Advisory: CVE-2025-66478 | Next.js
• Security Advisory: Critical RCE Vulnerabilities in React Server Components & Next.js | Snyk
• CVSSは「10.0」　ReactとNext.jsにリモートコード実行の脆弱性：セキュリティニュースアラート - ITmedia エンタープライズ
• Cloudflare、約25分間のネットワーク障害の原因を説明し謝罪 - ITmedia NEWS

イベント等

• 北九州Techカンファレンス2025 - connpass
• TOKUSHIMA Security ｰ 脅威モデリングワークショップ (2026/04/11） - connpass
• 第53回CITPコミュニティ定例会 - connpass

宇宙

• 「HAKUTO-R」7日に終了　日本初の民間月面探査プログラム - ITmedia NEWS
• 爆音を抑えた超音速ジェットX-59、NASAが飛行動画を公開 | ギズモード・ジャパン
• ジェフ・ベゾスのBlue Origin。月着陸機｢Blue Moon Mark1｣を公開 | ギズモード・ジャパン
• ウェッブ望遠鏡、8,000光年先の特殊な恒星系を捉える | ギズモード・ジャパン
• 何に見える？ 火星探査機｢パーサヴィアランス｣が、彫刻みたいな隕石を発見 | ギズモード・ジャパン
• ウェッブ望遠鏡、8,000光年先の特殊な恒星系を捉える | ギズモード・ジャパン
• ジェフ・ベゾスのBlue Origin。月着陸機｢Blue Moon Mark1｣を公開 | ギズモード・ジャパン

鉄

• SMART ICOCA解約は郵送必須。AndroidモバイルICOCAへの残高移行は不可能
• 日本初、モノレールで商品配送　セブンが多摩モノレールと共同で　駅構内の店舗に - ITmedia NEWS

IT

• 中国の検閲・監視社会、AI導入で統制強化に拍車　報告書 - CNN.co.jp
• （Linux）大規模基盤のLinux運用で得た知見まとめ #サーバー - Qiita
• 【AWS re:Invent 2025】ソフトウェアデベロップメントライフサイクルを支える AWS Security Agent が良い！ - カミナシ エンジニアブログ
• ヨドバシ通販は「高還元率で偽物リスク低い」──コレが“脱Amazon”した人の本音か（1/2 ページ） - ITmedia Mobile

その他

• 「中国人がマンション買いあさり、外国人は国民健康保険料の未納が多い」　SNSのうわさをデータで検証したら（J-CASTニュース） - Yahoo!ニュース
• Apple Watchの｢高血圧の可能性お知らせ機能｣日本でも使えるように | ギズモード・ジャパン
• もしモバイルバッテリが燃えてしまったら？東京消防庁が消火方法を紹介 - PC Watch
• 【万博会場のいまを空撮】“大屋根リング”の解体工事が本格化　閉幕から2カ月　撤去は2027年8月末までに終了予定｜大阪・関西万博〈カンテレNEWS〉 - YouTube
• ミャクミャクから感謝を込めて、動画『ミャクミャクの万博アルバム』を12月4日より公開！大阪・関西万博の思い出を振り返ろう！ | EXPO 2025　大阪・関西万博公式Webサイト
• ヨドバシ通販は「高還元率で偽物リスク低い」──コレが“脱Amazon”した人の本音か（1/2 ページ） - ITmedia Mobile
• 家電量販店でニンテンドープリペイドカードを買ったら、銀色シールが捲れててQRとコード部分が抉れていた→翌日店で確認すると、すでにコードは利用済、交換不可だった - Togetter
• 【万博会場のいまを空撮】“大屋根リング”の解体工事が本格化　閉幕から2カ月　撤去は2027年8月末までに終了予定｜大阪・関西万博〈カンテレNEWS〉 - YouTube
• サーバーの排熱で家を暖める暖房システムが誕生 | ギズモード・ジャパン
• ２７年横浜園芸博へ　農水省推進チーム発足　入場券価格も発表 / 日本農業新聞

興味を持った記事(2025年12月06日)

セキュリティ

• 【セキュリティ ニュース】SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を（1ページ目 / 全1ページ）：Security NEXT
• 2025年の炎上トレンドと2026年の炎上予測｜ネット炎上レポート総集編 | 株式会社エルテス
• SNSでは自分の情報は秘密に！　サイバー犯罪防止へ敬和学園大学（新発田市）の学生が啓発発表会　　 | 新潟日報
• アサヒGHDにサイバー被害、攻撃前提の備え必要　経営主導で対策を - 日本経済新聞
• JPCERT/CC ベストレポーター賞 2025
• (5) yousukezan on X: "7-Zipの古いバージョンに潜む深刻欠陥が既に攻撃に使われていることが判明し、利用者は即時更新が強く求められている。今回問題となったのはZIP内のシンボリックリンク処理の不備で、細工ファイルにより意図しないディレクトリへ階層移動が発生し得る点で極めて危険である。" / X
• 【2025-2026】セキュリティコミュニティ＆イベント情報をまとめてみた！｜2線の呑ベえ佐藤
• 自民党、サイバーセキュリティー対策を推進へ　戦略本部が初会合 - 日本経済新聞
• 大企業における VPN 時代の終焉ほか ～ Zscaler 2026年サイバーセキュリティトレンド | ScanNetSecurity
• 【セキュリティ ニュース】組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正（1ページ目 / 全2ページ）：Security NEXT
• サイバーセキュリティ、“侵入前提”はもう時代遅れ？　今再び「防御」に注目が集まるワケ（1/4 ページ） - ITmedia NEWS
• 私物PCのマルウェア感染起因とみられる業務利用Slackへの不正ログイン事案についてまとめてみた - piyolog
• Android OSの2025年12月のセキュリティ情報が公開。致命的なもの複数、悪用の兆候も - 窓の杜
• 【セキュリティ ニュース】「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 第1回：顧客と自社ブランドを“なりすまし”から守るDMARCポリシーの段階的引き上げ【DMARCポリシー引き上げガイド】 - INTERNET Watch
• 「PSIRT実践ガイド～企業と顧客を守る戦略的アプローチ⁠～」発売 GMOサイバーセキュリティ byイエラエのエンジニア 3 名が執筆 | ScanNetSecurity
• JavaScriptライブラリ「Forge」に署名検証不備の脆弱性 | ScanNetSecurity
• サトーの海外グループ会社が利用するクラウドサービスに Oracle E-Business Suite に存在するゼロデイ脆弱性を悪用したサイバー攻撃 | ScanNetSecurity
• Amazon S3を狙うランサムウェア、「暗号鍵の悪用」でAWSも復号不能：Trend Microが解説、S3を狙う攻撃手法 - ＠IT
• クラウドストレージ「S3」を狙うランサムウェア攻撃のパターンと対策 | トレンドマイクロ (JP)
• 【セキュリティ ニュース】「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】マルウェア対策製品「Avast Antivirus」に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• Android OSの2025年12月のセキュリティ情報が公開。致命的なもの複数、悪用の兆候も - 窓の杜
• AIは「お金と脆弱性を交換できる」世界をもたらす。米内氏に聞く“「つくる」を守るためのセキュリティ” | レバテックラボ（レバテックLAB）
• 【セキュリティ ニュース】「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開（1ページ目 / 全1ページ）：Security NEXT
• 詐欺メール、官民で抑止　携帯4社が「通信の秘密」含む情報提供 - 日本経済新聞
• md-to-pdfにCVSSスコア10.0の脆弱性　急ぎアップデートを：セキュリティニュースアラート - ITmedia エンタープライズ
• 大阪・関西万博における独立行政法人情報処理推進機構（IPA）の支援業務報告書が公開 | ScanNetSecurity
• 高市政権に求める経済政策「デジタル・サイバーセキュリティ」48.2％ 帝国データバンク調査 | ScanNetSecurity
• 大賞 NTTテクノクロス ～ 日本セキュリティ大賞2025 全13組の受賞者発表 | ScanNetSecurity
• GMOイエラエが「LINE CTF 2025」で国内 1 位 世界 2 位 | ScanNetSecurity
• 【セキュリティ ニュース】「Azure Bastion」「SharePoint Online」に深刻な脆弱性 - すでに修正済み（1ページ目 / 全1ページ）：Security NEXT
• フリーのパケットキャプチャーツール「Wireshark 4.6.1」が公開 ～2件の脆弱性を修正 - 窓の杜
• 「OpenSSL 3.2」のサポートが終了、今後はセキュリティパッチの提供なし - 窓の杜
• ガチ中国人が解説…中国ではVPNを刺さないとTwitterに繋がらないのでVPNなしの現在地CHINA表記のツイッタラーは100％工作員ということになる？ - Togetter
• 政府機関における耐量子計算機暗号への移行は2035年まで、NCOが中間とりまとめ - INTERNET Watch
• ヤマト運輸も一部で配送遅延、佐川急便に続き　「荷物の増加」で　 - ITmedia NEWS
• 約9割の組織がサイバー被害に遭う時代、調査で分かったリスク拡大の“主要因”：セキュリティニュースアラート - ITmedia エンタープライズ
• SBT「セキュリティポスチャーレポート for Microsoft 365」提供開始、導入後のセキュリティ対策支援 | ScanNetSecurity
• 「Outlook」と「To Do」のURLが「cloud.microsoft」ドメインへ移行 - 窓の杜
• 偽の「Windows Update」画面からマルウェア感染させる手口「JackFix」が流行中 - PC Watch
• 【セキュリティ ニュース】Atlassian、2025年10月の更新で脆弱性39件を修正（1ページ目 / 全1ページ）：Security NEXT
• 自民党、新たなサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針について NCO から説明 | ScanNetSecurity
• ACD（能動的サイバー防御）領域で政府や企業に提案 ～ KDDI と NEC が合弁会社設立 | ScanNetSecurity
• OpenAIでユーザー情報漏えいの可能性　利用するデータ分析ツールの提供元が不正アクセス被害に - ITmedia AI＋
• Active Directory 勉強会 第 6 回目 Active Directory セキュリティについて学ぶ回 - Speaker Deck
• 「スマートロッカーが開かない」──深夜の大阪駅で何が起きた？　通信障害の原因とユーザーが取るべき行動、運営元に聞いた（1/2 ページ） - ITmedia NEWS
• アサヒGHD、サイバー攻撃で個人情報191万4000件流出のおそれ　対応状況を明らかに（1/2 ページ） - ITmedia ビジネスオンライン
• ランサム被害の8割超が復旧失敗　浮き彫りになったバックアップ運用の欠陥：セキュリティニュースアラート - ITmedia エンタープライズ
• アサヒグループへのサイバー攻撃に関する会見で「最後に一言申し上げたい」から社長が現状を語りまくる様子→特に印象に残った発言たちへの反応 - Togetter
• 脆弱性っぽい挙動を見つけたときの倫理的な行動とは？ | ドクセル
• ランサム被害の8割超が復旧失敗　浮き彫りになったバックアップ運用の欠陥：セキュリティニュースアラート - ITmedia エンタープライズ
• 総務省「第12回 不適正利用対策に関するワーキンググループ」配付資料公開、Proofpoint 増田氏スライドも | ScanNetSecurity
• 2025 年 第 3 四半期「GMOサイバー攻撃ネットde診断 ASM 脅威レポート」 | ScanNetSecurity
• 新人「議事録はAIにやらせました」何がダメなのか？　効率化の思わぬ落とし穴：【2025年メガヒット記事】（1/5 ページ） - ITmedia ビジネスオンライン
• 経営・広報・情シスがシームレスに連携し危機対応 ～ 電通PRコンサルティングと電通総研がサイバーセキュリティ総合サービス「CyberCrisis360」開発 | ScanNetSecurity
• 公益財団法人児童育成協会、インターネットに接続されたカメラからの映像流出に注意喚起 | ScanNetSecurity
• PHP研究所、松下幸之助の偽造 AI 合成動画に注意呼びかけ | ScanNetSecurity
• 専門家が解説、調査レポートが導き出す中堅・中小企業におけるサイバー攻撃対策の実態 － 防御の要「人」のリテラシーを効果的に向上させるための方法 | ScanNetSecurity
• 【セキュリティ ニュース】「Oracle Fusion Middleware」の脆弱性悪用に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ（1ページ目 / 全1ページ）：Security NEXT
• 外部から「映像が丸見え」カメラ、国内に３０００件…マンションエントランスや医療機関など : 読売新聞
• 「GUやユニクロのセルフレジでお会計するときは商品点数や品名をよく確認して...」→ただの会計ミスかと思っていたら万引き犯の巻き添えでとんでもないことに - Togetter
• 【2030年問題】オーストラリア政府が突きつけた"暗号全取替え"の衝撃 ― LATICEフレームワーク完全解説 #pqc - Qiita
• Windowsの一部環境　10月更新パッチでBitLocker回復を要求：セキュリティニュースアラート - ITmedia エンタープライズ
• 日本製の資産管理ソフトウェアのゼロデイ脆弱性を悪用　中国の脅威アクターの手口：セキュリティニュースアラート - ITmedia エンタープライズ
• Webアプリケーションで最も高いリスクとは？　OWASP Top 10に新項目がランクイン：セキュリティニュースアラート - ITmedia エンタープライズ
• EDRはもう通用しない？　巧妙化した攻撃を迎え撃つ「現実的対策」 - ITmedia エンタープライズ
• Windows RDSに特権昇格の脆弱性　Win10や11、各種Windows Serverに影響：セキュリティニュースアラート - ITmedia エンタープライズ
• Windowsカーネルの脆弱性を攻撃者が悪用中　対象範囲は広いため注意：セキュリティニュースアラート - ITmedia エンタープライズ
• “受け身の防御”はもう限界……　WithSecureが示した先制的セキュリティの道筋：セキュリティソリューション - ITmedia エンタープライズ
• Cisco ISEとCitrix製品に未公開のゼロデイ脆弱性　攻撃者が既に悪用：セキュリティニュースアラート - ITmedia エンタープライズ
• FortiWebに「管理コマンド実行」の重大脆弱性　緊急対応を：セキュリティニュースアラート - ITmedia エンタープライズ
• pgAdmin4にCVSS9.1のRCE脆弱性　緊急更新を推奨：セキュリティニュースアラート - ITmedia エンタープライズ
• 大企業の“6割超”がVPN機器の脆弱性を即時特定できず　調査で明らかに：セキュリティニュースアラート - ITmedia エンタープライズ
• 2025年、最も使われたパスワードトップ10　まだ使用している人は急ぎ変更を：セキュリティニュースアラート - ITmedia エンタープライズ
• 7-Zipに深刻な脆弱性　旧バージョンは早急なアップデートを：セキュリティニュースアラート - ITmedia エンタープライズ
• 痒い所に手が届くアップデート　TaniumがOTにもリアルタイム統制を拡張：「Converge 2025」現地レポート2 - ITmedia エンタープライズ
• 二要素認証の普及を阻む最大の敵「なんかめんどくさい」をどう打破する？：半径300メートルのIT - ITmedia エンタープライズ
• 【告知】コミュニティ「しろおびセキュリティ」を立ち上げます - 2LoD.sec
• クラウドフレアの大規模障害と海賊版訴訟が示す「ネットインフラの責任」【西田宗千佳のイマトミライ】-Impress Watch
• 【セキュリティ ニュース】「SonicWall Email Security」に複数脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• 国立国会図書館、個人情報など4万件超漏えいの可能性　新システム再委託業者への不正アクセスで - ITmedia NEWS
• 偽のBunランタイムでわずか数時間で1000個以上のNPMパッケージと2万7000個以上のGithubリポジトリがマルウェアに感染 - GIGAZINE
• NHS Warns of PoC Exploit for 7-Zip Symbolic Link–Based RCE Vulnerability
• 開発中のシステムに対する不正アクセスの発生について（第2報）｜国立国会図書館―National Diet Library
• KDDIとNEC、合弁会社「UCF」設立　サイバーセキュリティ強化へ - Impress Watch
• 大企業の“6割超”がVPN機器の脆弱性を即時特定できず　調査で明らかに：セキュリティニュースアラート - ITmedia エンタープライズ
• なぜ、物理よりデジタルの方がセキュリティレベルが上がるのに、そう感じない人が多いのか？
• 「据え置き型Wi-Fiルーター」の契約トラブル、70歳以上の相談増　国民生活センターが注意喚起 - ITmedia NEWS
• メルカリ装うフィッシングサイトに注意　本物コピーで「見分けは困難」（ITmedia NEWS） - Yahoo!ニュース
• 【Gmailを使用している要注意】個人情報がAIモデルに学習させられる可能性があるという話。理由は、初期設定ですべてのメッセージと添付ファイルにアクセスすることを自動的に許可されているから - posfie
• 【セキュリティ ニュース】エプソン製プロジェクターに脆弱性 - 310機種に影響（1ページ目 / 全2ページ）：Security NEXT
• ＩＰ電話１回線から「詐欺電話」２００万件、警察などの番号偽装し被害数千万円…設定ミスを悪用か : 読売新聞
• 脆弱なEntra IDの環境構築ツール「EntraGoat」を試してみた: NECセキュリティブログ | NEC
• 情報提供すればペナルティなし　鹿島アントラーズのチケット不正転売対策がネットで話題に - ITmedia NEWS
• 【セキュリティ ニュース】SonicWall製ファイアウォールにDoS脆弱性 - SSL VPN有効時に影響（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数（1ページ目 / 全1ページ）：Security NEXT
• アクセスキーからaws loginへの移行を考える #AWS - Qiita
• Ankerの｢ながら聞き特化｣イヤホン、4,990円は奇跡じゃねーか？ | ギズモード・ジャパン
• メルカリ装うフィッシングサイトに注意　本物コピーで「見分けは困難」 - ITmedia NEWS
• 「Thunderbird」が「Microsoft Exchange」にネイティブ対応 ～EWS経由の接続が可能に - 窓の杜
• ガイアの夜明けで「ランサムウェア特集」こんや放送　台湾のホワイトハッカーにも密着 - ITmedia NEWS
• これは焦るかも！ ある日「あなたのXアカウントを間違えて通報してしまった」とDMが来た。どうすればいい？【読めば身に付くネットリテラシー】 - INTERNET Watch
• この金属感と手触りは…チタン製のSDカード!? | ギズモード・ジャパン
• あなたの｢怒り｣がロシア､中国に利用されている…日本世論を操作しようとする影響力工作の恐ろしい手口 使われるのは｢偽｣の情報だけではない | PRESIDENT Online（プレジデントオンライン）
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• マイホームの裏庭で事件発生!! TP-Linkの屋外対応＆360°首振りセキュリティカメラで犯人特定＆撃退までの顛末 - INTERNET Watch[Sponsored]
• “ニセ警察詐欺”めぐり国内の通信事業者が謝罪　IP電話で通話約200万件、「想定外の使われ方をした」 - ITmedia NEWS
• 最大のギャップはソフトスキル不足 他部門からのセキュリティ人材への転換育成急減 労働力は高齢化 ～ ISACAレポート | ScanNetSecurity
• サイバー攻撃で身代金要求された「関通」達城社長の決断は…パソコンやネットワーク機器全て捨て「一から作る」、「倒産せえへんから」：地域ニュース : 読売新聞
• 【セキュリティ ニュース】米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「FortiOS」に3件の脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• 「フィッシング啓発強化キャンペーン」の実施について | 消費者庁
• AS視点で見るサイバー攻撃における悩ましい問題 | IIJ Engineers Blog
• システムモニタリングツール「Sysmon」、Windows 11/Windows Server 2025に内蔵へ - 窓の杜
• プレミアムフライデーの偽サイトに経産省が注意喚起　手放したドメイン、第三者が利用か - ITmedia NEWS
• 退職日に作動　勤務先のパソコンに時限式のプログラムを仕掛けデータ損壊か　ＬＥＤ大手の元社員逮捕
• 早朝に「事件の容疑がかかっているので愛知県警まで出頭しろ」という警視庁を名乗る電話が→つい口走った嘘で相手がガチャ切り - Togetter
• Chromeへの実攻撃を確認、グーグルが20億ユーザーに緊急アップデートを配信（Forbes JAPAN） - Yahoo!ニュース
• 一度OFFにしたら、もうONにできないWindows 11のセキュリティ機能にテコ入れ、ON/OFFが可能に - 窓の杜
• 犯罪インフラとして継続悪用されるスマートフォンが存在 ～ JC3、生成 AI により巧妙化する偽 SMS への注意を呼びかけ | ScanNetSecurity
• 公開サーバのファイルと同じ ～ サイバー攻撃グループ名乗る人物が「IIJ からソースコードを盗み出した」とファイルを添付し投稿 | ScanNetSecurity
• ネットワーク機器・VPN機器の脆弱性や設定不備を悪用したネットワーク貫通型攻撃にIPAが注意喚起 - INTERNET Watch
• 【セキュリティ ニュース】「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Appleの動画エンコーダ「Compressor」に脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• すぐに「Google Chrome」の更新を、スクリプトエンジン「V8」にゼロデイ脆弱性 - 窓の杜
• イラレなどAdobe製品が起動しない不具合、「解決に向けて調査中」 - ITmedia NEWS
• 【障害解消】「Illustrator」「Premiere」「InDesign」などが起動できない、複数のアドビアプリに問題が発生 - 窓の杜
• 6割超の企業でVPN機器の脆弱性を「即時特定できない」、yamory調査 - INTERNET Watch
• 株式会社小松製作所（コマツ）様 OTセキュリティ訓練事例 | LAC WATCH
• 電力会社の従業員、約9年間電気を不正利用　社内システム操作し隠蔽　中電パワーグリッド - ITmedia NEWS
• Adobeの大規模障害、依然復旧せず　被害範囲は“Macのみ”か　「ネットを切ってアプリを再起動して」 - ITmedia NEWS
• 【libxml2】libxml2プロジェクトは放棄されました #Security - Qiita
• 「侵入前提」だけではやられる理由――真因究明、優先順位付けは大丈夫？　アタックサーフェス管理が無駄になるポイント：守るべきもの、本当に守れていますか？ - ＠IT
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• ASCII.jp：Microsoft Azure、15.7TbpsのDDoS攻撃を受ける
• GMOサイバーセキュリティ byイエラエが陸上自衛隊高等工科学校 システム・サイバー専修コースの生徒にサイバーセキュリティ教育を実施 | ScanNetSecurity
• 【セキュリティ ニュース】「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「MS Edge」にアップデート - ゼロデイ脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 企業のサイバー防犯強化へ　自主対策促す「サバ活応援プロジェクト」を実施 | 日刊警察
• 今すぐ更新を ～「V8」のゼロデイ脆弱性、「Microsoft Edge」でも即日対処 - 窓の杜
• なんかカバンの底が異様に熱いなと思ったら、ハイチュウが直列に並んで乾電池とくっついてショートしてた「米軍のサバイバルテクニックで草」 - Togetter
• 第３回フィッシングサイト撲滅チャレンジカップ開催 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
• 「日本のカード情報が世界最高額で売買」とNordVPNがダークウェブの調査結果を発表。その理由は？ - INTERNET Watch
• 父が消費電力1200Wの電気ヒーターに延長コードを使っていたが、コンセントが焦げた… 火事にならなくて本当に良かった「知らなかった…」「血の気が引きました」 - Togetter
• 米クラウドフレアに5億円賠償命令　漫画海賊版の著作権侵害をほう助（毎日新聞） - Yahoo!ニュース
• JPCERT/CC、新しいリアルタイム脅威検出ツール「YAMAGoya」をリリース - 窓の杜
• ［速報］マイクロソフト、あらゆるAIエージェントを包括的に管理する「Microsoft Agent 365」発表。Ignite 2025 － Publickey
• ついに始まった「AIが自律的に攻撃する日」　調査で判明した衝撃のClaude Code悪用事例：セキュリティニュースアラート - ITmedia エンタープライズ
• インシデント対応のためのLinuxログ入門 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
• SigmaおよびYARAルールを活用したリアルタイムクライアント監視ツールYAMAGoya - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 突然PCやスマホが壊れたら！？　今年のうちにバックアップ戦略を見直そう　 - INTERNET Watch
• 自分のiPhoneも家族のスマホもまるっとバックアップ!! UGREENのエントリー向けNASで自分クラウドを作る方法 - INTERNET Watch[Sponsored]
• やってる“つもり”のスマホやPCのバックアップ、いつのまにか忘れていませんか？ 【編集部コラム】 - INTERNET Watch
• 【セキュリティ ニュース】米当局、「FortiWeb」の脆弱性悪用に注意喚起（1ページ目 / 全1ページ）：Security NEXT

Cloudflare

• インターネットが壊れた？　XもChatGPTも使えない　原因の「クラウドフレア」とは - ITmedia NEWS
• ChatGPTやXを巻き込んだCloudflareの障害が解決　原因は「バグが引き起こしたクラッシュ」 - ITmedia NEWS
• Zoomで障害　Web会議つながりにくく【追記あり】 - ITmedia NEWS
• 「Adobe製品が起動しない」大規模障害、ようやく復旧　発生から約1日 - ITmedia NEWS
• Cloudflareの大規模障害、“迂回”が不正アクセスの引き金に？　「ネットワーク侵入テスト」になったとの指摘も：この頃、セキュリティ界隈で - ITmedia NEWS
• 「X」や「ChatGPT」などが止まった――サービス停止の背後にある「CDN」の障害　ローカルアプリでも用心が必要（1/3 ページ） - ITmedia PC USER
• 「業務用のツールでやっていい設計ではない」Adobeのアプリが障害等でサーバとの通信が上手くいかないと基本的な動作すらできなくなるのは問題では？ - Togetter
• 【障害解消】「Cloudflare」のグローバルネットワークに障害 ～Google、X、AWS、OpenAIなど影響多数 - 窓の杜
• 「Adobe製品が起動しない」大規模障害、ようやく復旧　発生から約1日 - ITmedia NEWS
• 「2019年以来で最悪の障害」──クラウドフレアのCEOが原因と経緯を説明 - ITmedia NEWS
• Xが使えない18日の大規模障害、原因はデータベース設定ミス。Cloudflareが謝罪 - PC Watch
• 2025年11月18日のCloudflareの障害

イベント等

• ITmedia Security Week 2025
• GMOインターネットグループ、アジア初開催「INCYBER FORUM JAPAN」に特別協賛として出展 | GMOインターネットグループのプレスリリース
• 第12回 FIDO東京セミナー 　～パスワードのいらない世界へ～ | FIDO Alliance
• シンポジウム「ドメイン名紛争の解決 - JP-DRP制定25年：ブランド・商標とインターネットの交錯」開催のお知らせ - JPNIC
• dev_night Tokyo #4 - connpass
• [忘年会] TOKUSHIMA Security 年末LT（2025/12/20） - connpass
• オフラインイベント｜情報セキ交流会 セキュリティを語り尽くさNight（12/17）
• - ビジネスを加速させる情シスのためのカンファレンス - Business Technology Conference Japan 2025
• SOC2ゆるミートアップ#2 - SOC2取得対応経験者LT会 - - connpass
• Security.any #08 目指しているセキュリティLT - connpass
• M365セキュリティ&ゼロトラスト勉強会 32 - connpass
• Monthly Microsoft Intune Briefing Call Japan #11 - connpass
• サイボウズ脆弱性報奨金制度 10周年記念 Meetup - connpass
• 2026/01/27 (火) 開催「AI Security Conference」
• Kyoto.js 24 - connpass
• 2025年研究大会 – 情報ネットワーク法学会ホームページ
• 【セミナー】11/28(金) セキュアな工場DXの進め方　～サイバーセキュリティの課題と対策～ | 公益財団法人名古屋産業振興公社のプレスリリース
• mini Security-JAWS[第36回]アップデートチェック会 2025年12月13日(土) - connpass
• FortiGateにおけるSSL-VPN機能の廃止について - connpass
• Windows Cloud Community Meetup #04 - connpass
• OWASP Saitama MTG #29 - connpass

Splunk

• Third-Party Package Updates in Splunk SOAR - November 2025：SVD-2025-1104 | Splunk Vulnerability Disclosure
• Sensitive Information Disclosure in “_internal“ index through Splunk Add-On for Palo Alto Networks：SVD-2025-1105 | Splunk Vulnerability Disclosure

Fortinet

• XSS in default error page：PSIRT | FortiGuard Labs
• Use of hardcoded password for the redis service：PSIRT | FortiGuard Labs
• Trusted hosts bypass via SSH：PSIRT | FortiGuard Labs
• Stack buffer overflow in CAPWAP daemon：PSIRT | FortiGuard Labs
• Stack buffer overflow in CAPWAP daemon：PSIRT | FortiGuard Labs
• SQL injections in voice and administrative interface：PSIRT | FortiGuard Labs
• Out-of-bounds write in multiple endpoints：PSIRT | FortiGuard Labs
• Multiple OS command injection in API and CLI：PSIRT | FortiGuard Labs
• Invocation of Process Using Visible Sensitive Information in FortiADC：PSIRT | FortiGuard Labs
• Information disclosure through debug features：PSIRT | FortiGuard Labs
• File scan result bypass：PSIRT | FortiGuard Labs
• Credential leakage through debug commands：PSIRT | FortiGuard Labs
• Cleartext credentials in diagnose output：PSIRT | FortiGuard Labs
• CRLF Header Injection in webmail user GUI：PSIRT | FortiGuard Labs
• Buffer Overflow via fortips driver：PSIRT | FortiGuard Labs
• Authenticated CLI Commands Buffer Overflow：PSIRT | FortiGuard Labs
• Arbitrary memory write via FortIPS driver：PSIRT | FortiGuard Labs

宇宙

• 土から宇宙へ。りんご、トマト、梨、みかんがISSに到着 | ギズモード・ジャパン
• 機能停止で音信不通だった人工衛星、57年ぶりに信号発信 | ギズモード・ジャパン

鉄

• モバイルSuica、新コード決済「テッペイ」登場　26年秋から　PASMOにも拡大予定 - ITmedia NEWS
• JR東、オペレーターの「不適切投稿」で謝罪　問い合わせ客の電話番号を検索→口コミ欄に290件書き込み - ITmedia NEWS

IT

• 【100均ガジェット分解】(74)ダイソーの「ボイスコントロールライト」｜tomorrow56 (ThousanDIY)
• Microsoft、とうとう「WINS」を廃止 ～「Windows Server 2025」が最後のサポートOS - 窓の杜
• WordPress 6.9 “Gene” – WordPress News
• Version 6.9 – Documentation – WordPress.org
• ロシアのYouTuberに流出したiPad Pro（M5）をAppleが無効化 - iPhone Mania
• 「iPhone 17 Pro」と「iPhone Air」のアウトカメラを撮り比べ　話題の「光学品質8倍ズーム」もチェック：荻窪圭の携帯カメラでこう遊べ（1/3 ページ） - ITmedia Mobile
• X、「アカウント所在地」表示を開始　接続元の国・地域を確認 - Impress Watch

その他

• 新建築 2025年12月号 – 2025年大阪・関西万博 | 新建築 | 株式会社新建築社
• (2) ニコニコニュース on X: "【新語・流行語大賞】「ミャクミャク」 がトップテン入り ミャクミャク、日本国際博覧会協会 髙科淳副事務総長が登壇。「前評判がいま一つであった大阪・関西万博もふたを開けてみれば入場者数は右肩上がり。」「実際に子供が泣くこともあった」「これからももっとみんなと会いたいと思ってるよ」 https://t.co/fTdvplxhRn" / X
• サンリオ×黒ミャクミャクぬいぐるみ、大丸梅田店でふたたび抽選販売。応募方法をチェック！
• 京都市下京区の老舗中華料理店が「数十年ぶり」一時休業へ　築100年の名物ビルで改修工事｜京都新聞デジタル　京都・滋賀のニュースサイト
• 【完全保存版】熱狂の184日間！見逃したパビリオンから知られざるドラマまで…万博で世界は変わったのか？総力取材 - YouTube
• 𝕏の接続元国の強制開示とその余波まとめ｜✨わん🐶にゃん😺癒し動画✨

興味を持った記事(2025年12月03日)

セキュリティ

• "見えざる分断"を超えてセキュリティ向上に挑む熱い戦い　「Hardening 2025」レポート｜LINEヤフー株式会社
• セキュリティを 「ふつう」にやっていく 技術、体制、文化の追求 / YAPC::Fukuoka 2025 - Speaker Deck
• 「Identity Management for Agentic AI」の翻訳版公開 | お知らせ | OpenID ファウンデーション・ジャパン
• 「日本のカード情報が世界最高額で売買」とNordVPNがダークウェブの調査結果を発表。その理由は？ - INTERNET Watch
• NTTドコモが“脱VPN”で約5万人のテレワーク環境を刷新　「ゼロトラスト」で実現：セキュリティソリューション - ITmedia エンタープライズ
• 「保守費用＝ITヤクザへのみかじめ料。HPなんてサーバーに置いておけば後は放置で何も問題なく動きます」と公式LINE構築屋さんが言い放ち、無事ITヤクザさん達が大盛り上がり→「DOSで刺すぞ！ワレ！」 - posfie
• 機密情報の漏洩を防げ！ Webフロントエンド開発で意識すべき漏洩パターンとその対策 - Speaker Deck
• GMOサイバーセキュリティ byイエラエ「Hardening Project 2025 Invisible Divide」最優秀企業賞受賞 | ScanNetSecurity
• シフト作成ツールへの不正アクセスで西友従業員の個人情報が漏えい | ScanNetSecurity
• 大阪・関西万博における全面的キャッシュレス決済運用の効果検証について | EXPO 2025　大阪・関西万博公式Webサイト
• 【セキュリティ ニュース】「IBM AIX」のNIM関連機能に深刻な脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• セキュリティ文化醸成のための社内セキュリティ競技会2025 - カミナシ エンジニアブログ
• 《3100時間分を過剰計上》デロイトトーマツG会社が総務省に人件費を水増し請求していた！《総務省も「過請求の可能性を把握」と回答》 | 文春オンライン
• 豪雨でも沈まぬイオン、ベトナムで脚光　日本の災害対策生きる - 日本経済新聞
• Microsoft Office Russian Dolls - SANS Internet Storm Center
• 無印良品、顧客情報流出の可能性　アスクルのランサム被害の余波続く - ITmedia NEWS
• クレジットカードの不正を防止する技術 - Speaker Deck
• 国・地方、共同でサイバーセキュリティー　ネットワークの脆弱性を検知 - 日本経済新聞
• セキュリティ製品が「無用の長物」になってしまうわけ　 運用自動化・AI活用の落とし穴：だから失敗する、だまされる、無駄になる - ＠IT
• 無印良品、通販で個人情報流出の可能性。アスクルのランサムウェア感染で - PC Watch
• 日本セキュリティ大賞2025 受賞者一覧 | 日本セキュリティ大賞
• 【セキュリティ ニュース】GitLabがセキュリティアップデート - 脆弱性9件に対処（1ページ目 / 全1ページ）：Security NEXT
• 総務省｜総務省からのメール受信におけるシンボルマークのアイコン表示について
• Androidがサイドロード制限を緩和へ、「検証なし」でもインストール可能な上級者向け設定を導入 - GIGAZINE
• 【セキュリティ ニュース】Elasticのエンドポイント対策「Elastic Defend」に脆弱性 - 修正版を提供（1ページ目 / 全1ページ）：Security NEXT
• 無料メーラー「Thunderbird」v145.0がリリース ～DNS over HTTPSをサポート - 窓の杜
• OsecTを船舶に適用可能にするための追加機能の開発に挑戦（インターンシップ体験記） - NTT docomo Business Engineers' Blog
• NECのセキュリティガバナンスを支える運用ポイント: NECセキュリティブログ | NEC
• Webブラウザーの更新チェックを手軽にするワザでセキュリティを確保！ - やじうまの杜 - 窓の杜
• 「モバイルオーダー」悪用、２万８４００円分の弁当代を不正決済…２３歳無職男を容疑で逮捕 : 読売新聞
• 全医療機関向けのセキュリティ小冊子が、一般企業にも参考になる。欧州の機関が公開【海の向こうの“セキュリティ”】 - INTERNET Watch
• 北朝鮮ハッカー組織　スマホ・PCを遠隔操作しデータ削除＝前例のない手口（聯合ニュース） - Yahoo!ニュース
• 著作権者からの開示請求や損害賠償が多発 ～ ファイル共有ソフトの不適切利用に注意呼びかけ | ScanNetSecurity
• セキュアヴェイル、Microsoft365 のセキュリティ運用に特化した SOCサービス「AI-SOC for Microsoft 365」 | ScanNetSecurity
• 【セキュリティ ニュース】マルウェア対策製品「Avast」「AVG」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• WiFi繋がってなくて、SIM入れても圏外になる端末で緊急速報が受信できたのってどんな仕組みなんだろ？ - Togetter
• 自作キーボードキットと派生品のセキュリティについて – no theme.
• TOMOYO Linux の公開から２０年が経過しました。: 熊猫さくらのブログ
• 内閣官房 「サイバーセキュリティ戦略（案）」に関する意見の募集: まるちゃんの情報セキュリティ気まぐれ日記
• 知人が新幹線グリーン車でweb会議を始めたら隣の乗客から非常識だと罵られたが「通話はご遠慮くださいとは書いてあるが、禁止とは書いていない」と反論したらしく隣の乗客に同情した - Togetter
• 「タスク マネージャー」を閉じて開くたびにプロセスが増えていく問題、「KB5068861」で解決 - 窓の杜
• 「Google ドライブ」から消えた「リンクを知っている全員」共有オプション、完全復旧 - 窓の杜
• 大手がSSL-VPNを廃止へ　脆弱性が放置される恐れ | 日経クロステック（xTECH）
• 【さくらのSSL】SSL / TLS証明書の有効期間短縮に伴う弊社対応について | さくらインターネット
• Telegramで広がる日本の犯罪マーケット：トクリュウを支えるエコシステムの実態 | トレンドマイクロ (JP)
• Intel製品に複数の脆弱性 ～Intel Graphicsソフトウェアやブートローダーなどに影響 - 窓の杜
• Win11 25H2対応、ブルースクリーンなどの不具合を修正。AMD RAID Installer 7.10.09.353 / RAID Driver 9.3.3.00245公開 | ニッチなPCゲーマーの環境構築Z
• 過去に流出した20億件のメアド＆13億件のパスワードが検索可能に、自分の情報が流出していないか確認可能 - GIGAZINE
• 自宅のWi-Fiルーターを手軽に診断、「am I infected?」の使い方と結果の見方　 - INTERNET Watch
• セキュリティリサーチャーの仕事もAIが代替？　OpenAI、「自律型」脆弱性検出AIエージェント「Aardvark」発表：92％の脆弱性（既知／人為的導入によるもの）を特定 - ＠IT
• 「1Password」がWindows 11のパスキー管理ツールに、他デバイスとの同期も可能 - 窓の杜
• Windows 10「KB5071959」でESU登録エラーがついに修正　“Something went wrong”問題の原因と対処を徹底解説 - エラー大全集
• Cisco Identity Services Engine RADIUS Suppression Denial of Service Vulnerability
• 法人でCopilotを利用する際に考えなければならないこと | 国井 傑のブログ
• クレジットカード情報流出事件に関する統計とECの不正利用傾向をまとめた【キャッシュレスセキュリティレポート】2025年4-6月版を公開 | 株式会社リンクのプレスリリース
• サイバー攻撃被害のアサヒビールの売り上げが前年比９割まで回復、電話・FAXとExcelで手作業受注「ボーナス上げて欲しい」「ベテラン社員が活躍してる？」 - Togetter
• CISA and Partners Release Advisory Update on Akira Ransomware | CISA
• 【専門家Q＆A】モバイルオーダー悪用か 23歳容疑者“いろいろな店で食べ物だまし取れないか試した” 警視庁 | NHKニュース | 事件・事故、IT・ネット、東京都
• サイバーインフラ事業者の 6 つの責務 ～ ガイドライン案公開 パブリックコメント募集 12/30 迄 | ScanNetSecurity
• 総務省 AI セキュリティ分科会配付資料公開 ～ MBSD、AI 関連ガイドライン紹介 | ScanNetSecurity
• EDR のセキュリティアラート解析 5 つの重要ポイント | ScanNetSecurity
• Anthropic、「Claude」が中国政府系攻撃者に悪用されたと報告 - ITmedia NEWS
• Microsoftの研究者がAIチャットボットとの会話内容を通信パケットと送信タイミングから特定する攻撃「Whisper Leak」を報告 - GIGAZINE
• RAGを活用してセキュリティチェックシートの回答作業を自動化した話
• 「カウンターランサムウェア・イニシアティブ（CRI）会合」に国家サイバー統括室・警察庁・外務省が参加 | ScanNetSecurity
• 【年間で$3,120の削減】 Datadog から CloudWatch への移行で実現したコスパ良の外形監視 - Adwaysエンジニアブログ

CLUSTERPRO X

• 【セキュリティ ニュース】NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• JVN#59387134: CLUSTERPRO XおよびEXPRESSCLUSTER XにおけるOSコマンドインジェクションの脆弱性
• NV25-006: セキュリティ情報 | NEC

• 私は高音を失聴しているので非常ベル等の警報音は聴こえないが、スマホの緊急地震速報のチャイムはなぜか聴こえる不思議...この音を考えた人はすごい - Togetter
• 東北大、阪大、名大の3スパコンを遠隔連携　津波予測シミュレーションに成功 - ITmedia NEWS
• 「WIND BREAKER」とのタイアップについて | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
• SECCON Workshop 2025 京都 開催レポート - SECCON14
• Teamsに新機能「外部メールチャット」　利便性の一方でセキュリティリスクも：セキュリティニュースアラート - ITmedia エンタープライズ
• 取引先へのセキュリティ対策要請による独禁法や下請法への抵触懸念など ～ 経産省と国家サイバー統括室が「能動的サイバー防御法施行」を経団連に説明 | ScanNetSecurity
• 新セキュリティ基準「JC-STAR」はなぜ作られたのか？　完全に理解するためIPAに聞いてきた　Wi-FiルーターなどIoT機器を守る新制度が生まれた背景や目的を知る - INTERNET Watch
• ScanNetSecurity
• 不正アクセスの入口となったネットワーク機器の廃止ほか ～ はるやまホールディングス 不正アクセス最終報 | ScanNetSecurity

• バッファロー製 Wi-Fiルータ「WSR-1800AX4シリーズ」に強度が不十分なパスワードハッシュの使用の脆弱性 | ScanNetSecurity
• 【セキュリティ ニュース】バッファロー製ルータ「WSR-1800AX4シリーズ」に脆弱性 - ファームウェアの更新を（1ページ目 / 全1ページ）：Security NEXT

• 【セキュリティ ニュース】Samsung製端末、ゼロデイ攻撃の標的に - 商用レベルスパイウェアを悪用か（1ページ目 / 全2ページ）：Security NEXT
• 「よく使われるようなパスワードを暗記」と「複雑なパスワードを付箋に書きPCに貼り付け」、どちらがサイバー攻撃に強い？さまざまな声が集まる - Togetter
• 若手人材の国際サイバー競技会「ICC TOKYO 2025」、11月11日～14日に千葉で開催 - INTERNET Watch
• 全医療機関向けのセキュリティ小冊子が、一般企業にも参考になる。欧州の機関が公開【海の向こうの“セキュリティ”】 - INTERNET Watch
• 半導体デバイス工場におけるOTセキュリティガイドラインの日本語版・英語版を策定しました （METI/経済産業省）
• PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意 ～Kasperskyが解説 - やじうまの杜 - 窓の杜
• 「ランサムウェア、3万9000円から」産業化するサイバー犯罪の実態。マイクロソフトの特別部隊に聞く | Business Insider Japan

• 【セキュリティ ニュース】米当局、「WatchGuard Firebox」など脆弱性3件の悪用に注意喚起（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】WatchGuardのVPNクライアントに脆弱性 - Windows版に影響（1ページ目 / 全1ページ）：Security NEXT

Edge/Chrome

• 【セキュリティ ニュース】「MS Edge」にアップデート - 「V8」の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• スクリプトエンジン「V8」の脆弱性、「Microsoft Edge」でも対処 - 窓の杜
• 【セキュリティ ニュース】「MS Edge」のアップデート、脆弱性5件を修正（1ページ目 / 全1ページ）：Security NEXT
• スクリプトエンジン「V8」に脆弱性、「Google Chrome」のセキュリティ更新が公開 - 窓の杜
• 【セキュリティ ニュース】「Chrome」のスクリプトエンジン「V8」に脆弱性 - 修正版を公開（1ページ目 / 全1ページ）：Security NEXT

Cisco

• [High]Cisco Identity Services Engine RADIUS Suppression Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco Catalyst Center Virtual Appliance HTTP Open Redirect Vulnerability : Cisco Security Advisory
• [High]Cisco Catalyst Center Virtual Appliance Privilege Escalation Vulnerability : Cisco Security Advisory
• [Medium]Cisco Catalyst Center REST API Command Injection Vulnerability : Cisco Security Advisory
• [Medium]Cisco Catalyst Center Cross-Site Scripting Vulnerability : Cisco Security Advisory

Drupal

• 【セキュリティ ニュース】Drupal向け「OAuth」サーバモジュールに認可バイパスの脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Drupal core - Moderately critical - Information disclosure - SA-CORE-2025-008 | Drupal.org
• Drupal core - Moderately critical - Denial of Service - SA-CORE-2025-005 | Drupal.org
• Drupal core - Moderately critical - Gadget chain - SA-CORE-2025-006 | Drupal.org
• drupal 11.2.8 | Drupal.org
• drupal 11.1.9 | Drupal.org
• drupal 10.5.6 | Drupal.org
• drupal 10.4.9 | Drupal.org
• Drupal core - Moderately critical - Defacement - SA-CORE-2025-007 | Drupal.org
• Simple OAuth (OAuth2) & OpenID Connect - Critical - Access bypass - SA-CONTRIB-2025-114 | Drupal.org

Zoom

• 「Zoom」に複数の脆弱性 ～非認証ユーザーによる権限昇格など - 窓の杜
• 【セキュリティ ニュース】ビデオ会議サービスのZoom、脆弱性9件を公表（1ページ目 / 全2ページ）：Security NEXT
• Zoom Workplace for macOS - External Control of File Name or Path：ZSB-25040 | Zoom
• Zoom Workplace Clients - Inefficient Regular Expression Complexity：ZSB-25048 | Zoom
• Zoom Workplace for Android - Improper Authorization Handling：ZSB-25043 | Zoom
• Zoom Workplace VDI Client for Windows - Improper Verification of Cryptographic Signature：ZSB-25042 | Zoom
• Zoom Clients - Improper Removal of Sensitive Information：ZSB-25047 | Zoom
• Zoom Workplace for Windows - Cross-site Scripting：ZSB-25046 | Zoom
• Zoom Workplace VDI Plugin macOS Universal Installer - Symlink Following：ZSB-25045 | Zoom
• Zoom Workplace Clients - Improper Certificate Validation：ZSB-25044 | Zoom
• Zoom Clients - External Control of File Name or Path：ZSB-25041 | Zoom

国会図書館

• 国立国会図書館、個人情報漏えいの可能性　新システムの再委託業者に不正アクセス - ITmedia NEWS
• 国会図書館で開発中のシステムに不正アクセス、情報漏えいの可能性 - INTERNET Watch
• 国会図書館、氏名4千人分流出か　開発中のシステムにランサムウェア：朝日新聞
• 国立国会図書館にサイバー攻撃　コピーサービス利用情報4万件流出の可能性 - 日本経済新聞

Ivanti

• November 2025 Security Update | Ivanti
• 【セキュリティ ニュース】「Ivanti EPM」にセキュリティアップデート - 脆弱性3件を修正（1ページ目 / 全2ページ）：Security NEXT
• Security Advisory EPM November 2025 for EPM 2024

Adobe

• 「Illustrator」「Photoshop」などに致命的な脆弱性、2025年11月のAdobeセキュリティ情報 - 窓の杜
• 【セキュリティ ニュース】Adobeが定例アップデート - 8製品29件の脆弱性を修正（1ページ目 / 全2ページ）：Security NEXT
• Security Update Available for Adobe InDesign | APSB25-106：Adobe Security Bulletin
• Security Update Available for Adobe InCopy | APSB25-107：Adobe Security Bulletin
• Security update available for Adobe Photoshop | APSB25-108：Adobe Security Bulletin
• Security Updates Available for Adobe Illustrator | APSB25-109：Adobe Security Bulletin
• Security Updates Available for Adobe Illustrator on iPad | APSB25-111：Adobe Security Bulletin
• Security update available for Adobe Pass | APSB25-112：Adobe Security Bulletin
• Security updates available for Substance 3D Stager | APSB25-113：Adobe Security Bulletin
• Security updates available for Adobe Format Plugins | APSB25-114：Adobe Security Bulletin

VMware

• VMSA-2025-0008: VMware Aria automation updates address a DOM based Cross-site scripting vulnerability (CVE-2025-22249)：Support Content Notification - Support Portal - Broadcom support portal
• VMSA-2025-0006: VMware Aria Operations updates address a local privilege escalation vulnerability (CVE-2025-22231)：Support Content Notification - Support Portal - Broadcom support portal
• VMSA-2025-0003: VMware Aria Operations for Logs and VMware Aria Operations updates address multiple vulnerabilities (CVE-2025-22218, CVE-2025-22219, CVE-2025-22220, CVE-2025-22221 and CVE-2025-22222)：Support Content Notification - Support Portal - Broadcom support portal

Paloalto

• PAN-SA-2025-0018 Chromium and Prisma Browser: Monthly Vulnerability Update (November 2025)
• CVE-2025-4619 PAN-OS: Firewall Denial of Service (DoS) Using Specially Crafted Packets

Splunk

• Open Redirect on Web Login endpoint in Splunk Enterprise：SVD-2025-1101 | Splunk Vulnerability Disclosure
• Risky command safeguards bypass using the “/services/streams/search“ REST endpoint through “q“ parameter in Splunk Enterprise：SVD-2025-1102 | Splunk Vulnerability Disclosure
• Third-Party Package Updates in Splunk Enterprise - November 2025：SVD-2025-1103 | Splunk Vulnerability Disclosure

MS

• Microsoft、2025年11月の「Windows Update」を実施 ～Windows 10 ESUに初めてのパッチ - 窓の杜
• 2025年11月 セキュリティアップデート解説：Microsoft社は68件、Adobe社は29件の脆弱性に対応 | トレンドマイクロ (JP)
• マイクロソフト 11 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件 | ScanNetSecurity
• 【セキュリティ ニュース】MS、11月の月例修正パッチを公開 - ゼロデイ脆弱性にも対応（1ページ目 / 全2ページ）：Security NEXT
• Microsoft Patch Tuesday for November 2025 - SANS ISC

SAP

• 【セキュリティ ニュース】SAP、月例アドバイザリ20件を公開 - 複数「クリティカル」も（1ページ目 / 全2ページ）：Security NEXT
• SAP Security Patch Day - November 2025

Firefox

• 「Firefox 145」が正式版に ～PDFビューワーにコメント機能、32bit版Linuxはサポート外に - 窓の杜
• 【セキュリティ ニュース】「Firefox 145」をリリース - 16件の脆弱性に対処（1ページ目 / 全1ページ）：Security NEXT

FortiWeb

• 【セキュリティ ニュース】「FortiWeb」に深刻な脆弱性 - すでに攻撃も（1ページ目 / 全2ページ）：Security NEXT
• Fortinet Releases Security Advisory for Relative Path Traversal Vulnerability Affecting FortiWeb Products | CISA
• 【セキュリティ ニュース】米当局、「FortiWeb」の脆弱性悪用に注意喚起（1ページ目 / 全1ページ）：Security NEXT
• Path confusion vulnerability in GUI：PSIRT | FortiGuard Labs
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA

イベント等

• CYDEF2025について - CYDEF2025 - サイバーディフェンスイノベーション機構 / Organization for Cyber Defence InnovationCYDEF2025 – サイバーディフェンスイノベーション機構 / Organization for Cyber Defence Innovation
• OpenID BizDay #18 ~ AIdentity × Security CollabDay - connpass
• 初心者OK！Tableauを使ったデータ可視化術（ハンズオン付き） - connpass
• OWASP Fukuoka Meeting #20 - connpass
• 【第14回】サイバーセキュリティ勉強会2026冬 in 塩尻 - connpass
• 第18回 インターネットと運用技術シンポジウム（IOTS2025）～未知の世界に挑むネットワーク運用管理技術～冠賞への協賛のお願い – IPSJ SIG IOT (Internet and Operation Technology)
• 法とコンピュータ学会　第50回【研究会】 | Peatix
• TOKUSHIMA Security 年末LT (2025/12/20） - connpass
• TOKUSHIMA Security 新年LT (2026/01/17） - connpass
• SSL-Loop 202512 - 山陰セキュリティ交流会（San-in Sec Lounge） | Doorkeeper
• さわってみようAuth0！ゼロからわかる、はじめてのAuth0ハンズオン - connpass

宇宙

• NICT、「太陽フレア」で注意喚起　X5.1など複数回の大規模な爆発を観測 - ITmedia NEWS
• 中ロの人工衛星、英独は「もはや無視できない」　どのような脅威なのか(1/2) - CNN.co.jp
• ウェッブ宇宙望遠鏡から届いた、5億光年かなたの銀河の画像 | ギズモード・ジャパン
• 爆発直後の超新星、撮れました | ギズモード・ジャパン
• ブルーオリジン、大型ロケット打ち上げ成功、ブースターも回収　マスク氏も「おめでとう」（1/2 ページ） - ITmedia NEWS

鉄

• なぜ、Suicaは「チャージ上限2万円」なのか？　コード決済導入でどう変わる？　JR東日本に聞いた（1/2 ページ） - ITmedia Mobile
• 「Suicaペンギン卒業」惜しむ声広がる……JR東「ご愛顧に心より感謝」 - ITmedia NEWS
• Suicaのペンギン、卒業へ　26年度末で新たなキャラクターにバトンタッチ - ITmedia NEWS

IT

• AirTagが4年ぶりにリニューアル？ Appleから近々発表されそうな3つの新製品 | ギズモード・ジャパン
• 「Apache OpenOffice 4.1.16」が公開、約2年ぶりのマイナーアップデート - 窓の杜
• OpenAI、ChatGPTのアプデ｢GPT-5.1｣をリリース。より会話がスムーズに | ギズモード・ジャパン

その他

• 渡したぬいぐるみに…紛失防止タグの悪用急増　ストーカー対策強化へ：朝日新聞
• ヤマト運輸感謝祭の豪華賞品、｢不在票ブランケット｣のインパクトが強すぎる | ギズモード・ジャパン
• ANAのクッション、1万5000円もするのになぜ反響？　17時間で完売した商品を再販：アップサイクル商品の第2弾 - ITmedia ビジネスオンライン

興味を持った記事(2025年11月10日)

セキュリティ

• VPN 機器等に対する ORB 化を伴うネットワーク貫通型攻撃に注意を呼びかけ | ScanNetSecurity
• 家庭用ルータ・IoTルータ等のネットワーク境界の ORB 化に注意を呼びかけ | ScanNetSecurity
• ファイナリスト 13 組発表「日本セキュリティ大賞2025」表彰 11/13 | ScanNetSecurity
• フリー株式会社 freee PSIRT レッドチーム演習の記録 | ScanNetSecurity
• 【セキュリティ ニュース】Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
• 【セキュリティ ニュース】「Django」にSQLiやDoS脆弱性 - 修正版をリリース
• 【セキュリティ ニュース】「MS Edge」にセキュリティアップデート - 独自修正も
• 【セキュリティ ニュース】Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正
• 【セキュリティ ニュース】コンタクトセンター向け製品「Cisco Unified CCX」に深刻な脆弱性
• 【セキュリティ ニュース】「Cisco ASA/FTD」脆弱性がDoS攻撃の標的に - 修正を再度呼びかけ
• 【セキュリティ ニュース】「Chrome」のアップデートが公開 - 脆弱性5件に対応
• 2025年日本国際博覧会（大阪・関西万博）におけるサイバーセキュリティ支援 - 中部電力
• NECのメールセキュリティ対策──S/MIME導入の背景と工夫: NECセキュリティブログ
• サイバーイニシアチブ東京2025 | NIKKEI FORUM
• 【初心者向け】14年ぶり全面改訂！CSIRTスタータキット v3.0 徹底解説
• IIJへのサイバー攻撃はあったのか？ | ITmedia NEWS
• ハッカーがIIJへの不正アクセスを主張 - 実際はOSS配布用公開FTPへのアクセス
• ハッカーが40万件分のyahooメールのアカウントとパスワードを販売【注意喚起】
• OpenSSLで作るActive Directory証明書認証の検証環境
• 【図解】Torネットワークによる匿名化と、.onionドメインにアクセスする仕組みについて
• IT業界、特にセキュリティ業界は「個人のスキル」よりも所属で変わる話 #Security
• 基本戦略関連 - 国家サイバー統括室
• 総務省｜ファイル共有ソフトの不適切利用に関する注意喚起
• 「動画をダウンロードしただけ」が著作権侵害に？｜DIGITAL POSITIVE ACTION｜総務省
• ルーブル美術館、監視カメラのパスワード「ルーブル」だった | ITmedia PC USER
• 「Google Chrome」に5件の脆弱性
• 堅牢なコード設計のヒント / PHP Conference Fukuoka 2025
• パスキーが変える本人確認の新しい当たり前 | PC Watch
• OpenAI APIがハッカーに悪用される報告 | GIGAZINE

イベント等

• TMC Tokyo: 脅威モデリングナイト #13 - connpass
• Security-JAWS 第39回 勉強会 - connpass

IT

• Ubuntu 26.04 の戦略と新機能 | ZDNET Japan
• Drupal 11.2.7
• Drupal 11.2.6
• Drupal 10.5.5
• Mozilla日本語コミュニティが解散 | GIGAZINE
• データセンターがやってきた街の現実 | ギズモード

Apple / iOS

• Apple、古いiPhoneやiPad向け「iOS/iPadOS 18.7.2」リリース
• ついに日本でもiOS 26.2でサードパーティ製アプリストア解禁！
• iOS 26.2、日本で検索エンジン選択画面を追加！
• iOS 26.1、便利機能3選 | ギズモード・ジャパン

Windows / Microsoft

• 「Microsoft Edge」で脆弱性修正 ～生成AI対応も強化
• Windows 11/10の更新でデータ喪失の可能性 | TECH+
• Win11 25H2アップデートでBitLocker問題再発
• Windows 10終了後の初アップデート | ギズモード

鉄道

• 羽田2タミ、サテライト27年春に延伸 | Aviation Wire
• 中国製電気バス、遠隔制御が可能だった | Yahoo!ニュース

宇宙

• 京大と鹿島建設が構想、月・火星で重力を生み出す巨大施設「ルナグラス」
• 太陽活動が通信障害を引き起こす | ギズモード・ジャパン

その他

• 大阪・関西万博非公式マップ作者、横浜花博比較マップ公開で話題 | Yahoo!ニュース
• ワークマンの断熱防水防寒ジャケットが人気 | ROOMIE
• USJの入場券が「ふるさと納税」返礼品に | ITmedia NEWS
• 財布を落としたがポストに戻っていた話 | Togetter
• ホテルで見知らぬ男性に声をかけられたが機転で回避した話 | Togetter
• Apple公式風詐欺メールに注意 | Togetter
• 電話番号の使い回しリスクを指摘する話題 | Togetter
• VTuberスパチャキャンセル問題 | Togetter
• 封筒の裏の「〆」マークは簡易セキュリティ？ | Togetter
• 女性カードゲーマー向け突撃マニュアルが話題 | Togetter
• 【完全攻略】女性カードゲームプレイヤーへの突撃マニュアル【基礎編】
• v6プラスのポート枯渇で接続不能になった話 | m1yam0t0.com

興味を持った記事(2025年11月06日)

セキュリティ

• ニュートン・コンサルティング「自動車産業サイバーセキュリティガイドライン準拠支援サービス」提供 | ScanNetSecurity
• 経済産業省と JNSA、共同で「国産セキュリティ推進フォーラム2025」開催 | ScanNetSecurity
• EY、SQLデータベース4TB超 公開状態に ～ クラウドバケット設定ミス | ScanNetSecurity
• 【セキュリティ ニュース】「Elastic Cloud Enterprise」に脆弱性 - API経由で不正操作のおそれ：Security NEXT
• 「Windows Update」の各パッチの名前が大幅簡素化、Microsoftが方針を見直す - 窓の杜
• 「KB5067036」に問題、「タスク マネージャー」ウィンドウを閉じてもプロセスが残る - 窓の杜
• TP-Link製ルーター、米国で「禁止」案が有力に--国家安全保障リスクを懸念 - CNET Japan
• 習氏、手土産の中国製スマホに「バックドア確認を」 中韓首脳会談で冗談（ＡＦＰ＝時事） - Yahoo!ニュース
• 【セキュリティ ニュース】Google、「Chrome 142」でV8関連はじめ脆弱性20件を修正：Security NEXT
• 「Microsoft Edge 142」が正式リリース ～タブグループやセキュリティを改善 - 窓の杜
• 【収録後コメント】情報セキュリティワークショップ湯沢に参加した話をしました｜敬和キャンパスレポ
• 総務省｜サイバーセキュリティタスクフォース｜AIセキュリティ分科会（第4回）
• OpenAIのエージェント型セキュリティ研究者「Aardvark」のご紹介 | OpenAI
• 防犯カメラ映像、500件が海外サイト流出…設定に不備「犯罪悪用の恐れ」 : 読売新聞
• VPN機器等に対するORB（Operational Relay Box）化を伴うネットワーク貫通型攻撃のおそれについて | IPA
• Qilinランサムウェアが、リモート管理ツールとBYOVD手法を利用し、Windowsシステム上でLinux版を展開 | トレンドマイクロ (JP)
• PAN-SA-2025-0017 Informational Bulletin: Impact of OSS CVEs in Prisma SD-WAN ION
• ルーブル美術館の監視カメラのパスワードは「ルーブル」だった - GIGAZINE
• 【セキュリティ ニュース】WP向けプラグイン「Contact Form CFDB7」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行 - 窓の杜
• Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行（窓の杜） - Yahoo!ニュース
• Suicaの脆弱性を指摘したセキュリティ企業トップが「暗号領域の情報が読み取れるSuicaビューア」公開で物議　目的を聞いた - ITmedia NEWS
• 「その再起動、絶対NG」金融庁が警鐘、サイバー攻撃を受けた時の“初動の鉄則”とは ｜FinTech Journal
• BRONZE BUTLER、日本の資産管理ソフトウェアの脆弱性を悪用 – Sophos News
• サブドメインテイクオーバー事例紹介と対策について - Speaker Deck
• 【セキュリティ ニュース】「SonicWall SMA 100」シリーズに脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• サイバーを"体感"できるショールーム「LAC Vision Room」オープン（2025年11月 5日）| 株式会社ラック
• 宮崎県警が中小企業等対象にサイバー関連のシンポジウム開 | 日刊警察

イベント等

• オワスプナイトカンサイ 〜卓球＆セキュリティボードゲーム 2025.12〜 - OWASP Kansai

Drupal

• Normal Drupal core security window rescheduled for November 12, 2025 due to DrupalCon - PSA-2025-11-03 | Drupal.org
• Email TFA - Moderately critical - Access bypass - SA-CONTRIB-2025-115 | Drupal.org
• Simple multi step form - Moderately critical - Cross-site Scripting - SA-CONTRIB-2025-116 | Drupal.org

日経新聞

• 日本経済新聞社、社内チャット「Slack」に不正ログイン　社員の個人PCのウイルス感染が原因 - ITmedia NEWS
• 本社に不正ログイン、個人情報流出か　外部から「Slack」に - 日本経済新聞
• 日本経済新聞社で利用のSlackに不正ログイン、情報流出の疑い - INTERNET Watch
• Slackで発見されたHTTPリクエスト・スマグリング - Shikata Ga Nai

Apple

• Apple、Mac向けに複数の脆弱性を修正した「macOS 15.7.2 Sequoia」と「macOS 14.8.2 Sonoma」をリリース。 | AAPL Ch.
• Apple、iOS/iPadOS 26.1で50件以上、macOS 26.1 Tahoeでは100件以上の脆弱性を修正したと発表。 | AAPL Ch.
• Apple、macOS 26.1 TahoeやiOS/iPadOS 26.1でSafariやシステムライブラリなどに対する小規模なセキュリティリリースを導入。 | AAPL Ch.
• iPadOS 26.1、正式リリース。「Slide Over」が待望の復活 | ゴリミー
• 一部のAirPodsで使える｢ライブ翻訳｣が日本語対応。iOS 26.1が配信開始 | ギズモード・ジャパン
• 【セキュリティ ニュース】Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• About the security content of iOS 26.1 and iPadOS 26.1 - Apple Support
• About the security content of macOS Tahoe 26.1 - Apple Support
• About the security content of macOS Sequoia 15.7.2 - Apple Support
• About the security content of macOS Sonoma 14.8.2 - Apple Support
• About the security content of tvOS 26.1 - Apple Support
• About the security content of watchOS 26.1 - Apple Support
• About the security content of visionOS 26.1 - Apple Support
• About the security content of Safari 26.1 - Apple Support
• About the security content of Xcode 26.1 - Apple Support

Cisco

• [Medium]Multiple Cisco Contact Center Products Vulnerabilities : Cisco Security Advisory
• [Critical]Cisco Unified Contact Center Express Remote Code Execution Vulnerabilities : Cisco Security Advisory
• [Medium]Cisco Identity Services Engine Reflected Cross-Site Scripting and Information Disclosure Vulnerabilities : Cisco Security Advisory

宇宙

• 情報漏えいは“宇宙からも”──衛星通信を傍受、個人情報や軍事・企業データを取得：ITmedia NEWS
• 天文学の常識を破り続ける。未知の伴星ベテルバディ | ギズモード・ジャパン
• 環ができる瞬間。太陽系の果てで起きていること | ギズモード・ジャパン

鉄

• 日立・東武が見いだした生体認証の出口戦略 - ITmedia ビジネスオンライン

IT

• 古いボディに新しい息吹。M5 MacBook Pro（14インチ）レビュー | ギズモード・ジャパン

Windows / Microsoft

• 定番ウイルス対策ソフト「ウイルスバスター クラウド」がARM64に対応 - 窓の杜
• AI時代におけるWindowsのセキュリティ管理　AIでAIのサイバー攻撃に対抗する：ITmedia PC USER

• ブラウザストレージ比較：localStorage、Cookie、IndexedDBの選び方
• Docker以外のコンテナエンジン完全ガイド：初心者から実践まで #インフラ - Qiita
• 隣の部署から「AIにアップロードしたら誤字脱字を指摘してくれる」との声 - Togetter
• TypeCになってからコネクタ発熱・炎上が増加？Lightningが正解だった説 - Togetter
• IT人材は東京のどこに住んでいる？ 首都圏の“知られざるテックエリア”を地図で見る - ITmedia ビジネスオンライン
• NHK「新プロジェクトX」の舞台裏　NEC「顔認証世界一」挑戦者たちの再発見: NEC Stories | NEC
• ニコニコ、「プレミアム会員」が強制解約される不具合 - ITmedia NEWS
• ソフトバンクGとOpenAI、合弁会社「SB OAI Japan」設立　法人向けAIソリューションを展開 - ITmedia NEWS

その他

• GREEN×EXPO 2027　日本政府出展起工式を開催しました - 国土交通省
• 秋篠宮皇嗣殿下の名誉総裁御就任について - 国土交通省
• 六義園で夜間特別開園＆紅葉のライトアップ　プロジェクション投影も駆使して幻想的な空間を創出 | OVO [オーヴォ]
• ヤマト運輸、「宅急便当日配送サービス」提供へ　最短で当日午後2時以降に配送 - ITmedia NEWS
• “MATCHA戦争”勃発　世界を席巻する「緑の商戦」の裏側：スピン経済の歩き方（1/8 ページ） - ITmedia ビジネスオンライン

興味を持った記事(2025年11月01日)

セキュリティ

• セキュリティ技術研究開発と次世代人材育成を両輪に。「探究」と「人との関わり」を原動力に | 富士通
• 「Google Chrome 142」では20件の脆弱性修正も ～最大深刻度は「High」 - 窓の杜
• 「Windows 11」の必須要件「TPM」の仕組み、セキュリティ機能、搭載PCの確認方法 - ZDNET Japan
• リモートアクセスに「オンプレミスVPN」を使う企業は“約5～7倍”ランサムウェア被害に遭いやすい：サイバー保険会社At-Bayが調査 - ＠IT
• STB経由の不正アクセス、ケーブルテレビ連盟各社提供のSTBは「被害なし」 - ITmedia NEWS
• 「トレンドマイクロ 詐欺バスター」のiPhone/Androidスマホ版の詐欺電話対策機能を無料提供 - INTERNET Watch
• 総務省｜地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会(第19回)｜ 地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会(第19回)
• 【セキュリティ ニュース】「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開（1ページ目 / 全1ページ）：Security NEXT
• 老眼の人を狙い撃ち？　「microsoft」ならぬ「rnicrosoft」からの詐欺メールが話題に - ITmedia NEWS
• 【独自】ロシア企業、サイバー部隊と接点　NECと取引、軍事回線転用疑い|47NEWS（よんななニュース）
• ランサムウェア グループ Qilin(キリン)のサイバー攻撃 手法や実像|セキュリティニュースのセキュリティ対策Lab
• 食べられるパソコン「FMVenotoU」実食レビュー　弁当と比べて分かる世界最軽量ノートPCのスゴさ（1/2 ページ） - ITmedia PC USER
• 日本シーサート協議会、CSIRTの役割や構築の流れを学べる「CSIRTスタータキットV3」を公開 - INTERNET Watch
• New Guidance Released on Microsoft Exchange Server Security Best Practices | CISA
• [Medium]Multiple Cisco Products Snort 3 MIME Denial of Service Vulnerabilities : Cisco Security Advisory
• 【セキュリティ ニュース】プラネックス製モバイルルータ「ちびファイ4」に脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 「Firefox 144.0.2」がリリース ～「WebGPU」の解放後メモリ利用脆弱性に対処 - 窓の杜
• 「Apache Tomcat」に致命的な脆弱性 ～Windowsのコンソール上で不正操作される恐れ - 窓の杜
• 【セキュリティ ニュース】「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み（1ページ目 / 全1ページ）：Security NEXT
• パスワード忘れの最後の手段？　復旧が可能な無償ソフト「LostMyPassword」【レビュー】 - 窓の杜
• Simple OAuth (OAuth2) & OpenID Connect - Critical - Access bypass - SA-CONTRIB-2025-114 | Drupal.org
• AirTagにGPSはない？　なのにナゼ高精度の位置情報。 鍵は「すれ違うiPhone」にある？：IT界隈のムダ知識 - ＠IT
• 20 社が参加 横浜港でサイバー攻撃事案を想定した情報伝達訓練 | ScanNetSecurity
• PowerDNS Recursor の脆弱性情報（CVE-2025-59023、CVE-2025-59024）が公開 | ScanNetSecurity
• Unbound の脆弱性情報（CVE-2025-11411）が公開 | ScanNetSecurity
• 「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年 - 窓の杜
• 【セキュリティ ニュース】「WordPress」のキャッシュプラグインにXSS脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ（1ページ目 / 全1ページ）：Security NEXT
• サイバー攻撃「もはや災害」　企業マヒ連鎖、犯人は土日を狙う - 日本経済新聞
• Understanding the worst .NET vulnerability ever: request smuggling and CVE-2025-55315
• 3COINSで2200円の「PC用のぞき見防止フィルター：13.6インチ」を試す　裏表で光沢／非光沢に対応でコスパ良し（1/3 ページ） - ITmedia PC USER
• 中国製EVバスに重大な欠陥、メーカーによる乗っ取り可能 ノルウェー公共交通機関運営会社　写真1枚　国際ニュース：AFPBB News
• ASCII.jp：YouTubeでマルウェア拡散、偽動画3000本以上「YouTubeゴーストネットワーク」発覚
• 「Gmailのセキュリティ侵害」は誤報、Googleが説明 - ケータイ Watch
• Gmailで大規模情報流出 1.8億件のアカウント、パスワードも漏えいか ｜ The Independent (Japanese)
• Gmailのパスワード、流出した1億8300万件のアカウントの一部として確認される | Forbes JAPAN 公式サイト（フォーブス ジャパン）
• 「米国のACD（能動的サイバー防御）対応事例から考えるACD対応措置」東京海上ディーアール発行 | ScanNetSecurity
• 「不正ログイン」に関する相談が増加傾向、2025年第3四半期 IPA 情報セキュリティ安心相談窓口の相談状況 | ScanNetSecurity
• ISC BIND に複数の脆弱性、バージョンアップを強く推奨 | ScanNetSecurity
• 【公開10月29日(水)】「ＤＮＳ？ インフラの話でしょ？ 自分には関係なさそう」そう考えるセキュリティ管理者が Infoblox Exchange Tokyo 2025 に参加すべき三つ以上の理由 | ScanNetSecurity
• 「NTT 〇〇」の社長全員・258人にインシデント対応研修を実施、その中身とは【Security Days Fall 2025】 - INTERNET Watch

• アスクルサイバー攻撃と犯行声明　ロシア系ハッカー集団|47NEWS（よんななニュース）
• アスクル、一部出荷業務を“手作業で再開”　医療機関や介護施設を優先　システム復旧はいまだ見通せず - ITmedia NEWS
• アサヒ、アスクルに学ぶ　サイバー攻撃後に「信頼を落とさない会社」がやっていること - ITmedia ビジネスオンライン
• ランサムウェア集団「Qilin」は医療機関もお構いなし。犯罪アクターの融合が進む？【Security Days Fall 2025】 - INTERNET Watch
• 【アサヒやアスクルも】ランサムウェアの脅威　DXで被害増幅、災害級の備えを - 日本経済新聞
• アスクル障害、中小の医療施設に打撃　在庫切れ・切り替えでコスト増 - 日本経済新聞
• アスクル、顧客情報などの一部漏えいを確認　ランサム被害受け（ITmedia NEWS） - Yahoo!ニュース
• Uncovering Qilin attack methods exposed through multiple cases
• アサヒグループHD ランサムウエアのサイバー攻撃によるシステム障害から1か月 復旧めど立たず アスクルは | NHKニュース | サイバー攻撃、家庭・子育て、東京都
• アスクル「犯行声明は把握している」　ランサム被害で - ITmedia NEWS
• アスクルへのサイバー攻撃、ハッカー集団が闇サイトで犯行声明…盗んだと主張の一部データ公開 : 読売新聞
• アスクル、顧客情報などの一部漏えいを確認　ランサム被害受け - ITmedia NEWS

• サイバーセキュリティ推進専門家会議 2025年（令和７年） 第２回会合（令和７年10月30日）：会議 - 国家サイバー統括室
• 【セキュリティ ニュース】資産管理製品「IBM MAS」に深刻な脆弱性 - 修正を強く推奨（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Firefox」にセキュリティアップデート- UAF脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 高市首相の映像を悪用した偽広告、警視庁が注意喚起　「お金の話が出たら詐欺！」 - ITmedia NEWS
• スマホ着信の約４件に１件が詐欺・迷惑電話！防犯アプリでできる対策 | トレンドマイクロ (JP)
• 復旧できない「7割の企業」で何が起きている？　ランサムウェア被害からの“復旧力”を考える：「新しい乱世」を生き抜くためのIT羅針盤 - ITmedia エンタープライズ
• Xが「2要素認証で使うセキュリティキーを11月10日までに再登録しないとアカウントがロックされる」と呼びかける、Twitterドメイン廃止のため - GIGAZINE
• X、11月10日までの2要素認証（2FA）再登録をユーザーに要請　「Twitterドメイン廃止のため」 - ITmedia NEWS
• X、ついに「Twitter.com」を終了へ　ユーザーへの影響は - CNET Japan
• Oracle、今年最後の定例セキュリティ更新を実施 ～Java、MySQLなどで374件の脆弱性を修正 - 窓の杜
• 国際的なランサムウェア対策の会合に日本も参加、サプライチェーンを狙う攻撃に対するガイダンスを発出 - INTERNET Watch

• Third-Party Package Updates in Splunk AppDynamics Machine Agent - October 2025：SVD-2025-1008 | Splunk Vulnerability Disclosure
• Third-Party Package Updates in Splunk AppDynamics Private Synthetic Agent - October 2025：SVD-2025-1009 | Splunk Vulnerability Disclosure
• Third-Party Package Updates in Splunk AppDynamics Analytics Agent - October 2025：SVD-2025-1010 | Splunk Vulnerability Disclosure
• Third-Party Package Updates in Splunk Operator for Kubernetes Add-on - October 2025：SVD-2025-1011 | Splunk Vulnerability Disclosure

• 会議 - 国家サイバー統括室
• 【セキュリティ ニュース】ルータOS「OpenWrt」に脆弱性 - 修正版がリリース（1ページ目 / 全1ページ）：Security NEXT
• トランプ大統領が乗ったビーストの後ろに居たこのアンテナまみれの車が目の前を通過した途端にイヤホンのBluetoothが強制切断されてスマホも圏外になった - Togetter
• 【セキュリティ ニュース】MS、「Windows Server」向けに定例外パッチ - 米当局が悪用確認（1ページ目 / 全2ページ）：Security NEXT
• 攻撃グループAPT-C-60による攻撃のアップデート - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• X、11月10日までの2要素認証（2FA）再登録をユーザーに要請　「Twitterドメイン廃止のため」 - ITmedia NEWS
• AWS障害はなぜグローバルに拡大したか？ US-EAST-1の「単一障害点」構造を徹底分析
• これは“サーベイ論文DDoS攻撃”だ──ChatGPT公開後に起きている学術界の論文汚染の実態：Innovative Tech（AI+） - ITmedia AI＋
• AWSにおけるネットワークセキュリティの基礎的な考え方 - 電通総研 テックブログ
• 【セキュリティ ニュース】Dellストレージ管理製品に認証回避の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 総務省｜サイバーセキュリティタスクフォース｜AIセキュリティ分科会（第4回）開催案内
• フォーティネットSSL-VPNからの移行の選択肢は3つ、接続性やコストに注意 | 日経クロステック（xTECH）
• 衛星通信は半分が暗号化なし… 10万円ほどの設備で余裕で突破できる説 | ギズモード・ジャパン
• 宮城県知事選におけるデマについてのメモ - 電脳塵芥
• Why UUIDs won't protect your secrets
• 老眼の人を狙い撃ち？　「microsoft」ならぬ「rnicrosoft」からの詐欺メールが話題に - ITmedia NEWS
• グローバルな運用環境に対応「セキュリティ対応組織の教科書 第3.2.1版」公開 | ScanNetSecurity
• Salesloftインシデント：SaaSセキュリティへの警笛とIPSIE採用の重要性
• 総務省、全国 7 会場で「全国型 CTF コンテスト」を 11 / 8 開催 | ScanNetSecurity
• メーカー問わず最優先で復旧作業実施 料金三割増し ～ バッファロー「緊急復旧サービス」開始 | ScanNetSecurity
• 「YouTube」に最大級のマルウェア詐欺ネットワーク--巧妙な手口とその対策とは - ZDNET Japan
• 「漏えい情報を復号できないため報告を要しない（個人情報保護委員会）」ランサムウェアの前に全データを暗号化するソリューションで保険代理店の顧客情報守られる | ScanNetSecurity
• アメリカ商務省によるTP-Link製ルーターの販売禁止提案を複数政府機関が支持 - GIGAZINE
• 「Windows 11 バージョン 24H2／25H2」に複数の不具合を解消するプレビュー更新　「更新の名称」の簡略化も実施 - ITmedia PC USER
• Xのセキュリティキー再登録の要求、その意味するところは？ どう対応すればいい？ | マイナビニュース
• 家庭用ルータ・IoTルータ等、ネットワーク境界のORB（Operational Relay Box）化のおそれについて | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
• セキュリティ分野における分析業務というお仕事 | IIJ Engineers Blog
• 「iOS 26.1」で利用可能になる6つの新機能を確認 - こぼねみ
• 広島県警の技能指導官がサイバー犯罪捜査の講義　検察官等35人が聴講 | 日刊警察
• Hardening 2025 Invisible Divide 参加記: NECセキュリティブログ | NEC
• 【セキュリティ ニュース】「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開（1ページ目 / 全1ページ）：Security NEXT
• サイバー犯罪の身代金、米企業は8割が支払い　編集者の視点 - 日本経済新聞
• ラック、経営者に向けたアドバイザリサービス「経営者のためのセキュリティコンパス」を提供開始（2025年10月30日）| 株式会社ラック
• 「Have I Been Pwned」に新たな大規模データが追加--1億8300万件のログイン情報が対象 - ZDNET Japan
• AIが大学生の文章作成能力を破壊した後に起こること | WIRED.jp
• VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246)：Support Content Notification - Support Portal - Broadcom support portal

• HTML5 11th Anniversary - connpass
• 第12回 FIDO東京セミナー 　～パスワードのいらない世界へ～ | FIDO Alliance
• サイバーセキュリティシンポジウム道後2026（SEC道後2026）
• 第4回 セキュリティ若手の会（LT&交流会） - connpass
• Cyber-sec+ Meetup vol.7 - connpass
• グローバルイベントのワークショップを日本語で体験しよう - connpass

宇宙

鉄

• 500系「ハローキティ新幹線」、2026年春で運行終了...「ハローキティはるか」も終焉 | レイルラボ ニュース

IT

• 伝わるプレゼン資料かどうかは「作る前」に決まる　意識すべきポイントは？（1/4 ページ） - ITmedia ビジネスオンライン
• 住友商事、SCSKを完全子会社化へ　取得額は約8820億円 - ITmedia NEWS
• SCSKがクルマを作った！？　9カ月で完成した「SCSK-Car」実物を見てきた　なぜSIerがクルマに手を出したのか（1/2 ページ） - ITmedia NEWS
• 「葬送のフリーレン」のキャラ・ゼンゼの“髪の毛攻撃”を体験できるヘルメット　青学大の学生らが開発：Innovative Tech - ITmedia NEWS
• 「阿部寛のホームページ」ついにHTTPS化　今はHTTPでも利用できるが…… - ITmedia NEWS
• EXPO2025デジタルチケットサイトと万博IDサイトの停止について | EXPO 2025　大阪・関西万博公式Webサイト

その他

• ノベルティーのモバイルバッテリーがアンカー製　自主回収受けLINEヤフーが注意喚起 - ITmedia NEWS
• 東横インの「47都道府県バッジ」が人気　富士山は静岡か山梨か、小さな争奪戦：インタビュー劇場（不定期公演）（1/4 ページ） - ITmedia ビジネスオンライン

興味を持った記事(2025年10月27日)

セキュリティ

• LANSCOPE エンドポイントマネージャー オンプレミス版における通信チャネルの送信元検証不備の脆弱性（CVE-2025-61932）について
  • 【セキュリティ ニュース】「LANSCOPE」エンドポイント管理製品に脆弱性 - 4月以降、攻撃を観測（1ページ目 / 全2ページ）：Security NEXT
• LANSCOPE エンドポイントマネージャー オンプレミス版に通信チャネルの送信元検証不備の脆弱性 | ScanNetSecurity
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• 【セキュリティ ニュース】端末管理製品「LANSCOPE」の脆弱性狙う攻撃に注意喚起 - 米当局（1ページ目 / 全1ページ）：Security NEXT

• Microsoft Windows 11 10月のアップデートにより、ローカルホスト (127.0.0.1) の接続が中断される
• Windows 11の最新アップデートで「localhost」が沈黙。回避策はアンインストールだけ？ | ソフトアンテナ
• Windows 11 24H2/25H2パッチに問題、「WinRE」でUSBキーボード・マウスが操作不能に - 窓の杜
• 【セキュリティ ニュース】「MS Edge」にアップデート - セーフブラウジング関連の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】プロキシサーバ「Squid」に認証情報が漏洩する深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 韓国の“政府オンラインストレージ焼失”火災、当時の監視カメラ映像が公開に　現地報道 - ITmedia NEWS
• 「Microsoft Edge」にセキュリティアップデート ～1件の脆弱性を修正 - 窓の杜
• Microsoftが警鐘、AI時代のサイバー脅威｜フィッシング効果が4.5倍に
• トレンドマイクロ、Zscalerとの新しい連携を発表：リアルタイムでのリスクベースゼロトラストアクセスを実現 | トレンドマイクロ (JP)
• desknet's NEO に複数の脆弱性 | ScanNetSecurity
• メルカリ、悪質な転売への対策発表　しかし「手放し歓迎ムード」にならないワケとは（1/4 ページ） - ITmedia ビジネスオンライン
• アダルトサイト閲覧中のユーザー盗撮　カメラ乗っ取るマルウエア出現 - 日本経済新聞
• 警視庁の防犯アプリ「デジポリス」、国際電話番号からの着信通知を遮断する新機能 - ケータイ Watch
• 【セキュリティ ニュース】米当局、脆弱性悪用リストに「Oracle EBS」など5件追加（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「WatchGuard Firebox」の深刻な脆弱性、PoC公開で悪用リスク上昇（1ページ目 / 全1ページ）：Security NEXT
• WatchGuard 製ファイアウォール「Firebox」の VPN 接続を処理するサービスに境界外書込みの脆弱性 | ScanNetSecurity
• 攻撃者 vs 防御者…24時間体制でハッカーと戦う人たちの「正体」 ｜ビジネス+IT
• 【セキュリティ ニュース】Ivantiの複数製品に脆弱性 - 「EPM」の更新は11月以降（1ページ目 / 全3ページ）：Security NEXT
• アップルのiOS 26デフォルト設定の誤り——すべてのiPhoneユーザーは設定をチェック | Forbes JAPAN 公式サイト（フォーブス ジャパン）
• 『バトルフィールド6』の“チート購入者ら”から「BANされた」との悲鳴が相次ぐ。アンチチート機能強化の影響ありか、検知アンド即追放のコンボ - AUTOMATON
• NTT西日本グループ「伴走型セキュリティ対策支援サービス」提供 | ScanNetSecurity
• 2段階認証のQRコードから認証キーをWindowsで抽出してTOTPのワンタイムパスワードを振り出す簡単な方法 - GIGAZINE
• 最新Windowsパッチで「エクスプローラー」ファイルプレビューに制限、NTLM脆弱性対策 - 窓の杜
• そんなに飛ばして大丈夫？ Starlinkの衛星が1万機を突破 | ギズモード・ジャパン
• 「NEC製の海底ケーブルをロシアが軍事転用」と報道→NECが声明　「民生用途との説明受けた」 - ITmedia NEWS
• 「個人情報入りUSBメモリを拾った」──医療機関に郵便が届く→情報漏えい発覚　しかし紛失の形跡なく - ITmedia NEWS
• 【特集】Windows 10から11にしたくない皆さんへ。話題になった不具合はほとんど解決済みです - PC Watch
• 核兵器工場にハッカーが侵入、SharePointの脆弱性を利用 - GIGAZINE
• 【セキュリティ ニュース】「BIND 9」にキャッシュポイズニングなど複数脆弱性（1ページ目 / 全2ページ）：Security NEXT
• New BIND releases are available: 9.18.41, 9.20.15, 9.21.14
• 「OneDrive」のバックアップ機能を切ったらファイルがなくなった……を防止する改善 - 窓の杜
• アサヒビール停止で痛感：ランサムウェアは「工場」ではなく「業務フロー」を止める #Security - Qiita
• 【セキュリティ ニュース】GitLab、アップデートを公開 - 脆弱性7件を解消（1ページ目 / 全1ページ）：Security NEXT
• Windows回復環境でUSB機器が動作しない不具合を修正。MS、KB5070773を緊急リリース。アップデート後、USBマウスやUSBキーボードが動作するように。Windows11 25H2 / 24H2 / Windows Server 2025にて | ニッチなPCゲーマーの環境構築Z
• 【セキュリティ ニュース】「Chrome」にアップデート - スクリプトエンジンの脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Oracle、定例パッチを公開 - 脆弱性のべ374件を修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】脆弱性狙われる「Oracle EBS」、定例パッチでさらなる修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】ZohoのAD管理支援ツールに脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• Oracle、今年最後の定例セキュリティ更新を実施 ～Java、MySQLなどで374件の脆弱性を修正 - 窓の杜
• モンハンワイルズ、Steam版でまた不具合　オトモ装備にカーソル合わせると強制終了　「カーソル合わせるの控えて」 - ITmedia NEWS
• ATMで10万入り封筒の落とし物に気付いた人が警察に届けたら、落とし主のおばあちゃんが「もっと沢山入ってたはず」と言いだして警察に出頭の上半日取り調べを受けたという話 - posfie
• AWS、長時間に及ぶ大規模障害の全貌：DNS問題が招いた混乱の連鎖 | XenoSpectrum
• MovableType.org – News:Movable Type 9 Released
• MovableType.org – News:[Security Update] Movable Type 8.8.0, 8.4.4, 8.0.8 and 7 r.5510 (v7.906.5) released
• アスクル、ランサム被害で注文キャンセル開始　「復旧に向け全社を挙げ対応中」 - ITmedia NEWS
• 「盗んだイラストを生成AIに学習させるぞ」と脅すハッカー集団あらわる　アートサイトへの攻撃例も - ITmedia NEWS
• スパコン「さくらONE」に「NVIDIA B200 GPU」を追加　社会を支える「計算のインフラ」を整備（1/2 ページ） - ITmedia PC USER
• macOS 26 Tahoeでは、macOSセットアップ時にAppleアカウントにサインインすると自動的にFileVaultがONになるので注意を。 | AAPL Ch.
• アスクルのランサム被害、対応にLINEヤフーなども協力　対策本部は100人規模　物流システムへの影響大 - ITmedia NEWS
• アスクル、サイバー被害は物流部門に集中　システム複雑化で復旧困難 - 日本経済新聞
• 核融合って見たことある？ 核融合炉の中のプラズマの様子をカラー映像で | ギズモード・ジャパン
• NHK ONE | 日本放送協会
• CivicTheme Design System - Moderately critical - Information disclosure - SA-CONTRIB-2025-112 | Drupal.org
• CivicTheme Design System - Moderately critical - Cross-site Scripting - SA-CONTRIB-2025-113 | Drupal.org
• 「Microsoft Edge」v141.0.3537.99が安定チャネルでリリース ～「V8」脆弱性を修正か - 窓の杜
• 取引先企業のセキュリティ対策は大丈夫？ どうやって判断すれば…… サプライチェーンの「評価制度」など、経産省がサイバー政策を推進【Security Days Fall 2025】 - INTERNET Watch
• 現代のTelnetは暗号化できる - ロシアンブルー飼育日記
• Hackers Can Access Microsoft Teams Chat and Emails by Retrieving Access Tokens
• サイバーセキュリティ情報インプット集 2025年版 #Security - Qiita
• 繰り返されるランサムウェア攻撃――『情報セキュリティの敗北史』からその本質を読み解く｜じんぶん堂
• MovableType.org – News:Movable Type 9.0.5 and 8.8.1 Released
• 韓国で「臓器を抜き取られた下半身だけの遺体150体」は見つかってないのでは - 電脳塵芥
• フォーティネットがSSL-VPNを2026年5月に廃止、テレワーク環境の見直し急務 | 日経クロステック（xTECH）
• 【独自】ロシア企業、サイバー部隊と接点　NECと取引、軍事回線転用疑い（共同通信） - Yahoo!ニュース

• エクスプローラーのプレビュー機能を一部制限。ダウンロードしたファイルが対象 - PC Watch
• Windows 11の「エクスプローラー」が仕様変更　インターネット経由で入手したファイルのプレビューを無効化　セキュリティ強化のため：回避策あり - ITmedia PC USER
• 最新Windowsパッチで「エクスプローラー」ファイルプレビューに制限、NTLM脆弱性対策 - 窓の杜

• 京都の私立中高一貫校にサイバー攻撃、サーバー内に犯行声明か　個人情報漏洩の恐れも - 産経ニュース
• 「国家情報局」創設、インテリジェンス強化へ…高市首相が官房長官に検討指示 : 読売新聞
• 【セキュリティ ニュース】シークレット管理ツール「HashiCorp Vault」に複数の脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】アイ・オー製NAS管理アプリに権限昇格の脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】前月の更新で「Bamboo」「Jira」など脆弱性14件を修正 - Atlassian（1ページ目 / 全1ページ）：Security NEXT
• 日本企業への相次ぐサイバー攻撃、AIやリモートワークでリスク高まる - Bloomberg
• サイバーセキュリティ情報インプット集 2025年版 #Security - Qiita

• Critical Lanscope Endpoint Manager Bug Exploited in Ongoing Cyberattacks, CISA Confirms

• 被害相次ぐ… サイバー攻撃への対策は【The追跡】｜テレ東BIZ

Fortinet

• ZTNA Server Improper Certificate Validation：PSIRT | FortiGuard Labs
• Weak authentication in WAD/GUI：PSIRT | FortiGuard Labs
• Stored XSS in parser tester：PSIRT | FortiGuard Labs
• Stack-based buffer overflow on fortitoken import feature：PSIRT | FortiGuard Labs
• Restricted CLI command bypass：PSIRT | FortiGuard Labs
• Race condion in FortiCloud SSO SAML authentication：PSIRT | FortiGuard Labs
• Privilege escalation in shell：PSIRT | FortiGuard Labs
• Private Personal Information Collection by Debug Bundle：PSIRT | FortiGuard Labs
• Path Traversal in agent leads to Privilege Escalation：PSIRT | FortiGuard Labs

• FAQ on F5 Security Incident - Blog | Tenable®

What is the F5 Security Incident?

Starting August 9, 2025, F5 learned that a nation-state threat actor gained and maintained access to certain systems within their environment.
This included access to F5’s BIG-IP product development systems and “engineering knowledge management platforms.”
On October 15, F5 released knowledge base (KB) article K000154696 providing current details on the known impacts of the breach, including an acknowledgement that they have not observed further unauthorized activity and believe they have successfully contained the breach.

What data was stolen in this breach?

According to F5, files from their BIG-IP engineering knowledge management systems and product development environments were accessed by the threat actor.
The stolen data included details on undisclosed security vulnerabilities that were currently being investigated by F5 as well as source code for its BIG-IP product.

FAQ on F5 Security Incident - Blog | Tenable®

イベント等

• オープニングデイ – JAPANSecuritySummit 2025
• OWASP Nagoya Chapterミーティング第41回 / OWASP 758 Day - connpass
• サイバーエージェント＆サイボウズと語る、事業会社が取り組むAI×セキュリティ - connpass
• 無線LANセキュリティ - connpass
• 過去最多 177 金融機関参加 ～ 金融業界横断サイバーセキュリティ演習（Delta Wall 2025）開催 | ScanNetSecurity
• 公式サイト - JAIPA Cloud Conference 2025
• KobeSec_02 年明けCTF - connpass
• 成長期スタートアップに潜む盲点と、今求められる実践的セキュリティアプローチ(録画ウェビナー) - connpass

ASKUL

• アスクル ランサムウエア被害 受注や出荷停止 復旧めど立たず | NHKニュース | サイバー攻撃、IT・ネット
• 【速報】通販大手アスクル、ウイルス感染で出荷停止|47NEWS（よんななニュース）
• 【ASKUL】お知らせ詳細 - オフィス用品の通販 アスクル
• アスクル、ランサムウエアでシステム障害　復旧見通し立たず - 日本経済新聞
• 無印良品、ネットストアを停止　アスクルのランサム被害が影響　再開未定 - ITmedia NEWS
• 無印良品、ECサイト停止　アスクルのシステム障害が影響 - 日本経済新聞
• 不正アクセスによる個人情報漏えいに関するお詫びとお知らせ | 2025年 | 最新情報 | ローレルバンクマシン株式会社
• アクスルでシステム障害 無印良品・ロフトも通販停止 ランサムウエア被害相次ぐ | NHKニュース | サイバー攻撃、IT・ネット、小売業
• 無印良品、ネットストアを停止　アスクルのランサム被害が影響　再開未定 - ITmedia NEWS
• ロフトもECサイト停止、購入できない状態に　物流障害の影響で　「再開の予定は未定」 - ITmedia NEWS
• アスクル、ランサムウェア被害でアスコナイどころかイツクル？になる : 市況かぶ全力２階建
• ネットストアの物流障害によるサービス影響のお知らせ - よくある質問 | 無印良品
• LOHACO - ランサムウェア感染によるシステム障害発生のお知らせとお詫び
• アスクル、ランサムウェアによるシステム障害発生 復旧のめど立たず：朝日新聞
• アスクルの通販サイトがランサム被害で受注と出荷を停止　注文はキャンセルに - ITmedia NEWS
• ロフトもECサイト停止、購入できない状態に　物流障害の影響で　「再開の予定は未定」 - ITmedia NEWS
• アスクル障害、長期化の懸念も　「当たり前ができないリスク」に衝撃：朝日新聞
• 無印良品のECサイトが受注停止、アスクルの障害が影響　無印良品週間は店舗のみで開催 - ケータイ Watch
• サイバー被害、アスクル問題でリスク認識　物流委託で飛び火しやすく - 日本経済新聞
• ネットストアの物流障害によるサービス影響のお知らせ【10月20日（月）17時更新】 - よくある質問 | 無印良品
• 「無印良品週間」ECサイトは対象外　店舗のみで開催　委託先ランサム被害の影響 - ITmedia NEWS
• アスクル、ランサム被害で注文キャンセル開始　「復旧に向け全社を挙げ対応中」 - ITmedia NEWS
• アスクル、LINEヤフーなどからエンジニア30人　障害の全容解明急ぐ - 日本経済新聞
• アスクルが受けたランサムウェア攻撃 ―物流を止めたサイバー攻撃の脅威― | サイバーセキュリティ総研

WSUS

• Windows Serverのセキュリティパッチが緊急公開、「WSUS」にリモートコード実行の脆弱性 - 窓の杜
• CISA Adds Two Known Exploited Vulnerabilities to Catalog | CISA
• Microsoft Releases Out-of-Band Security Update to Mitigate Windows Server Update Service Vulnerability, CVE-2025-59287 | CISA
• Newly Patched Critical Microsoft WSUS Flaw Comes Under Active Exploitation
• Windows Serverのセキュリティパッチが緊急公開、「WSUS」にリモートコード実行の脆弱性 - 窓の杜

AWS

• AWS outage crashes Amazon, Prime Video, Fortnite, Perplexity and more
• AWSで一時障害 世界各社に影響 - Yahoo!ニュース
• AWSで障害　米国東部リージョンで20サービスが停止・遅延　Zoomや任天堂のサービスなどに影響か - ITmedia NEWS
• AWSで障害　米国東部リージョンで20サービスが停止・遅延　Zoomや任天堂のサービスなどに影響か - ITmedia NEWS
• AWSで障害--PerplexityやSlackなどグローバルサービスに支障 - CNET Japan
• アスクル、ランサムウェア被害で受注/出荷停止。LOHACOにも影響 - PC Watch
• アスクル・LOHACO、ランサムウェア感染で受注・出荷停止 - Impress Watch
• AWS障害、原因特定も日本時間の21日午前6時時点では完全復旧に至らず - ITmedia NEWS
• AWSが完全復旧　障害発生のきっかけは？ - ITmedia NEWS
• d払いで障害発生中　一部機能利用しづらく　ランチタイム直撃、利用者は困惑【復旧済み】 - ITmedia NEWS
• アマゾンのクラウドサービス、大規模障害から「復旧」　SNSや銀行アプリなどに影響 - BBCニュース
• アマゾンのクラウドサービス、大規模障害から「復旧」　SNSや銀行アプリなどに影響（BBC News） - Yahoo!ニュース
• AWS、19日からの大規模障害について謝罪し、再発防止策を発表 - ITmedia NEWS
• [障害情報]Trend Vision One障害のお知らせ(2025年10月20日)：サポート情報 : トレンドマイクロ
  • ■原因
    AWS のサービスダウンによって発生しております。
• [障害情報]Trend Cloud One障害のお知らせ(2025年10月20日)：サポート情報 : トレンドマイクロ
• [障害情報]Trend Micro Email Security障害のお知らせ(2025年10月20日)：サポート情報 : トレンドマイクロ
• [障害情報]Trend Vision One Email and Collaboration Security障害のお知らせ(2025年10月20日)：サポート情報 : トレンドマイクロ

NIST

• NIST SP 800-63B-4：パスワードセキュリティの新基準を読み解く – @_Nat Zone
• パスワードは、特殊文字などの「複雑さ」ではなく「長さ」を求めることを推奨 〜NISTがガイドライン更新【やじうまWatch】 - INTERNET Watch

宇宙

• 「地球シミュレータ」はベクトル型を継承しつつ生成AIも取り込んで進化する：AIとの融合で進化するスパコンの現在地（7）（1/4 ページ） - MONOist
• 銀河の中心にある｢超巨大ブラックホール｣、それほど大きくなかったかもしれない説 | ギズモード・ジャパン
• 日本初の宇宙サイバーセキュリティ専門組織「Japan Space ISAC」、会員を募集（UchuBiz） - Yahoo!ニュース

鉄

• 【追記あり】電車内の広告からQRコードを読み取ったらよくわからんPDFに飛ばされた「フィッシング詐欺のこともあるから安易に読み込まないほうがいい」 - Togetter
• 京王線の車内広告に“不審なQRコード”　電通大が注意喚起 - ITmedia NEWS
• 電気通信大学、京王線の車内広告に「QR添えていない。読み取らないで」 - ケータイ Watch
• 京王線の車内広告に“不審なQRコード”　電通大が注意喚起（ITmedia NEWS） - Yahoo!ニュース
• JR東が駅の顔認証カメラを停止　指名手配者の検知が目的、反発も（共同通信） - Yahoo!ニュース
• スマホの電池切れ、改札通過に支障？　「駅に充電器を置いて」に「求めすぎ」の声　最終手段は“あの原点回帰策” - ITmedia Mobile

IT

• M5モデルは買わずに来年のM6 MacBook Proを待つべき！Mac史上最大の刷新となる6つの新特長を確認 - こぼねみ
• 「iOS 26.1」から「iOS 26.4」で追加される複数の新機能を確認 - こぼねみ
• スシローの注文用ディスプレイ「デジロー」は何がすごい？　大画面に盛り込まれた数々の仕掛け：グッドパッチとUXの話をしようか（番外編） - ITmedia ビジネスオンライン
• 「料理ポストは不要」と指摘してきたSNSマーケターの話、「これ私のアカウントなんだ〜」と友人に嘘を言って回って自己顕示欲を満たす不届き者の可能性も - Togetter
• macOS 26 TahoeのMacでGPU使用率を上昇させ、システム全体の遅延やバッテリー消費を引き起こす問題のあるElectronアプリを検出できるスクリプトが公開。 | AAPL Ch.
• gooポータル、11月に終了へ　1997年から続く老舗の退場に「ピーガガガ」懐かしむ声 - ITmedia NEWS

その他

• 日本の母子手帳をフランスに持っていったら、子の担当医が「ヒャッホー！」とテンション爆上げになっていた - Togetter
• 2ページ目 【万博】大屋根リングどうなる？解体寸前の『太陽の塔』救った切なる想い　“レガシー”に託す未来へのバトン「共に次の時代へ」（2025年10月19日掲載）｜YTV NEWS NNN
• 国土地理院の地図で、万博会場を拡大して見てみたら……　「ここまで再現されているんだ」まさかの光景に「再現度引くほど高くてワロタ」（ねとらぼ） - Yahoo!ニュース
• 「並ばない万博」は不発 教訓は - Yahoo!ニュース
• ASCII.jp：富士通がノートPC型の駅弁「FMVentoU（エフエムベントウ）」を限定発売＝重いパソコンを持ち込めば300円で購入可能だ!!
• あの激戦をもう一度……万博パビリオン予約のジョークサイトが話題、「ソビエト館」「ナウル館」の名前も - ITmedia NEWS
• アンカー、モバイルバッテリーやBluetooth会議用スピーカーなど4製品を自主回収　製造元の不備が判明、事故防止で - ITmedia Mobile
• Ankerのバッテリー、スピーカーが自主回収。早めにチェックを | ギズモード・ジャパン
• 航空自衛隊 F‐15戦闘機4機が訓練「タッチアンドゴー」 南紀白浜空港 和歌山県（テレビ和歌山） - Yahoo!ニュース
• 災害時の通信対策は非効率だった？　4キャリアが連携強化で無駄を解消、「事業者間ローミング」実現へ加速：石野純也のMobile Eye（1/2 ページ） - ITmedia Mobile

興味を持った記事(2025年10月19日)

セキュリティ

• 信用金庫が Tenable 採用 ～ Active Directory とクラウドのセキュリティ対策 | ScanNetSecurity
• 【セキュリティ ニュース】「Firefox 144」がリリース - 複数の脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ビデオ会議の「Zoom」に複数脆弱性 - 最新版に更新を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Adobe、12製品で修正パッチを公開 - クリティカル脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 「Android」に新たな脆弱性--画面上の情報が盗まれる - ZDNET Japan
• 【セキュリティ ニュース】「Samba」に深刻なRCE脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• Windows10のサポートが終わるからと、会社パソコンの回収指示に従わないで、個人のMSアカウントでOneDriveを有効化し、アプデ延長申請したアンポンタンのせいで休日出勤が確定する。何してんだよマジで→「わぁ…」 - posfie
• 総務省｜報道資料｜第18回 日ASEANサイバーセキュリティ政策会議の結果
• シングルサインオンから始めるSaaS開発 ─ 増築に強いID基盤
• 【セキュリティ ニュース】米政府、国家支援攻撃者によるF5侵害受け緊急指令（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】F5、「BIG-IP」「F5OS」の複数脆弱性に対応 - 最新版へ更新を（1ページ目 / 全2ページ）：Security NEXT
• 「IDもしくはパスワードが間違っています」←どっちが間違ってるか教えろ💢と思うけどセキュリティの高さに影響するので仕方ない？ - Togetter
• F5、国家支援の攻撃者による不正アクセスでソースコード流出　CISAが緊急指令 - ITmedia NEWS
  • ED 26-01: Mitigate Vulnerabilities in F5 Devices | CISA
• F5、国家支援の攻撃者による不正アクセスでソースコード流出　CISAが緊急指令（ITmedia NEWS） - Yahoo!ニュース
• 週刊現代のカンボジア特殊詐欺グループ日本人リーダーの独占取材が赤裸々で興味深い『東北はカネが無く、関西は顧客の態度が悪くてかけ子が消耗するから避けてた』→「さすが関西」「強い」 - posfie
• 【セキュリティ ニュース】バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 新潟県警や海保、税関が新潟港でテロ対策訓練　水際での対応手順を確認 | 日刊警察
• 【セキュリティ ニュース】Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性（1ページ目 / 全2ページ）：Security NEXT
• ドンキ運営会社の業務委託先がランサム被害　グループ企業の顧客情報が暗号化される - ITmedia NEWS
• 日本企業はランサムウェアをナメている？　実態調査で分かった世界とのギャップ：セキュリティニュースアラート - ITmedia エンタープライズ
• 【セキュリティ ニュース】「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を（1ページ目 / 全2ページ）：Security NEXT
• 「Thunderbird」v144.0.1が公開 ～タスクバーからメッセージ作成ウィンドウが削除される問題を修正 - 窓の杜
• 楽天証券、多要素認証を突破する「リアルタイムフィッシング詐欺」を確認　ユーザーに注意喚起 - ITmedia NEWS
• 【セキュリティ ニュース】SAP、10月の定例パッチを公開 - 複数のクリティカル脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 万博は大盛況で閉幕！　でも、公金の“起爆剤”効果は本当にあったのか：スピン経済の歩き方（1/6 ページ） - ITmedia ビジネスオンライン
• ボットネット「RondoDox」：ハッキングコンテスト「Pwn2Own」で発見された脆弱性を起点に散弾銃型の大規模攻撃を展開 | トレンドマイクロ (JP)
• 【セキュリティ ニュース】Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「FortiOS」で複数脆弱性を解消 - 8月に緩和策講じたゼロデイ脆弱性も修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Rapid7」「SKYSEA」など脆弱性5件の悪用に注意喚起 - 米当局（1ページ目 / 全2ページ）：Security NEXT
• 世界最大かつ最も破壊的なボットネット「Aisuru」の攻撃力の源泉は30万台のハッキングされたIoT機器 - GIGAZINE
• 「Google Chrome」のセーフブラウジングに脆弱性、修正版が公開 - 窓の杜
• 「Thunderbird」v144.0がリリース ～11件の脆弱性やクラッシュの不具合などを修正 - 窓の杜
• CISA Adds Five Known Exploited Vulnerabilities to Catalog | CISA
• 2025年10月 セキュリティアップデート解説：Microsoft社は197件、Adobe社は36件の脆弱性に対応 | トレンドマイクロ (JP)
• 会議 - 国家サイバー統括室
• ゼロデイ多数、比較的大規模 ～Microsoft、2025年10月の「Windows Update」を実施 - 窓の杜
• ヤマト運輸で1万社以上の顧客情報不正持ち出し　流出先が営業活動に利用 - ITmedia NEWS
• 話題のランサムウェアグループ「Qilin」の手口と直近の動向とは？ - ITmedia エンタープライズ
• 【セキュリティ ニュース】「Oracle E-Business Suite」に脆弱性 - 今月2度目の定例外アラート（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開（1ページ目 / 全1ページ）：Security NEXT
• 「Windows 10」がついにサポート終了、MicrosoftはWindows 11への移行を推奨（AKIBA PC Hotline!） - Yahoo!ニュース
• 【セキュリティ ニュース】バッファロー製NAS用ユーティリティに権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「7-Zip」のzipファイル処理に脆弱性 - 7月公開の新版で修正済み（1ページ目 / 全1ページ）：Security NEXT
• セキュリティ若手の会第3回イベント協賛＆参加レポート - NTT docomo Business Engineers' Blog
• 万博の予約サイト、かなり深刻な脆弱性があったが最後まで修正されなかった「チケットIDさえわかれば誰でもなりすまし可能な状態でした」 - Togetter
  • (2) J416DY on X: "万博予約サイト、最後まで修正されなかった脆弱性 パビリオン入場もほぼ終わったことなので公開。 万博予約サイトは、チケットIDさえわかればQRコードと予約情報が取り放題な脆弱性がありました。 https://t.co/4lMHjcbdML" / X
• Microsoft、「Edge」の「IE モード」を制限 ～今夏よりセキュリティ攻撃の的に - 窓の杜
• Unityランタイムにおける任意コード実行が可能な脆弱性の技術的解説(CVE-2025-59489) - GMO Flatt Security Blog
• IPAと経産省が「JC-STAR」を解説、取得機器の展示のほか、古いWi-Fiルーターの危険性を示すデモも【CEATEC 2025】 - INTERNET Watch
• Microsoft、「Edge」の「IE モード」を制限 ～今夏よりセキュリティ攻撃の的に - 窓の杜
• 任天堂にサイバー攻撃か　新手のハッカー集団が犯行を主張 - ITmedia NEWS
• Androidから30秒以内に二要素認証コードを盗むことができるサイバー攻撃「Pixnapping」 - GIGAZINE
• October 2025 Security Update | Ivanti
• 「PCの物理破壊を業者に依頼したのに、オンラインへの接続を検知」企業が遭遇したトラブルに色々考えさせられる - Togetter
• セールスフォース、ハッカーの身代金要求に応じず－顧客データ流出 - Bloomberg
• GitHubでサプライチェーン攻撃を防ぐ設定 - Plan 9とGo言語のブログ
• 2025年日本国際博覧会（大阪・関西万博）閉幕後の知的財産に関するご注意 | EXPO 2025　大阪・関西万博公式Webサイト
• 「ぷまソフト」が送信していたデータ及び今後の対応について（2025/10/12）｜ねむねむねむり
• 「Python」v3.12/3.11/3.10/3.9に最大深刻度がHIGHの脆弱性 ～修正版が公開 - 窓の杜
• 「あなたのWebサイトで使われている画像は著作権侵害です。直ちに対応しないと訴えます」というメールに添えられたリンクにマルウェアが仕込まれている攻撃が発生している - Togetter
• 【セキュリティ ニュース】「Tenable Security Center」に脆弱性 - 権限外の操作が可能に（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】CrowdStrikeのWindows向け「Falconセンサー」に複数脆弱性（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】ファイアウォール基盤「PAN-OS」に判明した脆弱性2件を修正 - Palo Alto（1ページ目 / 全1ページ）：Security NEXT
• ここ数年で、我が家で発生した最大のハッキング案件…スペースを聞いていたら、スピーカーの人が『Alexa、電気を消して』と言った瞬間、我が家も真っ暗になった - Togetter
• GMOサイバーセキュリティ byイエラエ パートナー 菊池朋明氏「IRONMAN Japan South Hokkaido」で総合 3 位入賞 | ScanNetSecurity
• 【セキュリティ ニュース】米当局、「Grafana」の既知脆弱性に対する攻撃に注意喚起（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「GitLab」にアップデート - 脆弱性4件を解消（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Kibana」に複数のXSS脆弱性 - 「CrowdStrike」との連携ツールにも（1ページ目 / 全1ページ）：Security NEXT
• NVIDIA製GPUドライバーに8件の脆弱性、最大深刻度は「High」 - 窓の杜
• 「Wireshark 4.6」が正式版に、Win/Mac/Linux対応ネットワークプロトコルアナライザー - 窓の杜
• 「Python」v3.12/3.11/3.10/3.9に最大深刻度がHIGHの脆弱性 ～修正版が公開 - 窓の杜
• Discordがユーザー7万人分の身分証明書画像やID・クレジットカード番号下4桁などが流出した可能性があることを発表 - GIGAZINE
• 日記: サポート詐欺の出所を調べた
• そのDM、本当に友人から？ 「SNS投票詐欺」に騙されるな！ 人間関係も壊してしまう巧妙な手口【読めば身に付くネットリテラシー】 - INTERNET Watch
• デロイトトーマツ傘下3社、統合後の新社名は「合同会社デロイト トーマツ」　12月1日から - ITmedia NEWS
• 「Microsoft Edge」で2件の脆弱性修正 ～デザインが更新されたプロファイルフライアウトも展開 - 窓の杜
• Adminaで実現するISMS/SOC2運用の効率化 〜 アカウント管理編 〜 - Speaker Deck
• 量子コンピューターがすべての暗号を解読する「Qデイ」到来は再来年か、他国に開発遅れれば安全保障上の深刻な危機(1/5) | JBpress (ジェイビープレス)
• メッセージアプリ「WhatsApp」を通して拡散するマルウェアがブラジルの金融機関ユーザを攻撃 | トレンドマイクロ (JP)
• 充電器が個人情報を抜き取る？｢チョイスジャッキング｣の衝撃､＜わずか0.3秒で全ファイル流出も＞【外出先での充電が命取り】になる手法とは | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
• Apple、セキュリティ報奨金を最高200万ドル（約3.5億円）に倍増 - ITmedia NEWS
• 「iPhone予約しようとしただけなのに最終的にアカウント閉鎖ってマジでどういうこと」約18万円の残高も使用不可となったが公式からは「どうしようもない状況」との回答 - Togetter
• 太陽系外からきた星｢3I/ATLAS｣、火星にいる探査機からも｢見えた！｣の報告あり | ギズモード・ジャパン
• GMOはAIとロボット産業の仲人を目指す、「ヒューマノイド熊谷正寿」も登場：ロボットイベントレポート（1/3 ページ） - MONOist
• ZOOM からの案内メール送信誤り 情報漏えい | ScanNetSecurity
• セキュリティを「観光」から「定住」に変える ～ Securify が提案する価値観とフィロソフィー | ScanNetSecurity
• 無料VPNの落とし穴--3分の2は危険、あなたの個人情報が漏れているかも - CNET Japan
• チェコ国家サイバー情報安全庁、中国製太陽光インバーターに対して警告 ほか [Scan PREMIUM Monthly Executive Summary 2025年8月度] | ScanNetSecurity
• 最も規模の大きな攻撃では 51.43 Gbpsの通信が発生 ～ 2025 年 8 月検出の DDoS攻撃の総数 308 件 | ScanNetSecurity
• ScanNetSecurity 創刊27周年御礼の辞（上野宣） | ScanNetSecurity
• 【セキュリティ ニュース】「Chrome」にアップデート、脆弱性3件を修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Nagios Log Server」に複数脆弱性 - 3月の更新で修正（1ページ目 / 全1ページ）：Security NEXT
• ランサムウェア グループ Qilin(キリン、キーリン)とは|セキュリティ対策Lab
• 【セキュリティ ニュース】IBMのアクセス管理製品に深刻な脆弱性 - アップデートを提供（1ページ目 / 全2ページ）：Security NEXT
• 著作権侵害通知を装ったメールを用いた情報窃取型マルウェア配布キャンペーン – wizSafe Security Signal -安心・安全への道標- IIJ
• 【セキュリティ ニュース】「AWS Client VPN」に権限昇格の脆弱性 - macOS版のみ影響（1ページ目 / 全2ページ）：Security NEXT
• 消費者庁、身近になったリチウムイオン電池の取り扱いに注意喚起 - PC Watch
• 人気テキストエディター「Notepad++」に脆弱性が指摘されるも、開発元は否定 - 窓の杜
• 「Unity」ランタイムにリモート攻撃のおそれのある脆弱性、ゲーム開発者は対応を - 窓の杜
• 人気テキストエディター「Notepad++」に脆弱性が指摘されるも、開発元は否定 - 窓の杜
• 「あなたのSNS広告で著作権侵害を確認しました、詳細はこちら」→マルウェア配布　IIJが攻撃メールを複数確認 - ITmedia NEWS
• 2025年に確認されたBlackTechのマルウェアKivarsの亜種 – IIJ Security Diary
• 【やじうまPC Watch】Apple、ブルスク問題をディスりまくる。パニックの中で輝くMacのセキュリティを表現 - PC Watch
• 「あなたは著作権を侵害しています」クリックするとマルウェア被害。IIJが注意喚起 - PC Watch
• Discord、外部業者への不正アクセスで情報流出　運転免許証やパスポートも - ITmedia NEWS
• クラウドサーバのアクセスキーを GitHub 上で公開、クラフトビール定期便サービス「Otomoni」顧客情報漏えいの可能性 | ScanNetSecurity
• 【セキュリティ ニュース】「ウイルスバスター for Mac」の旧版に権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】米CISA、「Oracle EBS」関連など脆弱性7件を悪用リストに追加（1ページ目 / 全2ページ）：Security NEXT
• だから習近平は「日本の火葬場」に手を出した…日本人から"金をぼったくる"だけではない、中国の真の狙い（プレジデントオンライン） - Yahoo!ニュース
• 【セキュリティ ニュース】IBMのデータ変換プラットフォームに深刻な脆弱性 - 修正版を提供（1ページ目 / 全1ページ）：Security NEXT
• Unityに脆弱性、任意コード実行の恐れ　Windows、Android、macOS、Linux向けゲームとアプリに影響、SteamやMicrosoftも対処 - ITmedia NEWS
• 「誤情報が混じるとグーんと伸びる」「今は自民党叩き」政治系配信者、闇のクマさん（下） - 産経ニュース
• 今月はAndroidのセキュリティパッチなし ～四半期ごとの大型修正へ移行 - 窓の杜
• 【セキュリティ ニュース】「Unity」ランタイムに脆弱性 - 利用アプリは要再ビルド（1ページ目 / 全2ページ）：Security NEXT
• Google DeepMind、コードの脆弱性を自動修正するAIエージェント「CodeMender」発表 - ITmedia AI＋
• Gドライブ全所…中央省庁公務員75万人業務用個人資料消失
• 「Microsoft Edge 141」が正式リリース ～AdobeのPDFビューワーが企業環境でも既定有効に - 窓の杜
• トレンドマイクロ製ウイルスバスター for Mac に特権昇格の脆弱性 | ScanNetSecurity
• 【セキュリティ ニュース】「Oracle E-Business Suite」が標的に - 更新や侵害状況の確認を（1ページ目 / 全2ページ）：Security NEXT
• 「Google Chrome 141」では21件の脆弱性修正も ～最大深刻度は「High」 - 窓の杜
• 「Firefox 143.0.4」がリリース ～Googleサイトの読み込みが遅い・失敗する問題に対策 - 窓の杜
• 【セキュリティ ニュース】「Zabbix」のWindows向けエージェントに権限昇格の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も（1ページ目 / 全1ページ）：Security NEXT
• ロシア「国際協力」で日本に情報操作　途上国支援、SNSで批判あおる - 日本経済新聞
• 【セキュリティ ニュース】Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か（1ページ目 / 全2ページ）：Security NEXT
• Discord、外部業者への不正アクセスで情報流出　運転免許証やパスポートも - ITmedia NEWS
• PDF改ざんリスク、生成AIで高まる　関連従事者の8割「無防備」問題視 - 日本経済新聞
• メールで国勢調査の回答を依頼することは「絶対にありません」。届いたらそれは詐欺、即ゴミ箱へ！【読めば身に付くネットリテラシー】 - INTERNET Watch
• サプライチェーン攻撃を学ぶ会2025秋の振り返り - 橋本商会
• Microsoft Patch Tuesday October 2025 - SANS ISC
• 熊本県警メールサーバー不正アクセス受け約12万件のメール送信 | NHKニュース
• WaterPlumが使用するマルウェアOtterCandyについて | セキュリティナレッジ | NTTセキュリティ・ジャパン株式会社
• パロアルトネットワークスによる最近のサードパーティ製セキュリティインシデントに関するご報告
• 7年目を迎えた大分県警との協定と、子どもたちがセキュリティを学んだイベント | LAC WATCH
• これは“とっつきやすい”かも！ オランダ版「サイバーセキュリティ経営ガイドライン」が日本のものと比べてかなりコンパクト【海の向こうの“セキュリティ”】 - INTERNET Watch
• 2025年に確認されたBlackTechのマルウェアKivarsの亜種 – IIJ Security Diary
• 韓国、政府のオンラインストレージが火災で焼失　8年分の業務資料858TBが消滅か　バックアップなく「気が遠くなる」　現地報道 - ITmedia NEWS
• スマホをなくしてもログインで詰まない。家族や友人経由でGoogleアカウントを復元できる機能 - PC Watch
• 活動成果｜ISOG-J：セキュリティ対応組織の教科書 第3.2.1版
• LINEアカウント乗っ取りに注意、「投票して」友人装う不審なメッセージはスルーで - ケータイ Watch
• 潜入！やらせコメントは誰が指示？AIで偽メディアが動画を大量生産 詐欺ねらう偽サイトも 情報工作の脅威 | NHKニュース | デジタル深掘り、フェイク対策、IT・ネット
• 知らぬ間にアマプラ会員、どこから解約？「ダークパターン」日本でも：朝日新聞
• Google、「プライバシーサンドボックス」を実質終了　関連技術のほとんどを廃止へ - ITmedia NEWS
  • Google、「プライバシーサンドボックス」を実質終了　関連技術のほとんどを廃止へ - ITmedia NEWS
• 就職面接のリモート課題にマルウェアが含まれておりハッキングされそうになった話 - GIGAZINE

Paloalto

• PAN-SA-2025-0016 Chromium: Monthly Vulnerability Update (October 2025)
• CVE-2025-4614 PAN-OS: Session Token Disclosure Vulnerability
• CVE-2025-4615 PAN-OS: Improper Neutralization of Input in the Management Web Interface

イベント等

• 金融犯罪対策コンファレンス 2025
• Monthly Microsoft Intune Briefing Call Japan #10 - connpass
• セキュリティ対策のあるべき姿 - connpass
• 11 / 7 開催「防衛省・自衛隊のサイバー関連施策～能動的サイバー防御の実施を見据えて～」 | ScanNetSecurity
• KobeSec_01 勉強会@KDL - connpass
• JANOG56.5 Interim meeting - connpass
• せきゅぽろ SNR vol.4 no.11 - connpass
• M365セキュリティ&ゼロトラスト勉強会 31 - connpass
• M365セキュリティ&ゼロトラスト勉強会 30 - connpass
• 2025年世界の「ビックリ」セキュリティ事件を総まとめ - connpass
• Global Threat Model Together Day APAC Session - connpass
• Cyber-sec+ College vol.2 - connpass
• ひよこまめ教習所 #7 - 博多 - connpass

NIST

• NIST、新しいパスワードガイドライン公開 - これまでの常識を覆す新ルール | TECH+（テックプラス）
• NISTが改定したパスワード新基準｜複雑性より長さ、定期変更より侵害時対応へ
• 「英数・記号の混在」はもう古い　NISTがパスワードポリシーの要件を刷新：セキュリティニュースアラート - ITmedia エンタープライズ
• NIST、新しいパスワードガイドライン公開 - これまでの常識を覆す新ルール | TECH+（テックプラス）

Zoom

• Zoom Clients for Windows - Command Injection：ZSB-25038 | Zoom
• Zoom Rooms Clients - Authentication Bypass：ZSB-25039 | Zoom

アサヒ

• アサヒ、ランサムウェア被害を公表　情報漏えいの可能性も　「手作業で受注業務を進めている」 - ITmedia NEWS
• アサヒグループホールディングスにランサムウェア攻撃、情報漏えいの可能性を示す痕跡を確認 | ScanNetSecurity
• ITシニアマネージャーがアサヒグループのサイバーアタックを分かりやすく解説してみた。｜けんしん
• アサヒ攻撃で露呈したDXの落とし穴｜2025年上半期116件のランサムウェア、KADOKAWA・トヨタなどから学ぶ対策
• Japanese beer giant Asahi confirms ransomware attack
• アサヒを襲ったランサムウェア集団“麒麟”（Qilin）とは？　世界中で被害多発、カルテル結成でさらに勢力拡大も：この頃、セキュリティ界隈で - ITmedia NEWS
• アサヒグループへの犯行声明で注目、ランサムウェア攻撃グループ「Qilin」とは　KELA報告：被害状況、使用ツール、緩和策は？ - ＠IT
• アサヒＧＨＤへのサイバー攻撃、ランサムウエア集団「Qilin」が犯行声明 | ロイター
• アサヒGHDへのサイバー攻撃は「Qilin」　ロシア系ランサムウェア集団、世界で被害増 - 日本経済新聞
• アサヒグループHDのサイバー攻撃で“Qilin”が犯行声明 | NHKニュース

Microsoft

• 2025年10月マイクロソフトセキュリティ更新プログラムに関する注意喚起
• Windows 11「更新とシャットダウン」でシャットダウンしない不具合を修正へ　テスト版に適用 - ITmedia NEWS
• 「Windows 10」のサポートが終了 ～最後の「Windows Update」がリリース - 窓の杜
• 【セキュリティ ニュース】MS、10月の月例パッチを公開 - ゼロデイ脆弱性3件に対応（1ページ目 / 全2ページ）：Security NEXT
• ゼロデイ多数、比較的大規模 ～Microsoft、2025年10月の「Windows Update」を実施 - 窓の杜
• Windowsパッチ「KB5066835」に問題 ～Webサーバー「IIS」に接続不能、エラーが出る - 窓の杜

Adobe

• Adobe、2025年10月のセキュリティ情報 ～「Illustrator」などに致命的な脆弱性 - 窓の杜
• Security update available for Adobe Connect  | APSB25-70：Adobe Security Bulletin
• Security update available for Adobe Commerce | APSB25-94：Adobe Security Bulletin
• Security update available for Adobe Creative Cloud Desktop Application | APSB25-95：Adobe Security Bulletin
• Security Updates Available for Adobe Bridge | APSB25-96：Adobe Security Bulletin
• Security updates available for Adobe Animate | APSB25-97：Adobe Security Bulletin
• Security updates available for Adobe Experience Manager Screens | APSB25-98：Adobe Security Bulletin
• Security updates available for Substance 3D Viewer | APSB25-99：Adobe Security Bulletin
• Security updates available for Substance 3D Modeler | APSB25-100：Adobe Security Bulletin
• Security Updates Available for Adobe FrameMaker | APSB25-101：Adobe Security Bulletin
• Security Updates Available for Adobe Illustrator | APSB25-102：Adobe Security Bulletin
• Security updates available for Adobe Dimension | APSB25-103：Adobe Security Bulletin
• Security updates available for Substance 3D Stager | APSB25-104：Adobe Security Bulletin

Cisco

• [Medium]Cisco Cyber Vision Center Stored Cross-Site Scripting Vulnerabilities : Cisco Security Advisory
• [High]Cisco Desk Phone 9800 Series, IP Phone 7800 and 8800 Series, and Video Phone 8875 with SIP Software Vulnerabilities : Cisco Security Advisory
• [Medium]Cisco TelePresence Collaboration Endpoint and RoomOS Software Information Disclosure Vulnerability : Cisco Security Advisory

Fortinet

• Open Redirect and XSS in Web Filter warning page：PSIRT | FortiGuard Labs
• Multiple Unchecked Return Value leading to Null Pointer Dereference：PSIRT | FortiGuard Labs
• Missing signature verification for FortiClient.app：PSIRT | FortiGuard Labs
• Missing authentication check in OFTP service：PSIRT | FortiGuard Labs
• Local Privilege Escalation in LaunchDaemon：PSIRT | FortiGuard Labs
• Insufficient Session Expiration in SSLVPN using SAML authentication：PSIRT | FortiGuard Labs
• Insertion of Sensitive Information Into Sent Data Vulnerability in csfd daemon：PSIRT | FortiGuard Labs
• Insertion of Sensitive 2FA Information in logs and debug command：PSIRT | FortiGuard Labs
• Improper session handling during authentication：PSIRT | FortiGuard Labs
• Improper autorization over static files：PSIRT | FortiGuard Labs
• Heap buffer overflow in websocket：PSIRT | FortiGuard Labs
• Heap Overflow in fgfmsd：PSIRT | FortiGuard Labs
• FGFM protocol allows unauthenticated reset of the connection：PSIRT | FortiGuard Labs
• Enrollment code on install saved in log：PSIRT | FortiGuard Labs
• Domain fronting protection bypass in explicit web proxy：PSIRT | FortiGuard Labs
• Debug endpoint can display password in clear text：PSIRT | FortiGuard Labs
• DLL hijacking in online installer：PSIRT | FortiGuard Labs
• Code injection in login window：PSIRT | FortiGuard Labs
• Authenticated Heap Overflow in SSL-VPN bookmarks：PSIRT | FortiGuard Labs
• Apache Tika CVE-2025-54988：PSIRT | FortiGuard Labs

宇宙

• 火星と木星の間にある小惑星帯が消滅しつつある | ギズモード・ジャパン
• 空から衛星が燃え尽きず落ちてくる…今後は危険度増大か | ギズモード・ジャパン
• お腹を空かせた｢放浪惑星｣、毎秒60億トンのガスと塵をむさぼり食う | ギズモード・ジャパン

鉄

• SixTONES×新幹線発車メロディ企画が中止に　“柄の長い集音マイク”での録音相次ぐ　安全面に懸念 - ITmedia NEWS
• 新幹線東京駅にホームドア導入へ　QRコードで編成を判別、ちょうどいい位置のドアを開ける新方式 - ITmedia NEWS

IT

• 大阪万博内部 API 解説
• システムエンジニアの悲哀 みずほ銀行がシステム更新をトラブルなく無事に完了するも、さほど話題にならない悲しみ - Togetter
• 総務省｜報道資料｜大阪・関西万博における「高精度な気象予測情報」提供の実証実験の結果
• AdoさんのMVで“無断利用”発覚──ユニバーサル ミュージックらが法務確認でミス　動画が公開停止に - ITmedia NEWS
• 最大227万契約に及んだNTT西の通信障害、VLANの設定ミスは申込書の送付漏れが原因 | 日経クロステック（xTECH）
• 真の無料ChatGPT。ローカルLLM｢gpt-oss-20b｣の動かし方を徹底解説 | ギズモード・ジャパン

その他

• ラッコのライブカメラにも“カスハラ”　鳥羽水族館が声明　配信内容を一部変更、従業員にモザイク処理 - ITmedia NEWS
• ラッコ水槽ライブカメラ 配信内容の一部変更について | 鳥羽水族館 公式サイト
• 「住友館」YouTubeで映像公開　万博の人気パビリオンを追体験 - ITmedia NEWS
• 万博のドローンショーでギネス、年14万機飛行　215mの“巨大ミャクミャク”2220機で表現 - ITmedia NEWS
• タイタニック号を見に行った潜水艇が圧壊した事故の最終報告書の写真が「これが5人乗ってた乗り物の姿かよ…」 - Togetter
• 「チームラボ京都」が開業　50以上の没入型アートで、京都の駅前はどう変わる？（1/6 ページ） - ITmedia ビジネスオンライン
• 大阪万博「つじ」さんの非公式マップ、100万枚突破 - ITmedia NEWS
• 毒キノコの見分け方の迷信について書いてある“筆者の所感”がすごく所感で好き「最後のほうヤケクソになってんの草」 - Togetter
• 全国唯一の「カール」製造工場、2026年12月に閉鎖へ　松山（毎日新聞）｜ｄメニューニュース（NTTドコモ）
• 「電気契約の契約者が変わるのでだめなら折り返しを」と留守電があったので折り返すと「契約は変えた、新規契約者は個人情報なので教えない」→突然電源喪失する攻撃仕掛けられるやつ？ - Togetter
• 万博で、いろんな国の人に前から気になっていたことをたずねてみた - 庭を歩いてメモをとる
• Soundscape Design｜EXPO WORLDs - 大阪・関西万博 OPEN DESIGN PROJECT
• Amazonで購入したPC、技適番号が貼られてなくてACアダプターにPSEマークも無かったので出品者に『大丈夫そ？』って連絡したら『大丈夫！』ってお返事がきた - Togetter
• ミャクミャク来春まで販売|全国海外|神戸新聞NEXT
• 万博「最もしんどかったのは…」　経産省幹部が語る運営とレガシー ［大阪府] [大阪・関西万博2025］：朝日新聞
• 【大阪・関西万博】問題続出も大成功！？　SNS「税金の無駄遣い」から一転「万博サイコー」…“異様な盛り上がり”を見せたワケ（オトナンサー） - Yahoo!ニュース
• 「ミャクミャク行きますよ」ミャクミャク、閉幕後も大忙し　鳥取県のオファー快諾→「フッ軽」「盛り上がりそう」ファン歓喜（まいどなニュース） - Yahoo!ニュース
• 万博ロスに追い打ち！？　１８６日間ぶっ通しで配信した「ライブカメラ」終了……嘆きの声「たくさんの物語が生まれた」「なくなって寂しい」（Lmaga.jp） - Yahoo!ニュース
• NTTパビリオングッドデザイン賞2025受賞のご報告| トピックス | EXPO2025 | NTT
• (3) 【会期中は撮影不可】万博「迎賓館」内部を初公開　VIPを“おもてなし”した意匠や食事の数々　会場の安全を守った消防センターの解散式も　"アフター万博"進む - YouTube
• 「批判してた人、どこいった？」　前評判は最悪だった「大阪・関西万博」が、結局“大成功で終わった”ワケ…「東京五輪」とは何が違ったのか（東洋経済オンライン） - Yahoo!ニュース
• (1) 【公式】大阪・関西万博「One World, One Planet.」ドローンショー｜閉幕日フィナーレ ノーカット映像（2025.10.13） - YouTube
• (1) 最終日を迎えた大阪・関西万博　大屋根リング上ではぐるりと手をつなぐ - YouTube
• sublimer on X: "万博のパビリオン予約をもう一度体験できるサイトを作りました。 予約を取れた喜びも、取れなかった悔しさも、いつでも体験することができます。 https://t.co/HDwVmVsl7t" / X
• ”カレーに具が入っていなくてレトルト感が強くてがっかり”というレビューにお店の人が飲食店に具なしカレーが多い理由を解説→「やはりココイチスタイルは正義だったのか」 - Togetter
• NHKのニュースサイトが実質有料になってしまったのはなぜ？　背景に「放送法」の改正：Mobile Weekly Top10 - ITmedia Mobile
• 「中国の中流階級」が東京に大挙して移り住むようになった理由 | クーリエ・ジャポン

興味を持った記事(2025年10月05日)

セキュリティ

• アサヒグループホールディングスへのサイバー攻撃についてまとめてみた - piyolog
• アサヒグループHD 新商品発売を延期 サイバー攻撃によるシステム障害の影響で | NHKニュース | 小売業、サイバー攻撃、IT・ネット
• サイバー攻撃によるシステム障害発生について（第2報）｜ニュースルーム｜アサヒグループホールディングス
• アサヒ、ランサムウェア被害を公表　情報漏えいの可能性も　「手作業で受注業務を進めている」 - ITmedia NEWS
• アサヒグループHD 茨城工場に併設の見学施設 10月10日まで休止 サイバー攻撃影響で | NHKニュース | 茨城県、サイバー攻撃、IT・ネット
• アサヒグループHDにサイバー攻撃で出荷ストップし新製品発表会中止に…ランサムウェアか？生産停止で週に100億円損失のケースも｜FNNプライムオンライン
• アサヒGHDのサイバー被害、複数部署で同時障害　DX推進に死角 - 日本経済新聞
• ランサムウェア被害のアサヒグループ、復旧の目処立たず生ビールの欠品祭り始まる : 市況かぶ全力２階建
• アサヒグループホールディングスにサイバー攻撃、現時点で復旧の目処立たず | ScanNetSecurity
• アサヒGHDシステム障害、ランサムウエア攻撃か　新製品発売は延期 - 日本経済新聞
• アサヒグループHDにサイバー攻撃　ビールなどグループ各社の出荷業務が停止　復旧時期は未定 - ITmedia NEWS
• 「アサヒグループHD」サイバー攻撃でシステム障害発生と発表 | NHK | サイバー攻撃
• サイバー攻撃によるシステム障害発生について｜ニュースルーム｜アサヒグループホールディングス

• Unity製ゲームで「任意コード実行」可能な脆弱性が報告される。PCゲーマーはいますぐSteamクライアント更新で対策を - AUTOMATON
  • CVE-2025-59489: Arbitrary Code Execution in Unity Runtime - GMO Flatt Security Research
  • Unity セキュリティの脆弱性: 開発者向け修正ガイド
• 日本語２バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」 | ScanNetSecurity
• Ruby on Rails 6から7に上げただけで情報漏洩？Hash→JSON 変換の挙動変更で実際に生まれた脆弱性 - GMO Flatt Security Blog
• メール設計ガイドライン | フューチャー株式会社
  • メール設計ガイドラインを公開しました | フューチャー技術ブログ
• ランサムウェア「LockBit 5.0」の3つの新亜種（Windows・Linux・ESXi版）の分析結果を解説 | トレンドマイクロ (JP)
• ガートナー、2025 年版の日本におけるセキュリティのハイプ・サイクル発表 | ScanNetSecurity
• 気づいたら不正コマンド実行 警察庁が ClickFix 注意喚起 | ScanNetSecurity
• EGセキュアソリューションズ、生成 AI や大規模言語モデル活用サービスの脆弱性診断「LLM脆弱性診断サービス」提供 | ScanNetSecurity
• 「数ヶ月の実務経験を数日に凝縮」DEF CON 三連覇企業が明かす、CTF がセキュリティエンジニアの技術力を爆上げする理由 | ScanNetSecurity
• 【セキュリティ ニュース】米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Firefox」に複数脆弱性 - アップデートが公開（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Django」に複数の脆弱性 - 修正アップデートを公開（1ページ目 / 全1ページ）：Security NEXT
• ISC2 SECURE Japan 2025 参加記: NECセキュリティブログ | NEC
• SNSの「不自然な拡散」、総裁選でも？　セキュリティー会社が発見 [自民党総裁選　自由民主党総裁選挙]：朝日新聞
• 「Google Chrome 141」では21件の脆弱性修正も ～最大深刻度は「High」 - 窓の杜
• 偽ショッピングサイト・詐欺サイトにご注意ください | EXPO 2025　大阪・関西万博公式Webサイト
• 総務省｜報道資料｜大洋州島しょ国・地域向けサイバーセキュリティ能力構築演習 （令和7年度第1回）の実施
• 【セキュリティ ニュース】「Termix」のDockerイメージにSSH認証情報が流出するおそれ（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「MS Edge 141」がリリース - 12件の脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• iOS 26の電話新機能「保留アシスト」と「着信スクリーニング」は何ができる？　設定方法は？ - ITmedia Mobile
• ビーマップ、Wi-Fiセンシングで隠しカメラを検知する機能を2025年末から提供開始 - INTERNET Watch
• 生成 AI からセキュリティまで！数年ぶりのオフライン開催 Tech-Night イベントレポート - NTT docomo Business Engineers' Blog
• macOS 26 Tahoeでは「OpenSSH 10.0p2」が同梱され、FileVaultでロックされたデータボリュームをSSH経由でリモートから解除することが可能に。 | AAPL Ch.
• Windows 11、Microsoft 365支援のミニアプリを強制インストール。さらに自動起動も設定？【やじうまWatch】 - INTERNET Watch
• 「証明写真をAIで生成できた、これは金脈」これでは証明写真の信頼性がなくなってしまうのでは→加工も含め、どこまで許容されるのか話題に - Togetter [トゥギャッター]
• 楽天証券、10月26日から全チャンネル「パスキー認証」導入 - Impress Watch
• G7サイバー・エキスパート・グループが「AI 及びサイバーセキュリティに関するステートメント」公表 | ScanNetSecurity
• 【セキュリティ ニュース】「OpenSSL」に複数の脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT
• サイバーディフェンス研究所のエンジニアによって報告された脆弱性がJVNで公開されました。（JVN#23423519）｜サイバーディフェンス研究所
• サイバーセキュリティアワード2026 募集開始 | 一般財団法人デジタル政策財団のプレスリリース
• 【完全復元】データが消えてしまったけど、どうする？【メトポリ】 - YouTube
• Support Content Notification - Support Portal - Broadcom support portal
• Support Content Notification - Support Portal - Broadcom support portal
• WordPress 6.8.3 Release – WordPress News
• 国内VMwareクラウド事業者を大量切り捨て　残るのは数社のみ - ＠IT
• 【セキュリティ ニュース】「Google Chrome 141」を公開 - 21件のセキュリティ修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Cisco IOS」や「sudo」など脆弱性5件の悪用に注意喚起 - 米当局（1ページ目 / 全2ページ）：Security NEXT
• 「NVIDIA アプリ」に特権昇格の脆弱性 ～セキュリティアドバイザリが公開 - 窓の杜
• 「Google Chrome 141」では21件の脆弱性修正も ～最大深刻度は「High」 - 窓の杜
• 「NHK ONE」移行エラーは「Gmailにスパム認定されていた可能性」　徐々に解消か - ITmedia NEWS
• 「NHK ONE」登録不具合が解消　原因は「新規ドメインからの大量送信」 - ITmedia NEWS
• 〈衝撃体験〉ロシア入国時に私を待っていた10時間の取り調べ！丸裸にされるスマホ、パソコン、持ち物…保安局係官は何を念入りに調べたか？ 　Wedge ONLINE(ウェッジ・オンライン)
• 「OpenSSL 3.6」がリリース ～旧バージョンにはセキュリティ修正も - 窓の杜
• Appleのクラウドストレージに対するバックドア作成をイギリス内務省が再び命じていたことが判明 - GIGAZINE
• 「Microsoft 365」の新プラン「Microsoft 365 Premium」が登場 ～「Copilot Pro」の販売は終了 - 窓の杜
• ロケットより地味だけど超重要。宇宙産業を支える“黒子”たち | ギズモード・ジャパン
• DDoS攻撃、ランサムウェア被害のインシデント報告様式を統一し、被害組織の報告負担軽減へ。国家サイバー統括室 - INTERNET Watch
• 新学期開始 教育や研究分野へのサイバー攻撃がグローバルで急増 推奨対策とは | ScanNetSecurity
• 「金融分野におけるサイバーセキュリティに関するガイドライン」踏まえたグループ会社の対応 | ScanNetSecurity
• 特殊詐欺被害額は過去最悪の 2024 年上回るペース ～ 2025年上半期 警察庁「サイバー空間をめぐる脅威情勢」 | ScanNetSecurity
• 日本語２バイト文字の防壁が消失 日本プルーフポイント 増田幸美が考える「最も狙われる日本に必要な守りの再定義」 | ScanNetSecurity
• 【セキュリティ ニュース】「WordPress」にアップデート、複数脆弱性を解消 - 旧版利用者は注意（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Western DigitalのNAS製品「My Cloud」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Acronis True Image」に脆弱性、アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• うっかりミス？ iPhone 16eの電気回路図、誤って公開状態に。ユーザーへの影響は？【やじうまWatch】 - INTERNET Watch
• 今最も欲されているセキュリティ人材が判明　ISACAが年次調査を発表：セキュリティニュースアラート - ITmedia エンタープライズ
• ドメイン名の解約はちょっと待って。悪用リスクと解約の際の注意点  | さくらのホームページ教室
• 日本の企業が世界初の快挙。宇宙ごみを捕獲して除去するプロジェクト | ギズモード・ジャパン
• Googleドライブに新ランサムウェア対策　AIで攻撃検知・同期停止 - Impress Watch
• 「Firefox 143.0.3」がリリース ～多くの不具合と2件の脆弱性を修正 - 窓の杜
• ASCII.jp：サムスン製スマートリング、バッテリーふくらみ救急搬送　YouTuberが報告
• SVD-2025-1001 | Splunk Vulnerability Disclosure
• SVD-2025-1002 | Splunk Vulnerability Disclosure
• SVD-2025-1003 | Splunk Vulnerability Disclosure
• SVD-2025-1004 | Splunk Vulnerability Disclosure
• SVD-2025-1005 | Splunk Vulnerability Disclosure
• SVD-2025-1006 | Splunk Vulnerability Disclosure
• SVD-2025-1007 | Splunk Vulnerability Disclosure
• Cisco Unified Communications Manager Stored Cross-Site Scripting Vulnerability
• WordPress 6.8.3 Release – WordPress News
• 【セキュリティ ニュース】「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開（1ページ目 / 全2ページ）：Security NEXT
• 「OS標準の無料アンチウイルス機能で十分」には条件がある（ITmedia エンタープライズ） - Yahoo!ニュース
• 使い方は守ろうね。スマートリングの膨張で指から抜けない事故発生 | ギズモード・ジャパン
• NTTが固定電話の「光・モバイル回線」移行促進策を発表　初期費用無料、2035年度までに完了目指す - ITmedia Mobile
• CISA and UK NCSC Release Joint Guidance for Securing OT Systems | CISA
• 「技術負債にならない・間違えない」 権限管理の設計と実装 - Speaker Deck
• Threat Insights: Active Exploitation of Cisco ASA Zero Days
• 宇宙に1カ月でも滞在すると、寿命が縮む？ | ギズモード・ジャパン
• ロシア・中国発の情報工作、日米欧を自滅へ誘導 - 日本経済新聞
• PayPay、「身に覚えのないパスワードリセット通知」に注意喚起　「受け取っても操作不要」 - ITmedia NEWS
• シスコの無料講座「サイバーセキュリティ入門」で学ぶ、AIコーディング時代のセキュリティ必須スキル (1/3)|CodeZine（コードジン）
• 家庭のテレビ受信機から経由して証券口座を乗っ取る事件が発生「FireTVみたいなIoT機器はリスクがある」 - Togetter [トゥギャッター]
• 弊社社内VPNをSoftEtherからWireguardに置き換えた話。 - スプーキーズのちょっとTech。
• 宮崎県警察本部|ひなたシンポジウム2025の開催について
• 警察官ですら存在を知らない？　影のような国の機関、情報通信部とは [栃木県]：朝日新聞
• 京都市上京区の小学校を米IT大手「アップル」トップが訪問　iPad授業を視察した理由とは｜京都新聞デジタル　京都・滋賀のニュースサイト
• 金融庁と警察庁、預貯金口座の不正利用等の防止に向けた対策を全銀協ほかに要請 | ScanNetSecurity
• 【セキュリティ ニュース】仮想化基盤「vCenter Server」「NSX」に脆弱性 - アップデートが公開（1ページ目 / 全2ページ）：Security NEXT
• 「脆弱性を見つけたらどうする？」　FeliCa問題が投げかけた情報開示のあるべき姿 - ITmedia エンタープライズ
• 「OS標準の無料アンチウイルス機能で十分」には条件がある：半径300メートルのIT - ITmedia エンタープライズ
• Apple、セキュリティ更新を実施 ～フォントパーサーに問題、iOSやmacOS、visionOSなどに影響 - 窓の杜
• IPA「ひろげよう情報セキュリティコンクール」2025 年度募集要項発表、10 / 6 から 11 / 5 まで受付 | ScanNetSecurity
• 約 4 割が代替ソリューションへの移行を「進行中 / 検討中」～ Broadcom による VMware 買収とライセンス改定 | ScanNetSecurity
• マクニカ、企業のセキュリティ担当者対象のコミュニティ「Taneva」スタート | ScanNetSecurity
• 「対策 → 被害 → インシデントレスポンス」のループを生きるキャリア ～ エムオーテックスの現役フォレンジッカーが提案する「今起こっていることの大半は防ぐ」3 つのアクションプラン | ScanNetSecurity
• Telegramを使ったサイバー犯罪グループの調査分析に挑戦！（インターンシップ体験記） - NTT docomo Business Engineers' Blog
• 佐賀県警が大学生ら対象のサイバーセキュリティセミナー開く | 日刊警察
• 敷地に不審者が入ってきたときに「警察を呼びますよ！」とかじゃなくて「110番したから早く逃げなさい」と言った人の話を聞いたがすごく合理的だった - Togetter [トゥギャッター]
• なぜ人は引っ掛かるのか？　社会心理学観点で見るフィッシングのメカニズム - ITmedia エンタープライズ

Apple

• iPhone XSや古いiPadの全ユーザに推奨、iOS/iPadOS 18.7.1公開 | TECH+（テックプラス）
• iPhone向けに「iOS 26.0.1」公開--携帯回線につながらない問題など修正（変更一覧） - CNET Japan
• Apple、古いMacやiPhone/iPad向けに1件の脆弱性を修正した「macOS Sequoia 15.7.1」、「macOS Sonoma 14.8.1」、「iOS/iPadOS 18.7.1」アップデートをリリース。 | AAPL Ch.
• 「iOS 26.0.1」「iPadOS 26.0.1」が公開 ～ネットワークの問題や脆弱性に対処、iPhone 17の複数の問題にも対処 - 窓の杜
• Apple Patches Single Vulnerability CVE-2025-43400 - SANS ISC
• 【セキュリティ ニュース】「iOS」「iPadOS」のフォント処理に脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】macOSにアップデート - 脆弱性1件を修正（1ページ目 / 全1ページ）：Security NEXT
• Apple、セキュリティ更新を実施 ～フォントパーサーに問題、iOSやmacOS、visionOSなどに影響 - 窓の杜
• About the security content of iOS 26.0.1 and iPadOS 26.0.1 - Apple Support
• About the security content of iOS 18.7.1 and iPadOS 18.7.1 - Apple Support
• About the security content of macOS Tahoe 26.0.1 - Apple Support
• About the security content of macOS Sequoia 15.7.1 - Apple Support
• About the security content of macOS Sonoma 14.8.1 - Apple Support
• About the security content of visionOS 26.0.1 - Apple Support
• watchOS 26.0.2：Apple security releases - Apple Support
• tvOS 26.0.1：Apple security releases - Apple Support

イベント等

• 2025年世界の「ビックリ」セキュリティ事件を総まとめ - connpass
• 成長期スタートアップに潜む盲点と、今求められる実践的セキュリティアプローチ(録画ウェビナー) - connpass
• 2nd AJCCA Conference 2025 in Tokyo | ASEAN JAPAN CYBERSECURITY COMMUNITY ALLIANCE (AJCCA) | NPO日本ネットワークセキュリティ協会
• 脅威モデリングナイト スペシャルセッション - connpass
• Windows Cloud Community Meetup #03 - connpass
• 2025 IoTセキュリティ研究センター 講演会
• MEETUP#3 -【KYUSEC】九州サイバーセキュリティシンポジウム
• 総務省｜報道資料｜「全国型CTFコンテスト」の開催

宇宙

• 1年で火星まで往復可能になる…原子力エンジンの新ロケット開発中 | ギズモード・ジャパン
• 地球から見えているのは片側のみ。月のこっち側とあっち側ってどう違う？ | ギズモード・ジャパン

鉄

• 人気の「万博ICOCA」完売発表、転売価格さらに高騰 - ITmedia NEWS

IT

• Gmail、POPのサポートを2026年1月に終了へ。海外のGmailユーザーへ順次案内中【やじうまWatch】 - INTERNET Watch
• 「長距離無線LAN」は日本国内でも活躍していた。いったいどんな場所で使われているのか？　バッファローに聞いた ～黒部ダムにも導入事例 - INTERNET Watch
• 万博IDの新規登録および代理登録の終了について | EXPO 2025　大阪・関西万博公式Webサイト
• KDDI、万博の通信対策を強化　来場者急増受け5Gミリ波中継器を設置 - ITmedia NEWS
• kintoneを使ってもらうことはあきらめた　でも、年間1500時間も業務時間は減った - 週刊アスキー
• 楽天Gのネットスーパー、大阪・兵庫から撤退　7～9月期に270億円の減損損失計上見込み - ITmedia NEWS
• 12台の56Kモデムを束ねることでダイヤルアップ接続で恐らく世界最速の下り668.8Kbpsという通信速度を実現 - GIGAZINE
  • いにしえの56Kモデム12台を連結してブロードバンド化、YouTube再生に成功した動画が大人気【やじうまWatch】 - INTERNET Watch
• 中高生と社会人のための東大AI教育とは？AI時代で学歴は消えるか【豊島晋作のテレ東経済ニュースアカデミー】 - YouTube
• NTT東西、加入電話の基本料を値上げ　メタル設備の維持費増大で - ITmedia NEWS
• デジタル庁、アクセンチュアを4カ月間指名停止　業務を無断で再委託 - ITmedia NEWS
• Wi-Fi 5の多くはすでにサポート終了、Wi-Fi 6も徐々に…。「セキュリティを意識した更新」が求められるWi-Fiルーターのライフサイクル新常識　 - INTERNET Watch

その他

• 「フランスとのやりとりで現地の人に大量の養生テープを持ってくるように頼まれた」あちらでのテープ事情が極端で困ってる！という意外な需要 (2ページ目) - Togetter [トゥギャッター]
• 「想像以上に面白い」と話題のバーチャル万博、最後のリアルイベント開催中 | Lmaga.jp
• 9月28日から「バーチャル万博まるわかり展」（第3回）を開催！限定缶バッジもプレゼント！バーチャル万博アプリの世界観を知って最後まで遊び尽くそう！ | EXPO 2025　大阪・関西万博公式Webサイト

興味を持った記事(2025年09月27日)

セキュリティ

• エフスタ!! &東北情報セキュリティ勉強会（2025/10） - connpass
• まっちゃ１３９勉強会（2025/11） - connpass
• 「キチガイ人殺し」で罰金10万円──法務省の「侮辱罪の事例集」話題　生々しい“ネット中傷”ずらり - ITmedia NEWS
• 「V8」にサイドチャネル脆弱性、AIが発見した脆弱性も ～「Google Chrome」にセキュリティ更新 - 窓の杜

• JSON Field - Critical - Cross Site Scripting - SA-CONTRIB-2025-106 | Drupal.org
• Plausible tracking - Moderately critical - Cross Site Scripting - SA-CONTRIB-2025-107 | Drupal.org
• Access code - Moderately critical - Access bypass - SA-CONTRIB-2025-108 | Drupal.org
• Umami Analytics - Moderately critical - Cross Site Scripting - SA-CONTRIB-2025-109 | Drupal.org
• Currency - Moderately critical - Cross Site Request Forgery - SA-CONTRIB-2025-110 | Drupal.org
• Reverse Proxy Header - Less critical - Access bypass - SA-CONTRIB-2025-111 | Drupal.org

• NY周辺に大量の通信妨害機器、米高官標的の恐れ－外国関与の疑いも - Bloomberg
• 英ジャガー、サイバー攻撃による生産停止を延長　政府支援案も浮上 - 日本経済新聞
• UNIVERGE IX/IX-R/IX-V シリーズルータに XSS の脆弱性 | ScanNetSecurity
• アイ・オー・データ製無線 LAN ルータに複数の脆弱性 | ScanNetSecurity
• 日本サイバー犯罪対策センターに警察庁長官から感謝状、国際共同捜査への協力を評価 | ScanNetSecurity
• 仮想通貨不正に引き出すマルウェア内包の無料ゲーム『Block Blasters』Steamから削除―被害額は15万ドルとも | Game*Spark - 国内・海外ゲーム情報サイト
• ASM に可視化困難な資産を見つけさせるプロンプトとは？ エーアイセキュリティラボ WebASM の生成 AI 活用 | ScanNetSecurity
• 【セキュリティ ニュース】「Chrome」にアップデート - 「V8」に関する脆弱性3件を修正（1ページ目 / 全1ページ）：Security NEXT
• 高校・大学生らがサイバー技術競う　岐阜県警が競技大会を開催 | 日刊警察
• ヨーロッパの複数の空港で遅延・欠航が多発した理由は第三者によるランサムウェア攻撃であるとEUのサイバーセキュリティ機関が発表 - GIGAZINE
• 【セキュリティ ニュース】米当局、「Chromium」の脆弱性悪用に注意喚起 - 派生ブラウザも警戒を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「SolarWinds WHD」に深刻な脆弱性 - 過去の修正をバイパス（1ページ目 / 全1ページ）：Security NEXT
• 「V8」にサイドチャネル脆弱性、AIが発見した脆弱性も ～「Google Chrome」にセキュリティ更新 - 窓の杜
• 【セキュリティ ニュース】Blackmagicの配信機器に脆弱性 - キー流出や乗っ取り懸念も（1ページ目 / 全2ページ）：Security NEXT
• 「ミャクミャクひっぱりだこ飯」人気殺到、「始発時間から大行列で通行に支障」のためWeb予約制に変更 - ITmedia NEWS
• Widespread Supply Chain Compromise Impacting npm Ecosystem | CISA
• CISA Adds One Known Exploited Vulnerability to Catalog | CISA
• 残る酸素はあと10分。実際の事故脱出を描いた『ラスト・ブレス』のアレックス・パーキンソン監督インタビュー | ギズモード・ジャパン
• SonicWall Releases Advisory for Customers after Security Incident | CISA
• 【セキュリティ ニュース】SonicWallのクラウドバックアップに攻撃 - FW情報が漏洩（1ページ目 / 全2ページ）：Security NEXT
• Our plan for a more secure npm supply chain - The GitHub Blog
• Steamで圧倒的高評価の無料ゲームにアップデートで突然マルウェアが仕込まれ総額2,200万円の被害→実際に被害に遭う瞬間が生配信される事態に - Togetter [トゥギャッター]
• 乗っ取られた産経記者「Xアカウント」取り戻した実録50日　「法的措置」の一文が突破口 - 産経ニュース
• 国勢調査の人が来たが、本物かどうかわからないのに家族構成などを聞かれて怖い→確かめ方やルールについて調査員経験者が教えてくれた - Togetter [トゥギャッター]
• 日本銀行金融研究所「地図で見るサイバーセキュリティ」10 / 1 オンライン開催 | ScanNetSecurity
• タイガーチヨダにランサムウェア攻撃 メール等での連絡に遅れ | ScanNetSecurity
• 【セキュリティ ニュース】「MS Edge」にアップデート - ゼロデイ脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】Java環境向けテンプレートエンジン「jinjava」に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】NVIDIAのAI基盤「HGX」「DGX」に権限昇格の脆弱性 - 修正版リリース（1ページ目 / 全1ページ）：Security NEXT
• TechFeed - エンジニアのための技術情報収集＆共有プラットフォーム
• 「キチガイ人殺し」で罰金10万円──法務省の「侮辱罪の事例集」話題　生々しい“ネット中傷”ずらり - ITmedia NEWS
• 緊急アラート：Shai-Huludの概要と推奨される対策まとめ | Codebook｜Security News
• 「個人情報保護」という概念がなかった時代の象徴がこれ… 今じゃ絶対ありえないよね「普通でしたね」「卒アルに住所まで載ってたなあ…」 - Togetter [トゥギャッター]
• ランサムウエア攻撃との戦い方　セキュリティー担当者になったら読む本 | 日経BOOKプラス
• 警察庁が2025年上半期のサイバー脅威情勢まとめ発表、検挙件数は6625件 - INTERNET Watch
• 総務省｜サイバーセキュリティタスクフォース｜AIセキュリティ分科会（第1回）
• 米国防総省が新たに報道統制、承認なき情報の公開禁止　写真1枚　国際ニュース：AFPBB News
• イギリスやベルギーなど空港でシステム障害 サイバー攻撃か | NHK | ベルギー
• 第4回 セキュリティ若手の会（LT&交流会） - connpass
• AWS セキュリティの全体像を理解しよう - 初学者が知るべき脅威と対策 | ドクセル
• サプライチェーン攻撃への防御策 | blog.jxck.io
• 2026年6月以降、「セキュアブート」証明書の失効に注意 ～Windowsを安全に起動できなくなる - 窓の杜
• macOS 26 TahoeのSpotlightに追加されたのクリップボード機能はデフォルトでOFFになっており、保持期間は8時間までで、パスワードなどの機密情報の除外機能は実装されていないので注意を。 | AAPL Ch.
• 日本最大級のサイバーセキュリティ国際会議「CODE BLUE 2025」、11月18日・19日に高田馬場で開催 - INTERNET Watch
• 狙撃手って伏せて隠れるイメージだったけど、実際の警察の狙撃手はめっちゃ立ってて意外「狙われないの？」→目的や状況による違いがあった - Togetter [トゥギャッター]
• 総務省「AIセキュリティ分科会」開催、新井悠氏や篠田佳奈氏ほか参加 | ScanNetSecurity
• エージェント型 AI が新たな攻撃対象領域に ～ CrowdStrike「2025年版脅威ハンティングレポート」 | ScanNetSecurity
• 【セキュリティ ニュース】「Ivanti EPMM」狙う脆弱性連鎖攻撃、米当局がマルウェアを解析（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Android版「MS Edge」にアップデート - 独自修正も（1ページ目 / 全1ページ）：Security NEXT
• NTT西が計227万回線に及ぶ通信障害 原因は「セキュリティサーバーの設定ミス」｜BUSINESS NETWORK
• 解説：脆弱性関連情報取扱制度の運用と今後の課題について（後編）～脆弱性悪用情報のハンドリングと今後の課題～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 【セキュリティ ニュース】「HPE Aruba EdgeConnect SD-WAN」に脆弱性 - アップデートを公開（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】Atlassian、8月のアップデートで脆弱性5件に対処（1ページ目 / 全1ページ）：Security NEXT
• 総務省｜村上総務大臣閣議後記者会見の概要(令和7年9月19日)
• スタバ、3万1500人分の情報漏えい　シフト作成ツール提供元へのサイバー攻撃で - ITmedia NEWS
• デジタル学生証が変えるもの　大阪大学のmdocの取り組みと先進性【鈴木淳也のPay Attention】-Impress Watch
• Trend Micro™ Security Agent Support for macOS Tahoe (26.0)
• 【セキュリティ ニュース】国交省にサイバー攻撃、ネットワーク経由で内閣府に影響（1ページ目 / 全1ページ）：Security NEXT
• 解説：脆弱性関連情報取扱制度の運用と今後の課題について（後編）～脆弱性悪用情報のハンドリングと今後の課題～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• 「えきねっと」「EX予約」などJRのきっぷのネット予約サービスに相互連携の動き　まず「シングルサインオン」から - ITmedia Mobile
• 「Microsoft Edge」でも「V8」のゼロデイ脆弱性が修正 ～できるだけ早い更新を - 窓の杜
• 【速報】高市氏、公約にスパイ防止法制定明記へ|47NEWS（よんななニュース）
• NTT西日本による通信障害の原因が判明、VLAN IDの設定ミスでループ発生 | 日経クロステック（xTECH）
• MVNOが創る多様性の世界 | 広報誌（IIJ.news） | インターネットイニシアティブ（IIJ）
• 証券口座乗っ取り、家庭のテレビ受信機「STB」経由か　警察が回収 - 日本経済新聞
• ｢ランサム侵入原因｣34％が"認証情報の悪用"､流行中｢インフォスティーラー｣を感染させる新たな手口｢FileFix｣とは？今すぐできる4つの対策 | 東洋経済Tech×サイバーセキュリティ | 東洋経済オンライン
• 不正アクセスで全データが消失したバッファローNASのデータ復旧（成功）と原因の解明事例
• URLをフィッシングサイトっぽく書き換えてIT部門を怖がらせましょう！なサービス登場【やじうまWatch】 - INTERNET Watch
• FacebookとMessengerで10代保護「ティーンアカウント」日本でも - ITmedia NEWS
• 「Microsoft Edge」でも「V8」サイドチャネル脆弱性 ～AIが発見した脆弱性を修正 - 窓の杜
• Black Hat USA 2025・DEF CON 33 参加報告: NECセキュリティブログ | NEC
• 【セキュリティ ニュース】GitLabがセキュリティアップデート - 脆弱性9件を修正（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「MS Edge」の脆弱性3件を修正 - 一部「クリティカル」との評価も（1ページ目 / 全2ページ）：Security NEXT
• 10万枚以上のSIMカードを用いて迷惑電話をかけたり基地局を停止させたりする「SIMバンク」とは？ - GIGAZINE
• 経済産業省と内閣官房国家サイバー統括室、SBOM 共有ビジョンに関する国際ガイダンスに共同署名 | ScanNetSecurity
• クラウド新時代を制する Wiz の方程式 ～ セキュリティの民主化で加速するDX 推進 | ScanNetSecurity
• 解凍・圧縮ソフト「7-Zip」に11年間も眠り続けていた脆弱性、コード実行のおそれ - 窓の杜
• Macは本当にウイルス対策ソフト不要？ 130種類以上のマルウェアによる検証結果が話題に【やじうまWatch】 - INTERNET Watch
• 解凍・圧縮ソフト「7-Zip」に11年間も眠り続けていた脆弱性、コード実行のおそれ - 窓の杜
• 重要インフラ対策関連 - 国家サイバー統括室
• 【セキュリティ ニュース】「Apache IoTDB」にDoS脆弱性 - 修正版へ更新を（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】ホスティング管理ツール「Control Web Panel」にRCE脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 7日間でハッキングを始める本を読んで理解した攻撃とその防御方法 #初心者 - Qiita
• PayPay、「身に覚えのないパスワードリセット通知」に注意喚起　「受け取っても操作不要」 - ITmedia NEWS
• GNSSの信頼性維持は“ベンダーの使命” ジャミングなどの妨害に鉄壁の防御｜BUSINESS NETWORK
• 【セキュリティ ニュース】「SonicWall SMA 100」にアップデート - 既知マルウェアの除去機能を追加（1ページ目 / 全1ページ）：Security NEXT
• New EDR-Freeze tool uses Windows WER to suspend security software
• 徳丸本実習環境でHTTPヘッダインジェクションとセッションIDの固定化を組み合わせた演習手順 #Security - Qiita
• CTFのためのKubernetes入門 - Speaker Deck
• Salesloftインシデント：SaaSセキュリティへの警笛とIPSIE採用の重要性
• 「インターネット取引における不正アクセス等防止に向けたガイドライン」の改正について（案） （日本証券業協会）

• Microsoft、イスラエル国防省への一部サービスを停止　「パレスチナ人監視にAzure」が規約違反 - ITmedia NEWS
• イランとイスラエル軍事衝突「12日間戦争」サイバー攻撃実態 ～ SecurityScorecard | ScanNetSecurity
• Microsoft、イスラエル軍向けクラウド一部停止　ガザ監視に利用 - 日本経済新聞

イベント等

• M365セキュリティ&ゼロトラスト勉強会 29 - connpass
• Active Directory 勉強会 第 6 回目 - connpass
• M365セキュリティ&ゼロトラスト勉強会 30 - connpass
• 総関西サイバーセキュリティＬＴ大会（第52回） - connpass
• Security Days Fall 2025（セキュリティデイズ ）｜公式サイト　セキュリティ課題を解決する展示会&セミナーイベント

Trendmicro

• [復旧][誤警告情報]検出名 PUA.Win64.KeyLockUtility.A の誤警告事象について：サポート情報 : トレンドマイクロ
• [復旧][誤警告情報] Trojan.HTML.FRS.VSNW10I25の誤警告事象について：サポート情報 : トレンドマイクロ
  • Trend Micro Apex One サーバのインストールフォルダ内の以下ファイルがTrojan.HTML.FRS.VSNW10I25として誤警告が発生しております。
    • ファイル:logs_fa_file_list.htm

検索エンジンに内包される「機械学習型の検索機能」を用いた疑わしいファイルの検出開始について
にてご案内しておりました機能について、検出名「Trojan.Win32.VSX.PE04C9n」による誤警告が確認されたため、

• 検索エンジンに内包される「機械学習型の検索機能」を用いた疑わしいファイルの検出の一時停止について：サポート情報 : トレンドマイクロ
  • 検索エンジンに内包される「機械学習型の検索機能」を用いた疑わしいファイルの検出開始について
  • 機能について、検出名「Trojan.Win32.VSX.PE04C9n」による誤警告が確認されたため、
  • 本機能によるファイルの検出を一時的に停止いたします。

Cisco

• Cisco warns of ASA firewall zero-days exploited in attacks
• 【セキュリティ ニュース】「Cisco ASA」狙うゼロデイ攻撃、5月に複数政府機関で確認（1ページ目 / 全4ページ）：Security NEXT
• 【セキュリティ ニュース】Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も（1ページ目 / 全2ページ）：Security NEXT
• [Medium]Cisco IOS XE Software Web UI Reflected Cross-Site Scripting Vulnerability : Cisco Security Advisory
• [Medium]Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Unauthorized Access Vulnerability : Cisco Security Advisory
• [Critical]Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XR Software Image Verification Bypass Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XE Software for Catalyst 9800 Series Wireless Controller for Cloud Unauthenticated Access to Certificate Enrollment Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco Wireless Access Point Software Device Analytics Action Frame Injection Vulnerability : Cisco Security Advisory
• [Medium]Cisco Access Point Software Intermittent IPv6 Gateway Change Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XE Software for Catalyst 9000 Series Switches Denial of Service Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XE Software on Cisco Catalyst 9500X and 9600X Series Switches Virtual Interface Access Control List Bypass Vulnerability : Cisco Security Advisory
• [Medium]Cisco SD-WAN vEdge Software Access Control List Bypass Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS and IOS XE Software CLI Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS Software Industrial Ethernet Switch Device Manager Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS and IOS XE Software TACACS+ Authentication Bypass Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XE Software HTTP API Command Injection Vulnerability : Cisco Security Advisory
• [Medium]Cisco IOS XE Software CLI Argument Injection Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XE Software Network-Based Application Recognition Denial of Service Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XE Software Secure Boot Bypass Vulnerabilities : Cisco Security Advisory
• [High]Cisco IOS and IOS XE Software SNMP Denial of Service and Remote Code Execution Vulnerability : Cisco Security Advisory
• [High]Cisco IOS XE Software Simple Network Management Protocol Denial of Service Vulnerability : Cisco Security Advisory
• [Critical]Cisco Secure Firewall Adaptive Security Appliance Software, Secure Firewall Threat Defense Software, IOS Software, IOS XE Software, and IOS XR Software Web Services Remote Code Execution Vulnerability : Cisco Security Advisory

宇宙

• 月面基地建造の難関を越えろ。資材を送らず、月で完成させる | ギズモード・ジャパン
• 地球人よ！ 小惑星衝突から月を救え！ | ギズモード・ジャパン

鉄

IT

Docomo

• ドコモ、eSIMトラブルで謝罪　SIM再発行手数料を一部返金へ - ITmedia NEWS
• ドコモ、「iPhone 17」などの販売を再開　eSIM障害から復旧 - ITmedia NEWS
• ドコモ、eSIMでトラブル　開通しづらい状態に　「新型iPhone」発売が影響か - ITmedia NEWS

• ChromeにGeminiを内蔵　「Chrome最大のアップグレード」 - Impress Watch
• ヒューマンエラーを防ぐために設計されたシステムを『簡単に作業できるモノ』にしてしまうあるある「やるバカがいる、で済ませてはいけない話」 - Togetter [トゥギャッター]
• 新会社「パナソニック デジタル」設立へ　IT系のグループ企業3社を統合 - ITmedia NEWS
• バーチャル万博アプリを楽しめるのは閉幕日の10月13日まで！最終日には閉会式のライブ配信を行います！ | EXPO 2025　大阪・関西万博公式Webサイト
• 【Python】生成AIがこのコード書いたら気をつけろ！ - 事故らないためのチェックリスト #初心者 - Qiita
• 「Tera Term 5.5.0」がリリース、x64/ARM64のバイナリを追加 - 窓の杜
• スクレイピング・自動化対策について

その他

• PEANUTS と EXPO2025(大阪・関西万博)コラボ商品にぬいぐるみが登場！(モノコム) | NEWS | SNOOPY.co.jp：日本のスヌーピー公式サイト
• 大阪万博:万博に＜ＤＪ警備員＞、「コモンズＢのお兄さん」の愛称浸透…根岸佑典さん「警備業界の甲子園だ」 : 読売新聞
• 10月1日より公式スタンプラリー「フィナーレスタンプ」が登場！ | EXPO 2025　大阪・関西万博公式Webサイト
• 万博の“死に券”、会場で当日券に引き換え可能に　ただし「1日数百枚程度」 - ITmedia NEWS
• 現代の“浮世絵“か　平版式の凸版印刷機だから表現できた「STICKER ＆ DESIGN STORE」のステッカー：分かりにくいけれど面白いモノたち（1/4 ページ） - ITmedia NEWS

興味を持った記事(2025年09月18日)

セキュリティ

• なぜ大企業より中小企業が狙われる？ 攻撃者が標的を選定する基準を検証 ～ セコムトラストシステムズ SECURITY NEWS LETTER 2025 Vol.08 | ScanNetSecurity
• 【セキュリティ ニュース】「NVIDIA Triton」に深刻な脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Spring Framework」「Spring Security」に認可回避の脆弱性（1ページ目 / 全1ページ）：Security NEXT
• サイバー攻撃へのバイブ・コーディング悪用に対する脅威情報公開の在り方とは？ | トレンドマイクロ (JP)
• 正当な理由ない限り脆弱性関連情報を第三者に開示せず ～「情報セキュリティ早期警戒パートナーシップガイドライン」に則した対応を呼びかけ | ScanNetSecurity
• Adobe Acrobat および Reader に脆弱性 | ScanNetSecurity
• マイクロソフト 9 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ | ScanNetSecurity
• DEF CON Cloud Village CTF 参戦記 ─ Cloudbase初挑戦、3人のチームで4位入賞 | ScanNetSecurity
• 【セキュリティ ニュース】Samsung、モバイル端末の複数脆弱性を修正 - 一部で悪用も（1ページ目 / 全2ページ）：Security NEXT
• 「Zoom」にサービス拒否や権限昇格など全7件の脆弱性 ～最新版へのアップデートを - 窓の杜
• ティファール、電気ケトル418万台をリコール　発煙や発火の可能性も　原因は「不適切な使用方法」 - ITmedia NEWS
• 【注意喚起】Yahoo!メールでの不正アクセス状況と対処法のご案内（2025年9月） : Yahoo!メール新着情報
• curl | Report #3340109 - Stack Buffer Overflow in cURL Cookie Parsing Leads to RCE | HackerOne
• パスキーの保存先をOSから「1Password」に ～Windows 11でテスト中 - 窓の杜
• スクリプトエンジン「V8」にゼロデイ脆弱性、「Google Chrome」にセキュリティ更新 - 窓の杜
• CrowdStrike関連の多数のnpmパッケージが改ざん被害　攻撃の詳細は？：セキュリティニュースアラート - ITmedia エンタープライズ
• 「国勢調査をよそおった詐欺や不審な調査にご注意ください」を公表しました | 消費者庁
• 夜遅い時間にインターホンが鳴り、出たら「Amazonです」今日届く商品なくね？と追跡番号の下４桁を聞いたらガチャ切りされた - Togetter [トゥギャッター]
• いまだに10年前のiPhone 6sにも最新のセキュリティアップデートを配信するAppleはやっぱりすごい「だから安心して使える」「業務用端末にもなっているから？」 - Togetter [トゥギャッター]
• 日本最大級のサイバーセキュリティ国際会議「CODE BLUE 2025」、11月18日・19日に高田馬場で開催 - INTERNET Watch
• npm史上最大：自己伝播ワーム「Shai-Hulud」のサプライチェーン攻撃 #マルウェア - Qiita
• 無料の定番メールソフト「Thunderbird」v143.0が公開 ～10件の脆弱性を修正 - 窓の杜
• 偽ショッピングサイト：大阪・関西万博グッズの検索結果からの誘導を確認 | トレンドマイクロ (JP)
• 無許可で中継サーバー設置か　大阪の親子を逮捕=静岡県警（静岡放送（SBS）） - Yahoo!ニュース
• サイトー企画の「パスワード総合管理」にシークレットファイルが閲覧可能になる脆弱性 - 窓の杜
• 【セキュリティ ニュース】UTM製品「WatchGuard Firebox」のVPN機能に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Firefox 143」を公開 - 脆弱性11件を解消（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】「Chrome」にアップデート - ゼロデイ脆弱性などに対応（1ページ目 / 全1ページ）：Security NEXT
• PWAをサポートした「Firefox 143」が正式版に ～「Copilot」やxHE-AAC再生にも対応 - 窓の杜
• Third-Party Libraries and Supply Chains - PSA-2025-09-17 | Drupal.org
• ユニクロの「6990円」ジャケットは、どこまで通用する？　「初めての顧客訪問」「大事な契約」　専門家に聞いて分かった“意外な”事実：シリーズ「編集部の偏愛」（1/3 ページ） - ITmedia ビジネスオンライン
• @ctrl/tinycolor Supply Chain Attack Post-mortem • Scott Cooper's Weblog - sigh.dev
• アメリカ主導のセキュリティ情報に依存するリスク ～ NTTデータグループ「サイバーセキュリティに関するグローバル動向四半期レポート（2024年度第4四半期）」公開 | ScanNetSecurity
• 「作って終わり」の SBOM にしたくないなら ～ エージェントレスで SSVC トリアージ、Cloudbase SBOM で始める脆弱性管理 | ScanNetSecurity
• Microsoft 365狙うフィッシング「RaccoonO365」を撲滅へ｜338サイトを押収 - イノベトピア
• PWAをサポートした「Firefox 143」が正式版に ～「Copilot」やxHE-AAC再生にも対応 - 窓の杜
• 事業停止50日、被害額17億円――物流の「関通」社長が語るランサムウェア感染、復旧までのいきさつと教訓：「インシデント対応はお金がなかったらでけんのです」 - ＠IT
• ChatGPTもGeminiも詐欺メールを簡単に作れてしまうことが判明、いったん拒否するものの丁寧に依頼されると作ってしまう - GIGAZINE
• AIの安全性を評価するツール、IPAなどが無料公開　「有害情報の出力制御」など10観点でAIの出力採点 - ITmedia AI＋
• 「明日逮捕されるっぽい」警察厅組織犯罪対策部からメールがきたが、マネーロンダリングの疑いがあり保釈金150万円を振り込まないと、資産が凍結され、逮捕されるらしい - Togetter [トゥギャッター]
• Visa「クリック決済」日本でもスタートへ　カード番号入力不要で決済 - ITmedia NEWS
• EC2への接続（Session Manager/EC2 Instance Connect Endpoint）をSCPでIP制限してみた | DevelopersIO
• ソフトウェアの生産性を犠牲にせずにセキュリティを確保する方法 - InfoQ
• Oracle、「Java」の最新版「Java 25」を発表 ～8年間の長期サポート版 - 窓の杜
• 警察庁長官からの感謝状 | お知らせ | NEWS | 一般財団法人日本サイバー犯罪対策センター（JC3）
• 【急増】｢私はロボットではありません｣ 詐欺に要注意！個人情報抜き取られる “クリックフィックス詐欺” とは…【サン！シャインニュース】 - YouTube

イベント等

• KOF2025 - 11/7,8 開催 関西オープンフォーラム2025 / Kansai Open Forum
• LF Japan Community Days 大阪開催のお知らせ - The Linux Foundation
• YouTube Live でも配信 ～ SRE向けイベント「3-shake SRE Tech Talk #13 ～クラウドセキュリティスペシャル～」9/25 開催 | ScanNetSecurity
• Monthly Microsoft Intune Briefing Call Japan #9 - connpass
• せきゅぽろ SNR vol.4 no.10 - connpass

Apple

• 【セキュリティ ニュース】Apple、「macOS Tahoe 26」で脆弱性77件を修正 - 旧OSも更新（1ページ目 / 全1ページ）：Security NEXT
• 【セキュリティ ニュース】最新OS「iOS/iPadOS 26」公開 - 旧OSではゼロデイ脆弱性を解消（1ページ目 / 全2ページ）：Security NEXT
• 「iOS 26」配信開始　新デザインからAI、電話、メッセージ、充電まで新機能まとめ（1/2 ページ） - ITmedia Mobile
• iOS 26の｢適応型電力制御｣でバッテリーを長持ちさせてみよう | ギズモード・ジャパン
• iOS 26配信開始。新しい｢リキッドグラス｣の世界へようこそ | ギズモード・ジャパン
• Apple、「iOS 26」「iPadOS 26」の一般提供を開始 ～新UI「Liquid Glass」を採用 - 窓の杜
• Apple製品に多数の脆弱性 ～一斉にセキュリティリリースが公開 - 窓の杜
• Apple、複数の脆弱性を修正した「macOS 15.7 Sequoia」や「macOS 14.8 Sonoma」、「Safari 26」をリリース。 | AAPL Ch.
• Apple、iPhone 6sやiPhone SE (第1世代)、iPad Air 2、iPad mini (第4世代)、iPod touch (第7世代)以降のiPhoneやiPad向けに1件のゼロデイ脆弱性を修正した「iOS/iPadOS 15.8.5」と「iOS/iPadOS 16.7.12」をリリース。 | AAPL Ch.
• Apple、iOS/iPadOS 26へアップグレードできないiPhone XS/XRやiPad (第7世代)向けに重大なバグとセキュリティを修正した「iOS/iPadOS 18.7」をリリース。 | AAPL Ch.
• Apple製品に多数の脆弱性 ～一斉にセキュリティリリースが公開（窓の杜） - Yahoo!ニュース
• Apple、iPhone 6sやiPhone SE (第1世代)、iPad Air 2、iPad mini (第4世代)、iPod touch (第7世代)以降のiPhoneやiPad向けに1件のゼロデイ脆弱性を修正した「iOS/iPadOS 15.8.5」と「iOS/iPadOS 16.7.12」をリリース。 | AAPL Ch.
• Apple Updates Everything - iOS/macOS 26 Edition - SANS ISC
• About the security content of iOS 26 and iPadOS 26 - Apple Support
• About the security content of iOS 18.7 and iPadOS 18.7 - Apple Support：About the security content of iOS 18.7 and iPadOS 18.7 - Apple Support
• About the security content of iOS 16.7.12 and iPadOS 16.7.12 - Apple Support
• About the security content of iOS 15.8.5 and iPadOS 15.8.5 - Apple Support
• About the security content of macOS Tahoe 26 - Apple Support
• About the security content of macOS Sequoia 15.7 - Apple Support
• About the security content of macOS Sonoma 14.8 - Apple Support
• About the security content of tvOS 26 - Apple Support
• About the security content of watchOS 26 - Apple Support
• About the security content of visionOS 26 - Apple Support

宇宙

• 【画像】大阪万博を宇宙から撮るとこうなる。大屋根リングがくっきり…！「ここまで見えるんだ」と感動の声 | ハフポスト 画像枠
• 金星探査機「あかつき」運用終了　15年前「初音ミク」乗せ飛び立ち、金星大気を観測 - ITmedia NEWS

鉄

IT

• 9年かけて防犯ブザーを再発明——Yolniが語る、キラキラしないスタートアップとしての生き方 - FabScene（ファブシーン）| テクノロジーの「現場」を記録するメディア
• TIME-PON | カンファレンスタイマー
• 「不気味」から「かわいい」へ　ミャクミャクがアンチをファンに変えた理由：データで見る（1/3 ページ） - ITmedia ビジネスオンライン
• ソフト設計者が現場で困惑する機械屋からの追加要望【異常編】：設備設計現場のあるあるトラブルとその解決策（12）（1/2 ページ） - MONOist
• Android向けの老舗ランチャー「Nova Launcher」の創設者が退社、事実上の終了へ【やじうまWatch】 - INTERNET Watch
• iOS 26のスクショが使いにくい！ 元に戻す方法を見つけました | ギズモード・ジャパン
• NTT西日本で一時通信障害　大阪・京都全域と兵庫の一部で固定電話が使えず - ITmedia NEWS
• 置き配普及へ「配達員が自由にオートロック解錠」は「事実無根」　国交相、SNSの懸念に反論 - ITmedia NEWS
• さくらインターネット、政府支援AI開発への関与報道に「当社発表ではない」　株はストップ高 - ITmedia NEWS
• EU、Microsoftの「Teams抱き合わせ」問題で和解　Slackは苦情取り下げ - ITmedia NEWS
• Googleが「MapFan」運営元に出資　開発協業も - ITmedia NEWS
• TikTok 米国事業の売却先は “IT大手オラクル含む企業連合か” | NHK | アメリカ
• Visa「クリック決済」日本でもスタートへ　カード番号入力不要で決済 - ITmedia NEWS

その他

• 元プロ野球選手・イチロー、今年2月自宅に強盗が侵入していた「何故、大谷翔平が怒りを露わにしたのか、これが全ての答え」 - Togetter [トゥギャッター]
• 「地面が光るLED信号灯」なぜ登場？　歩行者の安全をデータで支える新技術（1/3 ページ） - ITmedia ビジネスオンライン
• “混みすぎ”万博、「今からでは楽しめない」は本当か？　入場者数、平日最多の日に行ってきた：NEWS Weekly Top10 - ITmedia NEWS
• 【大阪・関西万博】イタリアカラーのミャクミャクが9月13日に発売。「このカラーリングは初めて！」「かわいすぎる」「猟奇的」【画像】
• 羽田空港 検査員が手荷物検査中に乗客の現金盗んだ疑いで逮捕 | NHK | 事件
• 斜に構えていた私が、今さら｢万博に行ってよかった｣と思った理由 | ギズモード・ジャパン
• 2025年日本国際博覧会「閉会式」の開催概要について～全国生放送が決定、テーマを公表～ | EXPO 2025　大阪・関西万博公式Webサイト
• 記念チケットを9月19日から「東ゲート前チケット引換所」にて販売開始！ | EXPO 2025　大阪・関西万博公式Webサイト
• 2025年 大阪・関西万博ファイナルイベント「JR西日本グループpresents ありがとうと旅立ちの祭典~THANK YOU for ALL~」10月13日開催決定！「世界のミャクミャク展」も実施！ | EXPO 2025　大阪・関西万博公式Webサイト
• コダックのポケットカメラ、デジカメに生まれ変わる | ギズモード・ジャパン
• 万博で駆け込み “異国メシ” 巡り！ 僕はセネガル料理｢マフェ｣を忘れない | ギズモード・ジャパン

情報セキュリティワークショップin越後湯沢2025に参加される皆様へ、ぜひ見て予習しておいてください( #yuzawaws )

講演内容や、車座の講師と講演の紹介です。

[事前動画]情報セキュリティワークショップin越後湯沢2025 講演内容

• ［事前動画］情報セキュリティワークショップin越後湯沢2025 講演内容ご案内 - YouTube

まず全体の講師・講演の説明です。

Day.1の昼の講演の紹介です。

情報セキュリティワークショップin越後湯沢2025 Day.1昼 講演内容

• ［事前動画][Day.1昼］情報セキュリティワークショップin越後湯沢2025 Day.1昼 講演内容ご案内 - YouTube

Day.1の車座の紹介と車座整理券の紹介です。

情報セキュリティワークショップin越後湯沢2025 Day.1夜車座

• ［事前動画][Day.1夜］情報セキュリティワークショップin越後湯沢2025 Day.1夜車座ご案内 - YouTube

Day.2の講演の講師と講演の紹介です。

情報セキュリティワークショップin越後湯沢2025 Day.2昼 講演内容

• ［事前動画][Day.2昼］情報セキュリティワークショップin越後湯沢2025 Day.2昼 講演内容ご案内 - YouTube

興味を持った記事(2025年09月15日)

セキュリティ

• Windows10延長サポートESUの登録方法。有料で3,500円払うか、それとも無料で使うか | ニッチなPCゲーマーの環境構築Z
• SSH通信の仕組みと設定 #Linux - Qiita
• SIEMの教科書: SIEMを使うために①｜__aloha__
• 「置き配」利用拡大へ支援、配達員によるマンションのオートロック開錠を共通化…防犯上のリスクは - ライブドアニュース
• Googleの2段階認証ができない！ログインの大ピンチをクリアする方法｜@DIME アットダイム
• 解説：脆弱性関連情報取扱制度の運用と今後の課題について（前編）～公益性のある脆弱性情報開示とは何か～ - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
• Google、Android セキュリティ更新を新方式へ。高リスク脆弱性を優先配信 | HelenTech
• Power Automateにおける複雑さと可視性のギャップ | トレンドマイクロ (JP)
• macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散：MDRチームの分析結果 | トレンドマイクロ (JP)
• 省庁など運用の情報システム セキュリティー対策に不備 | NHK | サイバー攻撃
• ランサム攻撃受けた「社労夢」運営元をユーザーが提訴、3億円請求 - 日本経済新聞
• 「置き配」利用拡大へ支援、配達員によるマンションのオートロック開錠を共通化…防犯上のリスクは : 読売新聞
• IIJ谷脇社長インタビュー　「IIJmioを伸ばすのは大事な仕事」「MVNOにとって第二の飛躍期に」（1/3 ページ） - ITmedia Mobile
• GMOサイバーセキュリティ byイエラエ、陸上自衛隊システム通信・サイバー学校にセキュリティトレーニング実施 | ScanNetSecurity
• 【セキュリティ ニュース】「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み（1ページ目 / 全2ページ）：Security NEXT
• 【セキュリティ ニュース】「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース（1ページ目 / 全2ページ）：Security NEXT
• 逆アセンブル解析　～2つの手法とLLM～: NECセキュリティブログ | NEC
• 【セキュリティ ニュース】「MS Edge」にアップデート - 「クリティカル」脆弱性を解消（1ページ目 / 全1ページ）：Security NEXT
• 国内証券口座のっとりによる不正取引についてまとめてみた - piyolog
• 「Microsoft Edge」にセキュリティアップデート、深刻度は4段階中最高の「Critical」 - 窓の杜
• サンディスク公式「ドラマでポータブルSSDをコーヒーに沈めて隠滅するシーンが出てきたんですが、非防滴モデルでも、コーヒーに沈めただけでは… 復元できちゃう可能性高いかも…？？？🤔」→やはり証拠隠滅にはドリルかレンジ… - posfie
• フラッシュメモリの会社さん「ドラマでSSDをコーヒーに沈めて証拠を消すシーンがありました。たぶん復元できます」→確実にデータを消す方法が議論される - Togetter [トゥギャッター]
• 2025年9月 セキュリティアップデート解説：Microsoft社は81件、Adobe社は22件の脆弱性に対応 | トレンドマイクロ (JP)
• 【セキュリティ ニュース】GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消（1ページ目 / 全2ページ）：Security NEXT
• IPA、「情報セキュリティ白書2025」PDF版の先行公開開始 - INTERNET Watch
• 情報セキュリティ白書2025 | 書籍・刊行物 | IPA 独立行政法人 情報処理推進機構

宇宙

• 報道発表資料：RISE（月表面の地盤調査）ミッションと連携します
  ～月面拠点建設を目指して宇宙建設技術の研究開発を加速します～ - 国土交通省

鉄

IT

• 個人開発者は「Microsoft Store」への登録が無料に！ クレジットカードも不要 - 窓の杜

その他

• プリキュアのぬりえコンテストで不正行為　第三者が作品を盗用→入賞する事態に　公式「確認不足だった」 - ITmedia NEWS
• 東ゲート「MEGA CANVAS（メガキャンバス）」における緊急時の情報発信について | EXPO 2025　大阪・関西万博公式Webサイト
• 大阪・関西万博公式Webサイトに「ミャクミャクの日記」ページを開設 | EXPO 2025　大阪・関西万博公式Webサイト
• 秋篠宮皇嗣殿下並びに悠仁親王殿下のお成りについて | EXPO 2025　大阪・関西万博公式Webサイト