2025年12月26日金曜日

26日 金曜日、大安

NEWS close-up
アサヒがランサム被害でVPN廃止
大規模被害招いた3つの技術的盲点 攻撃は「巧妙かつ高度であった」
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/121700311/?ST=nxt_thmit_security

月刊ランサムリポート 第13回
「Qilin」は活動減速も攻撃数トップ、25年11月のランサム被害
https://xtech.nikkei.com/atcl/nxt/column/18/03053/122200014/?ST=nxt_thmit_security

ITが危ない
内部不正が招く情報漏洩危機、退職者や現職者の正規アクセス権が盲点に
https://xtech.nikkei.com/atcl/nxt/column/18/00989/121500196/?ST=nxt_thmit_security

2025年12月25日木曜日

25日 木曜日、仏滅

+ MongoDBの脆弱性(High: CVE-2025-14847)
https://security.sios.jp/vulnerability/mongodb-security-vulnerability-20251225/
CVE-2025-14847

ニュース&リポート
プライバシー強化技術「PETs」普及へ 新団体設立、「オールジャパンで連携」
AI分野や企業間データ連携を支える重要技術に
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020800017/121501367/?ST=nxt_thmit_security

北郷達郎のテクノロジー温故知新
「AIによる要約」はいつか来た道、メディアはAIの記事収集を受け入れるべきか
https://xtech.nikkei.com/atcl/nxt/column/18/02598/121700028/?ST=nxt_thmit_security

ニュース解説
アサヒやアスクルへの攻撃で使われた「EDR回避」、専門家に聞く代表的手法
https://xtech.nikkei.com/atcl/nxt/column/18/00001/11374/?ST=nxt_thmit_security

2025年12月24日水曜日

24日 水曜日、先負

+ nginx 1.28.1 released
https://nginx.org/en/CHANGES-1.28

勝村幸博の「今日も誰かが狙われる」
ランサム攻撃を容易にする「ダークLLM」 ガードレールなし、無料版も登場
https://xtech.nikkei.com/atcl/nxt/column/18/00676/121600213/?ST=nxt_thmit_security