2025/4/6主にITとかセキュリティの記事

Ivanti脆弱性を中国系ハッカーが悪用 – 低リスク評価から一転、重大な脅威に(4/4)
https://innovatopia.jp/cyber-security/cyber-security-news/50665/

Ivanti Connect Secureなどにおける脆弱性（CVE-2025-22457）に関する注意喚起(4/4)
https://www.jpcert.or.jp/at/2025/at250008.html

マイクロソフト警告：税金関連フィッシングがPDF・QRコードでマルウェア配布 – RaccoonO365の脅威拡大(4/4)
https://innovatopia.jp/cyber-security/cyber-security-news/50669/

Gamaredonがウクライナのユーザーを狙い、戦争関連のルアーでRemcosバックドアを拡散(4/4)
https://codebook.machinarecord.com/threatreport/38142/

獣医学本の販売サイト エデュワードプレスオンライン、2024年4月の不正アクセスにより個人情報やクレジットカード情報が漏洩(4/4)
https://rocket-boys.co.jp/security-measures-lab/eduward-press-online-data-breach-2024/

Flashpointの脆弱性ウィークリーレポート：CVE-2025-1974、CVE-2025-2787他(4/4)
https://codebook.machinarecord.com/threatreport/38149/

（続報）不正アクセスによる個人情報漏えいのお知らせとおわび 東芝テック株式会社(4/4)
https://www.toshibatec.co.jp/information/20250404_01.html

サイバーセキュリティのCymulate：「組織の弱点」ではなく「防御力の最適化」に焦点を(4/4)
https://www.atpartners.co.jp/news/2025-04-04-cymulate-cybersecurity-focus-on-optimizing-defenses-not-organizational-weaknesses

React Routerの脆弱性がキャッシュポイズニングやWAFバイパス攻撃に悪用される危険性(CVE-2025-31137)(4/4)
https://rocket-boys.co.jp/security-measures-lab/winrar-motw-bypass-cve-2025-31334/

“前例のない”大規模システム障害と高額の身代金――2024年のセキュリティ事件簿(4/4)
https://techtarget.itmedia.co.jp/tt/news/2504/04/news02.html

歯科衛生士向け情報サイト「Dキャリアプラス」が不正アクセスとマルウェア感染によりサイト公開が一時停止に(4/4)
https://rocket-boys.co.jp/security-measures-lab/d-career-plus-site-suspended-due-to-unauthorized-access-and-malware/

顧客のクレジットカード1,909件、個人情報16,795件流出　スポーツ・エンタメサイト【GAORA】(4/4)
https://act1.co.jp/2025_04_04-2/

NETGEARのルータに緊急の脆弱性、すぐ利用中止を(4/4)
https://news.mynavi.jp/techplus/article/20250404-3173110/

偽造品Androidデバイスからマルウェア検出、多額の被害あり(4/4)
https://news.mynavi.jp/techplus/article/20250404-3173103/

Googleが「AIのサイバー犯罪能力」を測定するベンチマークを開発(4/4)
https://gigazine.net/news/20250404-google-ai-evaluating-cybersecurity-threat/

「ミートガイ本店オンラインストア」に不正アクセス、6,929 名のカード情報が漏えい(4/4)
https://www.excite.co.jp/news/article/Scannetsecurity_52614/

フィッシングサイト閉鎖に向け、クレジットカード会社らが共同で取り組み(4/4)
https://pc.watch.impress.co.jp/docs/news/2004293.html

不正アクセスによる個人情報漏えいの可能性に関するお知らせ（初報）ベル少額短期保険株式会社(4/4)
https://www.kamakura-net.co.jp/newstopics/11298/

Microsoft製品の脆弱性が狙われた　「Power Pages」が標的に(4/4)
https://kn.itmedia.co.jp/kn/articles/2504/03/news188.html

被害サーバから情報流出の痕跡や情報閲覧・検索の痕跡確認されず ～ ミツイコーポレーションへのランサムウェア攻撃(4/4)
https://scan.netsecurity.ne.jp/article/2025/04/04/52615.html

Matter 対応に必要な機器の認証と証明書の重要性(4/4)
https://www.cybertrust.co.jp/blog/iot/techinfo/matter-smarthome-02.html

Microsoft、Office 2016・2019の終焉を宣告　365移行迫る企業への警鐘(4/4)
https://reinforz.co.jp/bizmedia/78087/

Ryzen 7 9800X3Dに突然死の報告相次ぐ Asrock製マザーボードとの関連に注目集まる(4/4)
https://reinforz.co.jp/bizmedia/77628/

2024 年末〜2025 年初にかけて発生した DDoS 攻撃とは何だったのか(4/4)
https://www.cybertrust.co.jp/blog/linux-oss/system-monitoring/vulnerability/security-threat-trends2501-01.html

厳格化されるセキュリティ規制の最新動向と人材不足の中で対応する道筋(4/4)
https://japan.zdnet.com/article/35231108/

サイバーセキュリティ対策がもたらす整備の高度化…専業工場の対応力が求められる(4/4)
https://s.response.jp/article/2025/04/04/394076.html

UTM（統合脅威管理）とは？仕組み・機能・メリット・おすすめ製品(4/4)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/332/

Flipper One開発進行中：Kali Linux、FPGA、SDRを統合した次世代ハッキングツール(4/4)
https://innovatopia.jp/cyber-security/cyber-security-news/50668/

CyberSecurityのGuardio、2025年第1四半期フィッシングレポートを発表 ― Steamが最も狙われたブランドに、通行料詐欺も急増(4/4)
https://www.atpartners.co.jp/news/2025-04-04-cybersecurity-s-guardio-releases-q1-2025-phishing-report-steam-most-targeted-brand-toll-scams-surge

フィッシング詐欺（証券会社を装う偽サイトへの電子メール等での誘導）にご注意ください(4/4)
https://www.jpx.co.jp/corporate/news/news-releases/0060/20250404-01.html

5つの主要メーラー OS別 計13種 ～ 主要メールソフト及びサービス S/MIME 対応状況(4/4)
https://scan.netsecurity.ne.jp/article/2025/04/04/52612.html

グーグル「Chrome」重要度“高”の脆弱性に対処　更新を(4/2)
https://news.nicovideo.jp/watch/nw17453441

攻撃の入り口はネットワークからIDへ、Microsoft 365を狙った犯行の手口(4/4)
https://active.nikkeibp.co.jp/atcl/act/19/00324/032500029/?i_cid=nbpnxta_sied_newarticles

IPA と METI、IoT 製品に対するセキュリティラベリング制度（JC-STAR）運用開始 ★1 の申請を受付(4/4)
https://www.excite.co.jp/news/article/Scannetsecurity_52613/

ディスドゥッカピルコタタンゲランデジタル人口アイデンティティアクティベーションモード詐欺を警告(4/3)
https://voi.id/ja/news/473227

AIを守り活用するAI時代におけるマイクロソフトのセキュリティのアプローチとは
https://japan.zdnet.com/extra/microsoft_202504/35231287/

NETSCOUT、重要インフラを標的としたDDoS攻撃が地政学上の紛争において主導的な役割を果たすことに関するレポートを発表(4/3)
https://www.jiji.com/jc/article?k=20250402127868&g=bw

経済不安と大規模ハッキングがDeFiを直撃　AIとソーシャルアプリはユーザー拡大(4/4)
https://jp.cointelegraph.com/news/defi-tvl-tumbles-59-billion-q1-ai-social-apps-grow-dappradar

各国サイバーセキュリティ法令・政策動向シリーズ（4）メキシコ(4/4)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/cybersecurity-laws-and-policy-trends-mx.html

スマホのキャッシュを削除するとどうなる？消すことによって生じる4つのメリット(4/4)
https://dime.jp/genre/1934525/

ＪＰＸ、証券会社偽った詐欺に注意喚起－ＳＢＩ証などで不正取引(4/4)
https://www.bloomberg.co.jp/news/articles/2025-04-04/SU6R1BT0AFB400?srnd=cojp-v2

Binance創業者チャンポン・ジャオ氏、キルギス共和国のブロックチェーン・仮想通貨活用を支援へ(4/4)
https://bittimes.net/news/202332.html

死角になりがちな「社内」の脅威　どうやってなくせるのか？(4/4)
https://techtarget.itmedia.co.jp/tt/news/2504/04/news07.html

社会インフラをより強くしなやかに国内外のIoT最新事例─インフラ編(4/4)
https://openhub.ntt.com/journal/13154.html?location=top_latest

エデュワードプレスオンラインでクレカ情報などの流出か(4/4)
https://www.poitan.jp/archives/143864

中国 顔認識技術利用に関する安全管理弁法 (2025.03.21)(4/4)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-96c0fe.html

米国 NIST IR 8214C（第2次公開ドラフト） NISTがマルチパーティ閾値スキームを最初に募集 (2025.03.27)(4/4)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-c621ed.html

HCL Technologiesのロシュニ・ナダー会長が語る--インドテクノロジー企業の未来とAI時代の人材戦略(4/4)
https://japan.zdnet.com/article/35230799/

ハッカーが仮想通貨を盗むマルウェアを仕込んだ偽造携帯電話を販売(4/4)
https://nextmoney.jp/?p=73033

急増！警察官などかたる詐欺 AIを悪用 映像を合成しビデオ通話(4/4)
https://www3.nhk.or.jp/news/html/20250404/k10014769261000.html

データのバックアップを習慣化するステップ6つ(4/4)
https://www.lifehacker.jp/article/2504-safe-data-backup-tips/

欧州委員会 欧州域内安全保障戦略 (ProtectEU) (2025.04.01)(4/4)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-e18a07.html

Kubernetesの本番運用が8割の今、セキュリティが最大の課題だったクラウドネイティブ活用はどう変化した？(4/4)
https://atmarkit.itmedia.co.jp/ait/articles/2504/04/news065.html