2025/4/12主にITとかセキュリティの記事

Windows Kerberosに重大な認証情報漏洩リスク CVE-2025-29809に対応する緊急パッチ公開(4/10)
https://reinforz.co.jp/bizmedia/78965/

CrushFTP脆弱性が悪用継続中 – 開示論争の陰で企業データが危険に(4/10)
https://innovatopia.jp/cyber-security/cyber-security-news/51118/

「Google Chrome」のサイト分離に解放後メモリ利用の脆弱性(4/10)
https://forest.watch.impress.co.jp/docs/news/2005551.html

「Zoom Workplace」に複数の脆弱性 ～最新版へのアップデートを(4/10)
https://forest.watch.impress.co.jp/docs/news/2005405.html

ビデオ会議サービス「Zoom」にセキュリティアップデート(4/10)
https://www.security-next.com/169157

AIモデルの統合推論フレームワークに緊急脆弱性、アップデートを(4/10)
https://news.mynavi.jp/techplus/article/20250410-3178981/

SonicWall製VPNクライアント「NetExtender」に複数脆弱性(4/10)
https://www.security-next.com/169131

ランサムウェア被害から迅速に復旧するための“サイバーリカバリ”とは？(4/10)
https://zuuonline.com/archives/296433

Oracle Cloudの不正アクセス疑惑、ガバクラには「影響なし」とデジタル庁(4/10)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/10495/

フォアスカウト、2025年版「最もリスクの高い接続デバイスレポート」を発表(4/10)
https://prtimes.jp/main/html/rd/p/000000004.000152606.html

フットサルクラブに不正アクセス、チーム登録した個人情報漏えいの可能性(4/10)
https://www.excite.co.jp/news/article/Scannetsecurity_52651/

Windows Active Directoryに深刻な脆弱性 特権昇格の恐れで即時対策が急務に(4/10)
https://reinforz.co.jp/bizmedia/78946/

LinuxカーネルのUSBオーディオドライバ脆弱性 - 攻撃の標的に(4/10)
https://www.security-next.com/169164

WinRAR にシンボリックリンクベースの「Mark of the Web」チェックバイパスの脆弱性(4/10)
https://www.excite.co.jp/news/article/Scannetsecurity_52649/

筑波大学の委託先「ライクキッズ」のランサムウェアによる個人情報漏えい、保護者ら最大2,294件に影響の可能性(4/10)
https://rocket-boys.co.jp/security-measures-lab/tsukuba-university-likekids-ransomware-data-breach-2294/

サーバー不正アクセス被害で情報漏えい懸念等│株式会社高見澤(4/10)
https://cybersecurity-jp.com/news/109453

オラクル、「旧式のサーバー2台」がハッキングされたと主張　クラウド侵害については否定(4/10)
https://codebook.machinarecord.com/threatreport/38276/

みちのりホールディングス、サイバー攻撃を受けシステム障害発生　一部情報漏えいの可能性も調査中(4/10)
https://rocket-boys.co.jp/security-measures-lab/michinori-hd-cyberattack-system-failure-data-leak-investigation/

Microsoft Officeに見せかけた仮想通貨マルウェアが拡散｜偽ファイルに注意(4/10)
https://crypto-times.jp/news-cryptocurrency-malware-disguised-as-microsoft-office-spreads/

MCPサーバーの設定をセキュアでGit friendlyにする(4/10)
https://zenn.dev/natsukium/articles/f010c1ec1c51b2

【2025】サイバー犯罪とは？製造業における対策マニュアル
https://cad-kenkyujo.com/cyber-hanzai/

Kibanaに深刻な脆弱性、対象者はアップデートを(CVE-2024-12556)(4/10)
https://rocket-boys.co.jp/security-measures-lab/kibana-critical-vulnerability-cve-2025-25012-update-now/

ソーゴー社への不正アクセスで約2,000件の工事関連 情報が漏えいの可能性-フレッシュハウス・アークホームが公表(4/10)
https://rocket-boys.co.jp/security-measures-lab/arclands-subsidiary-fresh-house-unauthorized-access-2000-construction-records-leaked/

不正アクセスによる情報漏えい懸念で専門家調査│日本共創プラットフォーム(4/10)
https://cybersecurity-jp.com/news/109459

AkiraBot：OpenAI APIを悪用してWebサイトの問い合わせフォームにスパムを送り込む新たなフレームワーク(4/10)
https://codebook.machinarecord.com/threatreport/38270/

Webブラウザ拡張機能悪用するマルウェア、PDF×CAPTCHAで拡散(4/10)
https://news.mynavi.jp/techplus/article/20250410-3176699/

経営層こそ知るべき､Webサービスやアプリケーションのリリース前は｢脆弱性診断｣がマナー？小規模サービスでもセキュリティ対策は必要(4/10)
https://toyokeizai.net/articles/-/869456

Windowsデスクトップ向け「WhatsApp」にスプーフィングの脆弱性(4/10)
https://forest.watch.impress.co.jp/docs/news/2005625.html

証券口座ID、闇サイトで10万件流通　乗っ取りは2ルート(4/10)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ng=DGXZQOUE0432A0U5A400C2000000&nik_code=0021558

Office 2016の更新プログラムに不具合、新規ドキュメントの作成でクラッシュ(4/10)
https://news.mynavi.jp/techplus/article/20250410-3180924/

現代安全保障のパラドクス...テロに悪用されるAIにより世界が直面する危機(4/10)
https://www.newsweekjapan.jp/wada/2025/04/ai.php

Office 2016のWord、Excel、Outlookがクラッシュする・落ちる不具合。KB5002700に起因。対処方法あり ［Update 2: 修正］(4/10)
https://www.nichepcgamer.com/archives/office2016-word-excel-outlook-crash-issue-caused-by-kb5002700.html

2024 年の個人情報漏えいは 2,164 万 6,108 件 ～ インシデント 121 件集計(4/10)
https://www.excite.co.jp/news/article/Scannetsecurity_52647/

iOS18.4.1を近日中にリリース見込み〜アクセスログを確認(4/10)
https://iphone-mania.jp/ios-593974/

Oracle、Oracle Cloudへのサイバー攻撃による情報漏洩を再度否定、「無関係な旧式サーバー2台への不正アクセスのみ」(4/10)
https://rocket-boys.co.jp/security-measures-lab/oracle-denies-oracle-cloud-cyberattack-admits-unauthorized-access-to-legacy-servers/

Oracle Cloud からデータ窃取の報告 ほか [Scan PREMIUM Monthly Executive Summary 2025年3月度](4/10)
https://scan.netsecurity.ne.jp/article/2025/04/10/52655.html

ブラジルでは政府が導入した電子決済システム「Pix」が爆発的に普及している(4/10)
https://gigazine.net/news/20250410-brazils-government-payments-system-pix/

サービス公開前は｢脆弱性診断がマナー｣の理由(4/10)
https://news.livedoor.com/article/detail/28525836/

証券口座ID、闇サイトで10万件流通　乗っ取りは2ルート(4/10)
https://www.nikkei.com/article/DGXZQOUE0432A0U5A400C2000000/

英国 NCSC 取締役会のためのサイバーガバナンス（サイバーガバナンス実践規範）(2025.04.08)(4/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-9aa0c4.html

長期休暇前にチェックすべき企業のセキュリティ対策～インシデントを未然に防ぐチェックポイント～(4/10)
https://rocket-boys.co.jp/security-measures-lab/document/security-checklist-before-long-holidays-for-companies/

BadBazaar/Moonshine：中国政府関連スパイウェアがチベット・ウイグル・台湾系コミュニティを標的に監視活動、国際サイバー機関が警告(4/10)
https://innovatopia.jp/cyber-security/cyber-security-news/51200/

新生活シーズンに高まる詐欺リスクにご注意ください！
期待膨らむ新社会人や新入生が詐欺師に狙われやすい(4/10)
https://prtimes.jp/main/html/rd/p/000000060.000033447.html

AIセキュリティとは何か？（後編）～Security for AIとAI for Security～(4/10)
https://www.trendmicro.com/ja_jp/jp-security/25/d/expertview-20250410-01.html

生成AIのためのコンポーネントをパッケージングするKitOpsの解説動画を紹介(4/10)
https://thinkit.co.jp/article/38101

フィッシング詐欺の最新事情と対策　証券口座も標的に
REINAの「マネーのとびら」第185回　フィッシング詐欺(4/10)
https://www.nikkei.com/article/DGXZQOUB07A140X00C25A4000000/

ランサムウェアの半数以上が“あの侵入経路”を悪用――見過ごされたリスクとは？(4/10)
https://techtarget.itmedia.co.jp/tt/news/2504/10/news05.html

CSP（Content Security Policy）とは？(4/10)
https://tech.robotpayment.co.jp/entry/2025/04/10/070000

WIPO 世界知的所有権機関 ウェブサイト・ブロッキング命令の有効性と法的・技術的手段に関する研究 (2024.12.31)(4/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-1e4c31.html

「犯罪者の『殺人予測』システム開発中」…人権侵害論争を触発した英国政府(4/10)
https://news.yahoo.co.jp/articles/7f48a3f83abe52208e4c68698546e27f4e20da6d

NASCARがサイバーパイレーツに人質にされ、400万ドルを要求 – レースは生き残るのか？(4/9)
https://motociclismo.pt/ja/nascar-held-hostage-by-cyber-pirates-demanding-4m-will-the-race-survive-ja/

AWS Marketplace における SaaS 出品のガイドライン変更と必要な対応について(4/10)
https://aws.amazon.com/jp/blogs/psa/aws-marketplace-new-saas-guideline/

“開発者体験”を向上させる「IDP」の効果　成功の鍵は？(4/10)
https://techtarget.itmedia.co.jp/tt/news/2504/10/news03.html

狙われるWindowsのショートカットファイル、でもMicrosoftが修正を拒む理由とは(4/10)
https://kn.itmedia.co.jp/kn/articles/2504/10/news084.html

Apple、｢iOS 18.4.1｣のアップデートを準備中｜近いうちにリリースへ(4/10)
https://taisy0.com/2025/04/10/210385.html

生成AIを悪用しディープフェイク 広告で仮想通貨詐欺、被害総額は約21億円 スペインで6人逮捕(4/10)
https://rocket-boys.co.jp/security-measures-lab/spain-deepfake-crypto-scam-arrests-21-million-loss/