2025/4/18主にITとかセキュリティの記事

AIツール増加でサイバー攻撃増加　API標的は44%に、金融のATO攻撃は全インシデントの22%（タレス）(4/16)
https://paymentnavi.com/paymentnews/159743.html

中国国家支援ハッカーUNC5174、オープンソースツールVShellとSnowlightでステルス攻撃を展開(4/16)
https://innovatopia.jp/cyber-security/cyber-security-news/51666/

ＩＩＪの不正アクセス　富山県のメールサービスも　報道機関の情報などが登録　情報漏えいの可能性も(4/16)
https://newsdig.tbs.co.jp/articles/tut/1857398?display=1

IIJ不正アクセスで情報漏洩の可能性407万件　鳥取銀行・山陰合同銀行もメールシステム利用も漏洩なし(4/16)
https://nordot.app/1285204380916400889

IIJ、400万人分の情報流出か サイバー攻撃受け株価、8カ月ぶり安値(4/16)
https://www.nikkei.com/article/DGKKZO88071630V10C25A4TB1000/

IIJ、メールセキュリティサービスで顧客情報の一部が外部漏えい　最大で6,493契約が対象(4/16)
https://enterprisezine.jp/news/detail/21855

通信大手IIJ　顧客情報407万件漏えいの可能性　不正アクセスで(4/15)
https://txbiz.tv-tokyo.co.jp/you/news/post_316160

IIJサイバー攻撃、じもとHD・フィデアHD「流出なし」(4/16)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ba=1&ng=DGXZQOCC167TI0W5A410C2000000&scode=3774
https://www.nikkei.com/article/DGXZQOCC167TI0W5A410C2000000/

サイバー攻撃で約400万人分の個人情報が漏えいのおそれ　IIJが法人向けメールのセキュリティーサービスに不正アクセスと発表(4/15)
https://www.fnn.jp/articles/-/858146

IIJへのサイバー攻撃、第四北越FG・大光銀行｢流出なし｣(4/16)
https://www.nikkei.com/article/DGXZQOCC1620U0W5A410C2000000/

当社が利用するメールセキュリティサービスへの不正アクセスに関するご報告(4/16)
https://www.pdt-g.co.jp/ir/detail.html?itemid=558&dispmid=598

当社が利用するメールセキュリティサービスへの不正アクセスに関するご報告(4/16)
https://www.chodai.co.jp/news/2025/04/015481.html

当行が利用するメールシステムへの不正アクセスに関するお知らせ(4/15)
https://www.kochi-bank.co.jp/news/013053.html

当社ならびに当社子会社が利用するメールセキュリティサービスへの不正アクセスについて (4/16)
https://www.jimoto-hd.co.jp/cms/view.php?no=20250416060311

当社グループが利用するメールシステムへの不正アクセスに関するご報告(4/15)
https://www.dhfg.co.jp/news/pdf/250415_001.pdf

「NATS Server」の一部APIに深刻な脆弱性 - アップデートを(4/16)
https://www.security-next.com/169353

Apache Rollerの脆弱性発覚 – セッション管理不備でパスワード変更後も不正アクセスが可能に(4/16)
https://innovatopia.jp/cyber-security/cyber-security-news/51657/

Windows 11に出現した「inetpub」フォルダは削除不可とMicrosoftが警告(4/16)
https://reinforz.co.jp/bizmedia/79878/

Windows 11に現れた『inetpub』フォルダ削除は危険行為と判明(4/16)
https://reinforz.co.jp/bizmedia/79880/

経済産業省、「工場セキュリティの重要性と始め方」中小製造業向けセキュリティ対策を解説 増え続けるサイバー攻撃リスク 事例や手順でやさしく紹介(4/16)
https://www.automation-news.jp/2025/04/91387/

約44％の日本企業がサイバー攻撃で「1000万円以上の被害」 KPMGがセキュリティ調査(4/16)
https://businessnetwork.jp/article/26987/

サイバー攻撃の被害、1億円超の企業が1割弱に　生成AIで巧妙化　KPMGコンサル調査(4/16)
https://www.sankei.com/article/20250416-Y7FOWJTSDNCK7FCHHTZU4NZLYI/

KPMGコンサルティング、「サイバーセキュリティサーベイ2025」を発表(4/16)
https://kpmg.com/jp/ja/home/media/press-releases/2025/04/kc-cybersecurity-survey.html

【不正アクセス】新潟・大光銀行のメールシステム　フィッシングに注意呼びかけ(4/16)
https://www.niikei.jp/1537627/

サイバー攻撃「日本企業は被害者でなく加害者」認識の甘さ(4/16)
https://mainichi.jp/premier/business/articles/20250408/biz/00m/020/009000c

パロアルトネットワークスが2025年のサイバーセキュリティインシデントの進展を明らかに(4/16)
https://voi.id/ja/teknologi/476104

コンコルディアの新たな研究により、ソーシャルネットワークは比較的単純なAIの操作や偏向に脆弱であることが判明(New Concordia research shows social networks are vulnerable to relatively simple AI manipulation and polarization)(4/15)
https://tiisys.com/blog/2025/04/16/post-165204/

MITREの脆弱性管理 CVE プログラムが契約満了で失効の可能性(4/16)
https://rocket-boys.co.jp/security-measures-lab/mitre-cve-program-funding-expiration-cybersecurity-impact/

CVEプログラム運営元MITREの資金終了が正式発表 – トランプ政権DOGEのリストラが直撃、新規脆弱性の発見・管理に支障の恐れ、グローバルなサイバーセキュリティ体制に混乱をもたらす(4/16)
https://nikkeimatome.com/?p=57599

GPIF役職員をかたるメールにご注意ください(4/16)
https://www.gpif.go.jp/info/other/notice202504.html

OpenAIとGoogleがAnthropicに合流！標準プロトコルが拓くマルチエージェント時代(4/15)
https://community.exawizards.com/aishinbun/news-04-15-2025/

Wi-Fi領域に潜む脆弱性と事件 2025年3月(4/16)
https://www.docswell.com/s/spline-network/Z1R914-2025-04-16-123945

インシデント対応中心の受動的対策から能動的なリスク管理へ：2024年1年間のサイバーリスク動向分析(4/16)
https://www.trendmicro.com/ja_jp/research/25/d/trend-2025-cyber-risk-report.html

内部不正対策では重要情報を識別しリアルタイムに漏えいを防ぐ仕組みが不可欠に(4/16)
https://dcross.impress.co.jp/docs/column/column20250313/003944.html

NTTセキュリティ・ジャパン、「MDR&IR利用実態調査（2024年）」を発表
従業員数500名規模以上の企業の情報システム担当者818名を対象(4/16)
https://prtimes.jp/main/html/rd/p/000000009.000125765.html

情報セキュリティ10大脅威 2025の詳細と脅威事例・具体的な対策案を解説(4/16)
https://www.iwi.co.jp/blog/security/cybersecurity_measures/20250416-10threat-2025/

4chanがダウン、大規模ハッキングに見舞われた疑い(4/16)
https://codebook.machinarecord.com/threatreport/38349/

既知脆弱性による「FortiOS」侵害の新手法 - 初期経路封じても被害継続(4/16)
https://www.security-next.com/169361

データの発見と分類：データのスキャン方法の重要性(4/16)
https://www.innovations-i.com/column/data-security/52.html

取引企業間に見えぬ溝、サプライチェーンのリスク管理に欠かせぬ共助体制(4/16)
https://active.nikkeibp.co.jp/atcl/act/19/00664/031300002/?i_cid=nbpnxta_sied_newarticles

偽基地局によるGSMネットワークへのSMSブラスター攻撃と、LTE/5Gネットワークでの2Gダウングレード攻撃の実態(4/16)
https://nikkeimatome.com/?p=57645

「日本発生生物学会」で不正アクセス　会員の個人情報窃取された疑い(4/16)
https://act1.co.jp/2025_04_16-2/

【セキュリティ教育担当1000人調査】“不審メール報告率50%“を達成するためには年間4回以上の標的型攻撃メール訓練が効果的(4/16)
https://prtimes.jp/main/html/rd/p/000000148.000054434.html

【必見】Outlookの誤送信防止対策｜ビジネスメールのリスクを最小限に抑える方法とは(4/16)
https://www.cloud-for-all.com/m365/blog/preventing-mis-sent-emails-in-outlook

2025年の Microsoft 365 の多要素認証のいろは(4/16)
https://blog.jbs.co.jp/entry/2025/04/16/111441

卒業アルバム業者からの個人情報漏えいのおそれについて(4/16)
https://www.kokugakuin-jc.ac.jp/2025/04/23190/

How（どう）の1：ITとは異なるOTに特有のネットワーク環境【第4回】(4/16)
https://dcross.impress.co.jp/docs/column/column20250102/003968.html
https://dcross.impress.co.jp/docs/column/column20250102/003968-2.html

OT現場の運用・保守に有効なリモートアクセスは一元管理でセキュリティリスクを抑える(4/16)
https://dcross.impress.co.jp/docs/column/column20250313/003974.html

SS&Cのグローバル調査によると、AI導入の成功には戦略計画、ガバナンス、プロセスオーケストレーションが重要(4/16)
https://nordot.app/1285203111547290407

ＤＤｏＳ脅威に関するリポートを発表＝米ＮＥＴＳＣＯＵＴ〔ＢＷ〕(4/16)
https://sp.m.jiji.com/article/show/3494987

脆弱性対応を“AIで仕組み化”する具体的な5ステップ：専門家不足でも持続可能な内製診断を実現するには(4/16)
https://enterprisezine.jp/article/detail/21701

偽ログイン画面をユーザーに合わせて変更、新手のフィッシング詐欺の脅威を認識せよ(4/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/040700193/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00676/040700193/

大規模データ漏えい：1,800万人以上の米国仮想通貨ユーザー情報がダークウェブで販売(4/16)
https://nextmoney.jp/?p=73349

中国「米NSAの3人を指名手配」　サイバー攻撃行ったか(4/15)
https://txbiz.tv-tokyo.co.jp/you/news/post_316159

埼玉県企業、情報セキュリティー被害｢なし｣6割どまり(4/16)
https://www.nikkei.com/article/DGXZQOCC154OF0V10C25A4000000/

証券口座サイト被害 金銭補償 “個別の状況踏まえ検討すべき”(4/16)
https://www3.nhk.or.jp/news/html/20250416/k10014781121000.html

個人情報漏洩に関するお詫びとご報告(4/16)
https://www.zenken.co.jp/news/6171

生成AIの学習用途ではパブリッククラウドの利用意向が70.9％、国内ITインフラ支出動向～IDC Japan調査(4/16)
https://cloud.watch.impress.co.jp/docs/news/2006962.html

日本でも急増？ 偽の携帯基地局を使ったハッキング・詐欺被害　身を守るスマホ設定テクニック【iPhone・Android】(4/16)
https://app-liv.jp/articles/154456/

採用担当者に聞いた、サイバーセキュリティの仕事に応募する時に履歴書にあると有利な企業名(4/16)
https://www.businessinsider.jp/article/2504-top-companies-cybersecurity-resume-experience-recruiters/

エルサルバドルの登録ビットコイン企業、稼働中はわずか11％(4/16)
https://jp.cointelegraph.com/news/el-salvador-bitcoin-firms-operational-status

AIが変えるセキュリティ｜ゼロトラスト・RBVM・最新脅威を徹底解説(4/16)
https://arpable.com/technical-management/information-security/ai-security-technology/

グローバルに一気に拡散する昨今の新興アプリは、以前のアプリとは何が違うのか(4/16)
https://ecclab.empowershop.co.jp/archives/97824

QRコード詐欺「クイッシング」の基礎解説　サイバー攻撃者が仕掛ける3つのワナ(4/16)
https://kn.itmedia.co.jp/kn/articles/2504/16/news093.html

【AIの光と影】知らないと損する？ AIがもたらすビジネスチャンスと、潜むリスク総まとめ(4/16)
https://chatgpt-enterprise.jp/blog/chance-risk/

「AIエージェント」を支える衛星通信網がもたらす3つの未来展望(4/16)
https://dime.jp/genre/1955313/

キロエックス取引所、ハッカーに奪取金10％の懸賞金を提示…「応じない場合、法的措置」(4/16)
https://www.excite.co.jp/news/article/BitcoinPost24_486830/

気付いたら偽のWebサイトで個人情報を入力してた――ファーミングの手口とは(4/16)
https://techtarget.itmedia.co.jp/tt/news/2504/16/news06.html