セキュリティ
- セキュリティ技術研究開発と次世代人材育成を両輪に。「探究」と「人との関わり」を原動力に | 富士通
- 「Google Chrome 142」では20件の脆弱性修正も ～最大深刻度は「High」 - 窓の杜
- 「Windows 11」の必須要件「TPM」の仕組み、セキュリティ機能、搭載PCの確認方法 - ZDNET Japan
- リモートアクセスに「オンプレミスVPN」を使う企業は“約5～7倍”ランサムウェア被害に遭いやすい：サイバー保険会社At-Bayが調査 - ＠IT
- STB経由の不正アクセス、ケーブルテレビ連盟各社提供のSTBは「被害なし」 - ITmedia NEWS
- 「トレンドマイクロ 詐欺バスター」のiPhone/Androidスマホ版の詐欺電話対策機能を無料提供 - INTERNET Watch
- 総務省｜地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会(第19回)｜ 地方公共団体における情報セキュリティポリシーに関するガイドラインの改定等に係る検討会(第19回)
- 【セキュリティ ニュース】「Docker Compose」にパストラバーサル脆弱性 - 修正版を公開（1ページ目 / 全1ページ）：Security NEXT
- 老眼の人を狙い撃ち？ 「microsoft」ならぬ「rnicrosoft」からの詐欺メールが話題に - ITmedia NEWS
- 【独自】ロシア企業、サイバー部隊と接点 NECと取引、軍事回線転用疑い|47NEWS（よんななニュース）
- ランサムウェア グループ Qilin(キリン)のサイバー攻撃 手法や実像|セキュリティニュースのセキュリティ対策Lab
- 食べられるパソコン「FMVenotoU」実食レビュー 弁当と比べて分かる世界最軽量ノートPCのスゴさ（1/2 ページ） - ITmedia PC USER
- 日本シーサート協議会、CSIRTの役割や構築の流れを学べる「CSIRTスタータキットV3」を公開 - INTERNET Watch
- New Guidance Released on Microsoft Exchange Server Security Best Practices | CISA
- [Medium]Multiple Cisco Products Snort 3 MIME Denial of Service Vulnerabilities : Cisco Security Advisory
- 【セキュリティ ニュース】プラネックス製モバイルルータ「ちびファイ4」に脆弱性（1ページ目 / 全1ページ）：Security NEXT
- 「Firefox 144.0.2」がリリース ～「WebGPU」の解放後メモリ利用脆弱性に対処 - 窓の杜
- 「Apache Tomcat」に致命的な脆弱性 ～Windowsのコンソール上で不正操作される恐れ - 窓の杜
- 【セキュリティ ニュース】「Apache Tomcat」に複数脆弱性 - 10月のアップデートで修正済み（1ページ目 / 全1ページ）：Security NEXT
- パスワード忘れの最後の手段？ 復旧が可能な無償ソフト「LostMyPassword」【レビュー】 - 窓の杜
- Simple OAuth (OAuth2) & OpenID Connect - Critical - Access bypass - SA-CONTRIB-2025-114 | Drupal.org
- AirTagにGPSはない？ なのにナゼ高精度の位置情報。 鍵は「すれ違うiPhone」にある？：IT界隈のムダ知識 - ＠IT
- 20 社が参加 横浜港でサイバー攻撃事案を想定した情報伝達訓練 | ScanNetSecurity
- PowerDNS Recursor の脆弱性情報（CVE-2025-59023、CVE-2025-59024）が公開 | ScanNetSecurity
- Unbound の脆弱性情報（CVE-2025-11411）が公開 | ScanNetSecurity
- 「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年 - 窓の杜
- 【セキュリティ ニュース】「WordPress」のキャッシュプラグインにXSS脆弱性（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ（1ページ目 / 全1ページ）：Security NEXT
- サイバー攻撃「もはや災害」 企業マヒ連鎖、犯人は土日を狙う - 日本経済新聞
- Understanding the worst .NET vulnerability ever: request smuggling and CVE-2025-55315
- 3COINSで2200円の「PC用のぞき見防止フィルター：13.6インチ」を試す 裏表で光沢／非光沢に対応でコスパ良し（1/3 ページ） - ITmedia PC USER
- 中国製EVバスに重大な欠陥、メーカーによる乗っ取り可能 ノルウェー公共交通機関運営会社 写真1枚 国際ニュース：AFPBB News
- ASCII.jp：YouTubeでマルウェア拡散、偽動画3000本以上「YouTubeゴーストネットワーク」発覚
- 「Gmailのセキュリティ侵害」は誤報、Googleが説明 - ケータイ Watch
- Gmailで大規模情報流出 1.8億件のアカウント、パスワードも漏えいか ｜ The Independent (Japanese)
- Gmailのパスワード、流出した1億8300万件のアカウントの一部として確認される | Forbes JAPAN 公式サイト（フォーブス ジャパン）
- 「米国のACD（能動的サイバー防御）対応事例から考えるACD対応措置」東京海上ディーアール発行 | ScanNetSecurity
- 「不正ログイン」に関する相談が増加傾向、2025年第3四半期 IPA 情報セキュリティ安心相談窓口の相談状況 | ScanNetSecurity
- ISC BIND に複数の脆弱性、バージョンアップを強く推奨 | ScanNetSecurity
- 【公開10月29日(水)】「ＤＮＳ？ インフラの話でしょ？ 自分には関係なさそう」そう考えるセキュリティ管理者が Infoblox Exchange Tokyo 2025 に参加すべき三つ以上の理由 | ScanNetSecurity
- 「NTT 〇〇」の社長全員・258人にインシデント対応研修を実施、その中身とは【Security Days Fall 2025】 - INTERNET Watch
- アスクルサイバー攻撃と犯行声明 ロシア系ハッカー集団|47NEWS（よんななニュース）
- アスクル、一部出荷業務を“手作業で再開” 医療機関や介護施設を優先 システム復旧はいまだ見通せず - ITmedia NEWS
- アサヒ、アスクルに学ぶ サイバー攻撃後に「信頼を落とさない会社」がやっていること - ITmedia ビジネスオンライン
- ランサムウェア集団「Qilin」は医療機関もお構いなし。犯罪アクターの融合が進む？【Security Days Fall 2025】 - INTERNET Watch
- 【アサヒやアスクルも】ランサムウェアの脅威 DXで被害増幅、災害級の備えを - 日本経済新聞
- アスクル障害、中小の医療施設に打撃 在庫切れ・切り替えでコスト増 - 日本経済新聞
- アスクル、顧客情報などの一部漏えいを確認 ランサム被害受け（ITmedia NEWS） - Yahoo!ニュース
- Uncovering Qilin attack methods exposed through multiple cases
- アサヒグループHD ランサムウエアのサイバー攻撃によるシステム障害から1か月 復旧めど立たず アスクルは | NHKニュース | サイバー攻撃、家庭・子育て、東京都
- アスクル「犯行声明は把握している」 ランサム被害で - ITmedia NEWS
- アスクルへのサイバー攻撃、ハッカー集団が闇サイトで犯行声明…盗んだと主張の一部データ公開 : 読売新聞
- アスクル、顧客情報などの一部漏えいを確認 ランサム被害受け - ITmedia NEWS
- サイバーセキュリティ推進専門家会議 2025年（令和７年） 第２回会合（令和７年10月30日）：会議 - 国家サイバー統括室
- 【セキュリティ ニュース】資産管理製品「IBM MAS」に深刻な脆弱性 - 修正を強く推奨（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】「Firefox」にセキュリティアップデート- UAF脆弱性を修正（1ページ目 / 全1ページ）：Security NEXT
- 高市首相の映像を悪用した偽広告、警視庁が注意喚起 「お金の話が出たら詐欺！」 - ITmedia NEWS
- スマホ着信の約４件に１件が詐欺・迷惑電話！防犯アプリでできる対策 | トレンドマイクロ (JP)
- 復旧できない「7割の企業」で何が起きている？ ランサムウェア被害からの“復旧力”を考える：「新しい乱世」を生き抜くためのIT羅針盤 - ITmedia エンタープライズ
- Xが「2要素認証で使うセキュリティキーを11月10日までに再登録しないとアカウントがロックされる」と呼びかける、Twitterドメイン廃止のため - GIGAZINE
- X、11月10日までの2要素認証（2FA）再登録をユーザーに要請 「Twitterドメイン廃止のため」 - ITmedia NEWS
- X、ついに「Twitter.com」を終了へ ユーザーへの影響は - CNET Japan
- Oracle、今年最後の定例セキュリティ更新を実施 ～Java、MySQLなどで374件の脆弱性を修正 - 窓の杜
- 国際的なランサムウェア対策の会合に日本も参加、サプライチェーンを狙う攻撃に対するガイダンスを発出 - INTERNET Watch
- Third-Party Package Updates in Splunk AppDynamics Machine Agent - October 2025：SVD-2025-1008 | Splunk Vulnerability Disclosure
- Third-Party Package Updates in Splunk AppDynamics Private Synthetic Agent - October 2025：SVD-2025-1009 | Splunk Vulnerability Disclosure
- Third-Party Package Updates in Splunk AppDynamics Analytics Agent - October 2025：SVD-2025-1010 | Splunk Vulnerability Disclosure
- Third-Party Package Updates in Splunk Operator for Kubernetes Add-on - October 2025：SVD-2025-1011 | Splunk Vulnerability Disclosure
- 会議 - 国家サイバー統括室
- 【セキュリティ ニュース】ルータOS「OpenWrt」に脆弱性 - 修正版がリリース（1ページ目 / 全1ページ）：Security NEXT
- トランプ大統領が乗ったビーストの後ろに居たこのアンテナまみれの車が目の前を通過した途端にイヤホンのBluetoothが強制切断されてスマホも圏外になった - Togetter
- 【セキュリティ ニュース】MS、「Windows Server」向けに定例外パッチ - 米当局が悪用確認（1ページ目 / 全2ページ）：Security NEXT
- 攻撃グループAPT-C-60による攻撃のアップデート - JPCERT/CC Eyes | JPCERTコーディネーションセンター公式ブログ
- X、11月10日までの2要素認証（2FA）再登録をユーザーに要請 「Twitterドメイン廃止のため」 - ITmedia NEWS
- AWS障害はなぜグローバルに拡大したか？ US-EAST-1の「単一障害点」構造を徹底分析
- これは“サーベイ論文DDoS攻撃”だ──ChatGPT公開後に起きている学術界の論文汚染の実態：Innovative Tech（AI+） - ITmedia AI＋
- AWSにおけるネットワークセキュリティの基礎的な考え方 - 電通総研 テックブログ
- 【セキュリティ ニュース】Dellストレージ管理製品に認証回避の脆弱性 - アップデートで修正（1ページ目 / 全1ページ）：Security NEXT
- 総務省｜サイバーセキュリティタスクフォース｜AIセキュリティ分科会（第4回）開催案内
- フォーティネットSSL-VPNからの移行の選択肢は3つ、接続性やコストに注意 | 日経クロステック（xTECH）
- 衛星通信は半分が暗号化なし… 10万円ほどの設備で余裕で突破できる説 | ギズモード・ジャパン
- 宮城県知事選におけるデマについてのメモ - 電脳塵芥
- Why UUIDs won't protect your secrets
- 老眼の人を狙い撃ち？ 「microsoft」ならぬ「rnicrosoft」からの詐欺メールが話題に - ITmedia NEWS
- グローバルな運用環境に対応「セキュリティ対応組織の教科書 第3.2.1版」公開 | ScanNetSecurity
- Salesloftインシデント：SaaSセキュリティへの警笛とIPSIE採用の重要性
- 総務省、全国 7 会場で「全国型 CTF コンテスト」を 11 / 8 開催 | ScanNetSecurity
- メーカー問わず最優先で復旧作業実施 料金三割増し ～ バッファロー「緊急復旧サービス」開始 | ScanNetSecurity
- 「YouTube」に最大級のマルウェア詐欺ネットワーク--巧妙な手口とその対策とは - ZDNET Japan
- 「漏えい情報を復号できないため報告を要しない（個人情報保護委員会）」ランサムウェアの前に全データを暗号化するソリューションで保険代理店の顧客情報守られる | ScanNetSecurity
- アメリカ商務省によるTP-Link製ルーターの販売禁止提案を複数政府機関が支持 - GIGAZINE
- 「Windows 11 バージョン 24H2／25H2」に複数の不具合を解消するプレビュー更新 「更新の名称」の簡略化も実施 - ITmedia PC USER
- Xのセキュリティキー再登録の要求、その意味するところは？ どう対応すればいい？ | マイナビニュース
- 家庭用ルータ・IoTルータ等、ネットワーク境界のORB（Operational Relay Box）化のおそれについて | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
- セキュリティ分野における分析業務というお仕事 | IIJ Engineers Blog
- 「iOS 26.1」で利用可能になる6つの新機能を確認 - こぼねみ
- 広島県警の技能指導官がサイバー犯罪捜査の講義 検察官等35人が聴講 | 日刊警察
- Hardening 2025 Invisible Divide 参加記: NECセキュリティブログ | NEC
- 【セキュリティ ニュース】「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告（1ページ目 / 全1ページ）：Security NEXT
- 【セキュリティ ニュース】ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開（1ページ目 / 全1ページ）：Security NEXT
- サイバー犯罪の身代金、米企業は8割が支払い 編集者の視点 - 日本経済新聞
- ラック、経営者に向けたアドバイザリサービス「経営者のためのセキュリティコンパス」を提供開始（2025年10月30日）| 株式会社ラック
- 「Have I Been Pwned」に新たな大規模データが追加--1億8300万件のログイン情報が対象 - ZDNET Japan
- AIが大学生の文章作成能力を破壊した後に起こること | WIRED.jp
- VMSA-2025-0015: VMware Aria Operations and VMware Tools updates address multiple vulnerabilities (CVE-2025-41244,CVE-2025-41245, CVE-2025-41246)：Support Content Notification - Support Portal - Broadcom support portal
宇宙
IT
- 伝わるプレゼン資料かどうかは「作る前」に決まる 意識すべきポイントは？（1/4 ページ） - ITmedia ビジネスオンライン
- 住友商事、SCSKを完全子会社化へ 取得額は約8820億円 - ITmedia NEWS
- SCSKがクルマを作った！？ 9カ月で完成した「SCSK-Car」実物を見てきた なぜSIerがクルマに手を出したのか（1/2 ページ） - ITmedia NEWS
- 「葬送のフリーレン」のキャラ・ゼンゼの“髪の毛攻撃”を体験できるヘルメット 青学大の学生らが開発：Innovative Tech - ITmedia NEWS
- 「阿部寛のホームページ」ついにHTTPS化 今はHTTPでも利用できるが…… - ITmedia NEWS
- EXPO2025デジタルチケットサイトと万博IDサイトの停止について | EXPO 2025 大阪・関西万博公式Webサイト
