Lightnews — Scholar-powered news

キタきつね

@kitafox.bsky.social

アプリケーション封じ込め：信頼されたソフトウェアの武器化を防ぐためにリングフェンシングを使用する方法

Application Containment: How to Use Ringfencing to Prevent the Weaponization of Trusted Software #HackerNews (Nov 19)

thehackernews.com/2025/11/appl...

Application Containment: How to Use Ringfencing to Prevent the Weaponization of Trusted Software

Granular application containment reduces overreach, blocks lateral movement, and cuts SOC alerts by up to 90%.

thehackernews.com

November 20, 2025 at 7:01 AM

キタきつね

@kitafox.bsky.social

PythonベースのWhatsAppワームがブラジルのデバイスにEternidade Stealerを拡散

Python-Based WhatsApp Worm Spreads Eternidade Stealer Across Brazilian Devices #HackerNews (Nov 19)

thehackernews.com/2025/11/pyth...

Python-Based WhatsApp Worm Spreads Eternidade Stealer Across Brazilian Devices

Eternidade Stealer spreads via WhatsApp hijacking, using Python scripts and IMAP-driven C2 updates to target Brazilian users.

thehackernews.com

November 20, 2025 at 6:30 AM

キタきつね

@kitafox.bsky.social

アマゾン、イランによるサイバー攻撃の詳細を発表デジタルスパイと物理的攻撃を結びつける

Amazon Details Iran’s Cyber-Enabled Kinetic Attacks Linking Digital Spying to Physical Strikes #SecurityWeek (Nov 19)

www.securityweek.com/amazon-detai...

Amazon Details Iran’s Cyber-Enabled Kinetic Attacks Linking Digital Spying to Physical Strikes

Amazon threat intelligence experts have documented two cases in which Iran leveraged hacking to prepare for kinetic attacks.

www.securityweek.com

November 20, 2025 at 6:00 AM

キタきつね

@kitafox.bsky.social

＜独自＞日本生命がひた隠しにする出向者｢スパイ活動｣の組織的指示､内部資料には｢銀行は情報流出に厳格なので注意せよ｣との文言が #ToyoKeizai (Nov 18)

toyokeizai.net/articles/-/9...

＜独自＞日本生命がひた隠しにする出向者｢スパイ活動｣の組織的指示､内部資料には｢銀行は情報流出に厳格なので注意せよ｣との文言が

銀行に出向していた生命保険会社の職員が、銀行内部の情報を無断で持ち出していた問題で、業界最大手の日本生命保険とその完全子会社のニッセイ・ウェルス生命保険が11月18日、オンラインで記者会見を開いた。親会…

toyokeizai.net

November 20, 2025 at 5:00 AM

キタきつね

@kitafox.bsky.social

不正に携帯回線契約、容疑の高校生を逮捕・送検　愛知県警、3カ月で2100回線以上か #Chunichi (Nov 19)

www.chunichi.co.jp/article/1166...

不正に携帯回線契約、容疑の高校生を逮捕・送検　愛知県警、3カ月で2100回線以上か：中日新聞Web

他人のアカウントで不正に携帯電話の回線契約をしたとして、愛知県警は不正アクセス禁止法違反などの疑いで、愛媛県新居浜市の男子高校生（18...

www.chunichi.co.jp

November 20, 2025 at 4:45 AM

キタきつね

@kitafox.bsky.social

「北朝鮮IT労働者」、他国の技術者になりすまし外貨獲得　日本でも活動 #Nikkei (Nov 18)

www.nikkei.com/article/DGXZ...

「北朝鮮IT労働者」、他国の技術者になりすまし外貨獲得　日本でも活動 - 日本経済新聞

北朝鮮のIT労働者が身分を偽り、海外の企業などから不正に業務を受注して外貨を稼ぐ「北朝鮮IT労働者」が注目を集めている。米国などはもちろん、日本でもその活動が確認されている。クラウドソーシングサービスなどでITエンジニアを募集する企業は十分注意する必要がある。北朝鮮IT労働者を通じ年間最大8億ドルの外貨獲得2025年10月22日、国連安全保障理事会の対北朝鮮制裁の実施状況を調べる日米韓など1

www.nikkei.com

November 20, 2025 at 4:30 AM

キタきつね

@kitafox.bsky.social

ついに「Gemini 3」が登場、無料で使えてGPT-5.1やGrok 4.1より高性能 #Gigazine (Nov 19)

gigazine.net/news/2025111...

ついに「Gemini 3」が登場、無料で使えてGPT-5.1やGrok 4.1より高性能

GoogleがAIモデル「Gemini 3」を2025年11月18日(火)にリリースしました。Gemini 3は各種ベンチマークでGPT-5.1やGrok 4.1といった競合モデルを上回るスコアを記録しており、すでに無料で利用可能となっています。

gigazine.net

November 20, 2025 at 4:15 AM

キタきつね

@kitafox.bsky.social

GoogleがGemini 3 Proとサードパーティーモデルを活用するエージェントファーストコーディングツール「Google Antigravity」をWindows・macOS・Linux向けに無料パブリックプレビューとして発表 #Gigazine (Nov 19)

gigazine.net/news/2025111...

GoogleがGemini 3 Proとサードパーティーモデルを活用するエージェントファーストコーディングツール「Google Antigravity」をWindows・macOS・Linux向けに無料パブリックプレビューとして発表

GoogleがAIエージェント開発プラットフォームの「Google Antigravity」を発表しました。Googleの優れたAIモデルを活用した、AI搭載の統合開発環境(IDE)エクスペリエンスです。

gigazine.net

November 20, 2025 at 4:00 AM

キタきつね

@kitafox.bsky.social

デルの米国調査結果から見る、サイバーレジリエンスの現状と課題 #MynaviNews (Nov 19)

news.mynavi.jp/techplus/art...

デルの米国調査結果から見る、サイバーレジリエンスの現状と課題

デル・テクノロジーズは11月18日、サイバーレジリエンスに関する調査「Dell Cyber Resilience Report」に関する説明会を開催した。

news.mynavi.jp

November 20, 2025 at 3:45 AM

キタきつね

@kitafox.bsky.social

有名人を装った詐欺に悪用された有名人ランキング第2位はイーロン・マスク、第1位は？ #MynaviNews (Nov 19)

news.mynavi.jp/techplus/art...

有名人を装った詐欺に悪用された有名人ランキング第2位はイーロン・マスク、第1位は？

マカフィーは11月18日、「有名人を装ったディープフェイク詐欺に関する調査」の結果を発表した。若年層（18～24歳）は有名人を装ったディープフェイク詐欺によりだまされやすい傾向があることが明らかになった。

news.mynavi.jp

November 20, 2025 at 3:30 AM

キタきつね

@kitafox.bsky.social

大企業は取引先の中小企業をランサムウエア攻撃からどう守る？ #NikkeiXtech (Nov 20)

xtech.nikkei.com/atcl/nxt/col...

大企業は取引先の中小企業をランサムウエア攻撃からどう守る？

大企業にも深刻な被害が出ているランサムウエア（身代金要求型ウイルス）攻撃。悩ましいのは取引先の企業、特に中小企業をどう守るかである。

xtech.nikkei.com

November 20, 2025 at 3:15 AM

キタきつね

@kitafox.bsky.social

漏洩する個人情報、サービス運営のサーバーが狙われる理由 #NikkeiXtech (Nov 20)

xtech.nikkei.com/atcl/nxt/col...

漏洩する個人情報、サービス運営のサーバーが狙われる理由

利用しているサービスで漏洩事件が発生した場合、ユーザーは直ちに適切な対策を取る必要がある。漏洩事件が起きていないか常に関心を払うことが大事。大規模な漏洩は個人情報保護委員会および本人への通知が法律で義務化されているので、漏れたら漏洩報告メールが届くはずだ。

xtech.nikkei.com

November 20, 2025 at 3:00 AM

キタきつね

@kitafox.bsky.social

覚えのない「AirTag」を発見したら要注意、普段いない場所で無効化しよう #NikkeiXtech (Nov 19)

xtech.nikkei.com/atcl/nxt/col...

覚えのない「AirTag」を発見したら要注意、普段いない場所で無効化しよう

自分の持ち物に覚えのない「AirTag」を発見した場合は、少し注意が必要だ。AirTagは本来、紛失防止や所持品の管理に役立つものだが、悪意のある人が追跡目的で仕込むケースも想定される。

xtech.nikkei.com

November 20, 2025 at 2:45 AM

キタきつね

@kitafox.bsky.social

p=quarantine や p=reject、DMARC にまつわる「心の敷居」を変えたい～ Internet Week 2025 #ScanNetSecurity (Nov 19)

scan.netsecurity.ne.jp/article/2025...

p=quarantine や p=reject、DMARC にまつわる「心の敷居」を変えたい～ Internet Week 2025 | ScanNetSecurity

このセッションでは、DMARCポリシーを変えることの運用や業務への影響を考える材料となる体験やディスカッションを重視し、なりすましメールの対策に関わる知識と理解を深めることを目的としています。

scan.netsecurity.ne.jp

November 20, 2025 at 2:30 AM

キタきつね

@kitafox.bsky.social

エージェンティックAI時代は人とAIを守る「二重の防御」が必須に #KnowBe4 (Nov 19)

www.knowbe4.jp/blog/securin...

エージェンティックAI時代は人とAIを守る「二重の防御」が必須に

AI活用が進む今、最大のリスクは従業員がAIエージェントを使う接点に集中します。従来のゲートウェイ中心の対策だけでは不十分です。人とAIの両レイヤーを守る二重の防御と、プロンプトインジェクションに備えるAIリテラシー強化が要となります。適応型の防御とリスクアセスメントの見直しで強靭性を高めます。

www.knowbe4.jp

November 20, 2025 at 2:30 AM

キタきつね

@kitafox.bsky.social

マイクロソフトのヘルプデスクを名乗るフィッシングに注意！手口は？ #KnowBe4 (Nov 19)

www.knowbe4.jp/blog/microso...

マイクロソフトのヘルプデスクを名乗るフィッシングに注意！手口は？

『Microsoft Helpdesk』を名乗るSecurity Alertから、偽のCAPTCHAを二度経て偽のMicrosoft 365ログインへ誘導された実例。狙いは認証情報の窃取。私用と業務が混在する環境での実際の流れを記録しています。CAPTCHA悪用にも注意。

www.knowbe4.jp

November 20, 2025 at 2:00 AM

キタきつね

@kitafox.bsky.social

AI侵害のドミノ作用： AIチャットアプリを狙った攻撃が業界全体に波及 #Trendmicro (Nov 19)

www.trendmicro.com/ja_jp/jp-sec...

AI侵害のドミノ作用： AIチャットアプリを狙った攻撃が業界全体に波及

営業支援プラットフォームを開発・提供するSalesloft社のAIチャット「Drift」を狙った攻撃により、セキュリティ企業を含む700社以上の情報が流出したとされました。本事例をもとに、AI連携に伴うリスクや具体的な対策を解説します。

www.trendmicro.com

November 20, 2025 at 1:45 AM

キタきつね

@kitafox.bsky.social

アサヒ､アスクルは対岸の火事ではない！《｢国家×犯罪｣連合が日本企業を襲う》地政学的サイバー攻撃で見えたセキュリティ後回しの"ツケ" #ToyoKeizai (Nov 19)

toyokeizai.net/articles/-/9...

アサヒ､アスクルは対岸の火事ではない！《｢国家×犯罪｣連合が日本企業を襲う》地政学的サイバー攻撃で見えたセキュリティ後回しの"ツケ"

10月、アサヒビールとEC大手のアスクルが立て続けにサイバー攻撃に見舞われた。彼らを襲ったのは、どこかの個人の“ハッカー”ではない。背後で糸を引くのは、国家と犯罪組織が融合したサイバー攻撃連合だ。データ…

toyokeizai.net

November 20, 2025 at 1:30 AM

キタきつね

@kitafox.bsky.social

柏崎刈羽原発で秘密文書の管理不備　東電社員が無断で持ち出しコピー #Asahi (Nov 19)

digital.asahi.com/articles/AST...

柏崎刈羽原発で秘密文書の管理不備　東電社員が無断で持ち出しコピー：朝日新聞

東京電力が再稼働をめざす柏崎刈羽原発（新潟県）で今年6月、テロ対策に関わる秘密文書の管理不備が複数見つかっていたことが、関係者への取材でわかった。報告を受けた原子力規制委員会は20日、非公開の臨時会…

digital.asahi.com

November 20, 2025 at 1:15 AM

キタきつね

@kitafox.bsky.social

DoorDashのデータ侵害、ソーシャルエンジニアリング攻撃で個人情報が流出

DoorDash data breach exposes personal info after social engineering attack #SecurityAffairs (Nov 18)

securityaffairs.com/184780/data-...

DoorDash Says Personal Information Stolen in Data Breach

A social engineering attack on DoorDash led to a breach exposing names, addresses, emails, and phone numbers of users, Dashers, and merchants

securityaffairs.com

November 20, 2025 at 1:00 AM

キタきつね

@kitafox.bsky.social

アスクルサイバー攻撃から1か月来月上旬以降再開へ復旧急ぐ #NHK (Nov 19)

news.web.nhk/newsweb/na/n...

アスクルサイバー攻撃から1か月来月上旬以降再開へ復旧急ぐ | NHKニュース

【NHK】通販大手のアスクルがサイバー攻撃を受けてから19日で1か月です。会社では物流システムが使えないため医療機関などからの注文に限って商品を出荷していますが、来月上旬以降、法人向けのネット通販を本格的に再開

news.web.nhk

November 20, 2025 at 12:45 AM

キタきつね

@kitafox.bsky.social

Krakenはベンチマークを利用してランサムウェア攻撃を強化している

Kraken Uses Benchmarking to Enhance Ransomware Attacks #InfosecurityMagazine (Nov 18)

www.infosecurity-magazine.com/news/kraken-...

Kraken Uses Benchmarking to Enhance Ransomware Attacks

Cisco Talos has observed overlaps between Kraken and the earlier HelloKitty cartel through attack tactics using SMB flaws for big-game hunting and double extortion

www.infosecurity-magazine.com

November 20, 2025 at 12:30 AM

キタきつね

@kitafox.bsky.social

クラウドサービスが侵害、顧客従業員情報が流出か - ITサービス事業者 #SecurityNext (Nov 19)

www.security-next.com/177147

【セキュリティニュース】クラウドサービスが侵害、顧客従業員情報が流出か - ITサービス事業者（1ページ目 / 全1ページ）：Security NEXT

情報通信会社の宮崎通信は、同社が管理するクラウドサービスが外部より侵害され、顧客従業員の個人情報が流出した可能性があることを明らかにした。：Security NEXT

www.security-next.com

November 20, 2025 at 12:15 AM

キタきつね

@kitafox.bsky.social

GenAIとディープフェイクがデジタル偽造と生体認証詐欺を促進

GenAI and Deepfakes Drive Digital Forgeries and Biometric Fraud #InfosecurityMagazine (Nov 18)

www.infosecurity-magazine.com/news/genai-d...