2025/4/9主にITとかセキュリティの記事

基幹システムがランサム被害、リモートデスクトップ経由か - 美容関連商社(4/7)
https://www.security-next.com/168949

CVE-2025-22224で明らかになったVMware VMCIにおけるTOCTOU脆弱性とは？ランサムウェア攻撃と組み合わせた攻撃によってハイパーバイザーやクラウド基盤全体を乗っ取られる深刻な被害(4/7)
https://nikkeimatome.com/?p=56954

Apache Parquetで重大な脆弱性、対象者はアップデートを(CVE-2025-30065)(4/7)
https://rocket-boys.co.jp/security-measures-lab/apache-parquet-cve-2025-30065-critical-rce-vulnerability/

ベル少額短期保険株式会社、不正アクセスによる個人情報漏洩を発表(4/7)
https://rocket-boys.co.jp/security-measures-lab/bell-small-amount-short-term-insurance-data-breach/

猛威を振るう不正アクセスとの闘い――官民連携で築くセキュリティ最前線（ヒロ田中のお知らせです！）(4/7)
https://japan.zdnet.com/release/31081034/

取引先に関わる情報漏えい確認されず ～ 日邦バルブに不正アクセス(4/7)
https://scan.netsecurity.ne.jp/article/2025/04/07/52623.html

RansomHub(ランサムハブ)がジャパンリビルトへのランサムウェア 攻撃と不正アクセスによる情報窃取を主張(4/7)
https://rocket-boys.co.jp/security-measures-lab/ransomhub-claims-attack-japan-rebuilt-data-theft/

ネット犯罪グループの手口に騒然…ウィルス感染させる「標的」、ＡＩが自動収集(4/7)
https://www.yomiuri.co.jp/science/20250407-OYT1T50013/

キャンペーン応募者間で個人情報が表示される事態　サイトの設定ミスか【愛知県のスーパー】(4/7)
https://act1.co.jp/2025_04_07-1/

不正アクセスで個人情報やクレカ情報約1万3千件漏えいか│EDUWARD Press(4/7)
https://cybersecurity-jp.com/news/109412

警視庁サイバー攻撃対策センターがX開設　脅威や対策の情報を発信(4/7)
https://topics.smt.docomo.ne.jp/article/asahi/nation/AST473K09T47UTIL02YM

2FAバイパス：ハッカー「SLOVENLY COMET」が認証コードを傍受(4/7)
https://codebook.machinarecord.com/uncategorized/38174/

BeaverTailマルウェアを配布する北朝鮮ハッカーの悪性npmパッケージが新たに11件見つかる(4/7)
https://codebook.machinarecord.com/threatreport/38170/

田中貴金属グループ 台湾生産拠点にサイバー攻撃、一部の管理データ窃取の可能性(4/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52624/

東京都､サイバー防衛へ機関新設　常時監視し予兆を把握(4/7)
https://www.nikkei.com/article/DGXZQOCC035LR0T00C25A3000000/

WordPressのプラグイン「Uncanny Automator」に深刻な権限昇格の脆弱性(CVE-2025-2075)【注意喚起】(4/7)
https://rocket-boys.co.jp/security-measures-lab/uncanny-automator-privilege-escalation-cve-2025-2075/

Microsoft、618件の侵害を行ったハッカー「EncryptHub」のWindows脆弱性報告を評価 – ChatGPTを悪用したサイバー犯罪の新時代(4/7)
https://innovatopia.jp/cyber-security/cyber-security-news/50750/

オラクル、クラウドデータの侵害を非公開で顧客に通知(4/7)
https://codebook.machinarecord.com/threatreport/38185/

Oracle、不正アクセスによる情報漏洩を一部顧客に非公開で通知-訴訟提起直後の“静かな認定”に波紋(4/7)
https://rocket-boys.co.jp/security-measures-lab/oracle-data-breach-notification-following-lawsuit/

「BSフジショッピング」での漏えい対象者新たに判明 ～ 関通へのランサムウェア攻撃(4/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52626/

XZ Utilsのマルチスレッドデコーダーに深刻度の高い脆弱性：CVE-2025-31115(4/7)
https://codebook.machinarecord.com/threatreport/38179/

ゲーマーは要注意！検出ほぼ不可能な新手のマルウェアからPCを守る方法(4/7)
https://www.lifehacker.jp/article/2504-info-stealing-malware-on-windows/

本学のメールアドレスを詐称した詐欺メールにご注意ください(4/7)
https://www.otsuma.ac.jp/news_other/info/124540/

2024年レポート: モバイルマルウェアが258%増加し、ユーザーに影響(4/6)
https://portalcripto.com.br/ja/relatorio-2024-crescimento-de-258-em-malware-movel-impacta-usuarios/

Googleがサイバーセキュリティ特化のAIモデル「Sec-Gemini v1」を発表(4/7)
https://gigazine.net/news/20250407-sec-gemini/

iPhone、Mac向けに数百件のセキュリティパッチ配布。すぐアップデートしよう！(4/6)
https://topics.smt.docomo.ne.jp/article/lifehacker/trend/lifehacker_2504apple-released-new-security-patch

中日本高速道路(NEXCO中日本)、ETCのシステム障害が復旧(2025年4月7日)
https://rocket-boys.co.jp/security-measures-lab/nexco-central-etc-system-restored-2025-04-07/

マイクロソフト警告：2億4000万台のPCが「デジタルの崖っぷち」に – Windows 10サポート終了で迫られる選択(4/7)
https://innovatopia.jp/cyber-security/cyber-security-news/50786/

リスクアセスメントのステップと効果(4/7)
https://blog.jbs.co.jp/entry/2025/04/07/091909

2025年第1四半期のウイルスレビュー(3/28)
https://news.drweb.co.jp/show/review/?lng=ja&i=14992

セキュリティとプライバシーの専門家の約半数が、従業員の個人情報や非公開データを生成AIに入力　Cisco調査(4/7)
https://atmarkit.itmedia.co.jp/ait/articles/2504/07/news051.html

古いPCは捨てないで！ChromeOS FlexでWindows 10後も快適に使う方法(4/7)
https://innovatopia.jp/cyber-security/cyber-security-news/50795/

「悪性メール」の 91 ％がフィッシングメール ～ 国内 818 組織 受信メール約 4.6 億通集計(4/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52618/

「VPN」が危険な理由と「ZTNA」移行の利点は？　IAMの主要トレンドまとめ(4/7)
https://techtarget.itmedia.co.jp/tt/news/2504/07/news02.html

当社を騙るフィッシング詐欺サイト・メール等にご注意ください(4/7)
https://kabu.com/company/pressrelease/20250407_1.html

静かな1月に「ランサムウェア攻撃」が猛威を振るった“2つの要因”(4/7)
https://techtarget.itmedia.co.jp/tt/news/2504/07/news04.html

AppleとGoogleが特定ソフトウェア事業者に指定されたと聞いて(4/7)
https://blogs.itmedia.co.jp/ontheroad/2025/04/applegoogle_1.html?ref=rss

万能論でも悲観論でもない、バランスの取れたアプローチで AI 活用を ～ JPAAWG 7th General Meeting レポート #01(4/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52628/

AIが悪用される「警察官なりすまし詐欺」が急増中：被害額は過去最多に(4/7)
https://rocket-boys.co.jp/security-measures-lab/ai-police-impersonation-scams-on-the-rise/

取引先に関わる情報漏えい確認されず ～ 日邦バルブに不正アクセス(4/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52623/

ゆうちょ銀、一時システム障害＝アプリなど利用できず(4/7)
https://www.risktaisaku.com/articles/-/101422

「ゆうちょ銀行」インターネットバンキングでシステム障害　全てのオンラインサービス利用できず(4/7)
https://news.yahoo.co.jp/articles/7062fe800acb6b2437c86f71afebff04b04a77e5

ゆうちょ銀行でシステム障害　ネット振り込みや決済などできず　スマホアプリも(4/7)
https://www.sankei.com/article/20250407-PIA4NI4H25KQ3ATL5VWVGZ36KY/

ゆうちょ銀行のネットサービスで不具合　「ゆうちょダイレクト」「ゆうちょPay」一時利用できず　「サイバー攻撃受けた懸念みられない」(4/7)
https://nordot.app/1281905638028378309

日本へのサイバー攻撃が政府・防衛に集中／現役大学生がα世代に抱える“プログラミング・コンプレックス”、ほか(4/7)
https://ascii.jp/elem/000/004/261/4261663/?rss

iPhone Fold登場へ　Appleの新機軸は王座を揺るがすか(4/7)
https://reinforz.co.jp/bizmedia/78400/

精密なクロネコヤマトなりすましメール全文掲載(4/7)
https://blogs.itmedia.co.jp/yoshimasa/2025/04/post_4135.html?ref=rss

ゆうちょ銀行のシステム障害復旧　原因は調査中　不正アクセス確認されず(4/7)
https://www.nagoyatv.com/news/1000/keizai.html?id=000416391

「古いWi-Fiルーターはセキュリティと速度の両面で問題、買い替えの検討を」―ISPとメーカーの団体が連携して目指すものとは？(4/7)
https://internet.watch.impress.co.jp/docs/interview/2004402.html

スクラッチ開発事業者が推薦するノーコード開発ツール選定時の要件とは？(4/7)
https://kn.itmedia.co.jp/kn/articles/2504/07/news089.html