2025/4/20主にITとかセキュリティの記事

「Microsoft Edge」v135.0.3179.85が公開 ～不具合と致命的な脆弱性に対処(4/18)
https://forest.watch.impress.co.jp/docs/news/2007904.html

ChromeOS LTS-126 チャンネルにアップデート配信、セキュリティ修正を実施 (v126.0.6478.270)(4/18)
https://helentech.jp/news-64719/

「Chrome OS M135」がリリース ～キーボードでマウスを操作できるアクセシビリティ機能などを導入(4/18)
https://forest.watch.impress.co.jp/docs/news/2008089.html

Chromebook 向け ChromeOS 135 安定版が展開。画像検索やマウスファストペアなど追加(4/18)
https://helentech.jp/news-64670/

「Omnissa UAG」にCORSバイパスの脆弱性 - アップデートを公開(4/18)
https://www.security-next.com/169439

新登場のResolverRAT、医療・製薬業界をフィッシングとDLLサイドローディングで攻撃(4/18)
https://codebook.machinarecord.com/threatreport/38371/

Cyber Signals 第 9 版 | AIを活用した欺瞞: 新たな詐欺の脅威と対策(4/18)
https://news.microsoft.com/ja-jp/2025/04/18/250418-cyber-signals-issue-9-ai-powered-deception-emerging-fraud-threats-and-countermeasures/

kintoneでGSAからの通信のみ許可する方法(4/18)
https://yjk365.jp/config/gsa-on-kintone-setting/

Flashpointの脆弱性ウィークリーレポート：CVE-2025-3248、CVE-2025-27797他(4/18)
https://codebook.machinarecord.com/threatreport/38375/

「エデュワードプレスオンライン」に不正アクセス、13,193 件のカード情報が漏えい(4/18)
https://www.excite.co.jp/news/article/Scannetsecurity_52705/

ベル少額短期保険のネットワークに不正アクセス、5,584 件の個人情報が漏えいした可能性(4/19)
https://scan.netsecurity.ne.jp/article/2025/04/18/52708.html

Apple、「macOS Sequoia 15.4.1」をリリース - 脆弱性2件へ対処(4/18)
https://www.security-next.com/169477

海外子会社サーバーへの不正アクセスの発生について 住友電設(4/18)
https://www.sem.co.jp/news/2025/496/

看板メーカー、従業員・株主などデータ流出の可能性　第三者から不正アクセス【研創】(4/18)
https://act1.co.jp/2025_04_18-2/

不正アクセスを行った者への連絡は一切行わず ～「住みかえ.net」にランサムウェア攻撃(4/18)
https://www.excite.co.jp/news/article/Scannetsecurity_52709/

農林中金が使⽤するメールシステムに不正アクセス　第三者によるサイバー攻撃(4/18)
https://www.jacom.or.jp/kinyu/news/2025/04/250418-81081.php

ダイハツ、販社のメアド漏洩の恐れ　IIJサイバー攻撃で(4/18)
https://www.nikkei.com/article/DGXZQOUF187HV0Y5A410C2000000/

ダイハツ販売会社が利用するメールシステムへの不正アクセスに関するお知らせ(4/18)
https://www.daihatsu.com/jp/news/2025/20250418-1.html

小・中学校で使用「校務用メール」情報漏えいか　75校1400件のアカウント　IIJサイバー攻撃で…旭川市(4/18)
https://news.ntv.co.jp/n/stv/category/society/st560f141536864ea6b66454742616ffdf

総務相「必要な対応講じる」　IIJへのサイバー攻撃問題で(4/18)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ba=1&ng=DGXZQOUA1817B0Y5A410C2000000&scode=3774

IIJへのサイバー攻撃、九州FG｢流出なし｣(4/18)
https://www.nikkei.com/article/DGXZQOJC188BO0Y5A410C2000000/

IIJへのサイバー攻撃、ふくおかFGと西日本FH｢流出なし｣(4/17)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ng=DGXZQOJC178A00X10C25A4000000&scode=7189

当機構が利用するメールシステムへの不正アクセスに関するお知らせ(4/18)
https://www.giroj.or.jp/news/2025/20250418.html

メール情報漏洩の可能性に関するお知らせ(4/18)
https://www.rieti.go.jp/jp/about/notice/25041801/

IIJサイバー攻撃、「Active! mail」から侵入か(4/18)
https://www.nikkei.com/article/DGXZQOCD16BSF0W5A410C2000000/

ASUS製ルータの脆弱性、ベンダー発表以上に高リスク - 国内外で被害拡大(4/18)
https://www.security-next.com/169452

ASUS製Wi-Fiルーターから「AiCloud」の脆弱性悪用とみられる通信が増加、修正ファームウェアに更新を(4/17)
https://nordot.app/1285519173313724691?c=1179248089549373591

Googleが説く「防御側の優位性」とは？(4/18)
https://businessnetwork.jp/article/27060/

Google、AI活用で広告の安全性を強化　2024年に不適切広告51億件をブロック(4/17)
https://hotakasugi-jp.com/2025/04/17/ad-news-goolge-ads-safety-report-2024/

Chromeの「あんたがさっき見たリンク、バレバレだよ」バグ、20年の時を超えついに修正(4/18)
https://www.lifehacker.jp/article/2504-google-just-patched-a-20-year-old-chrome-bug/

オリオンシステムがランサムウェアによるサイバー攻撃の被害を公表　一部ファイルが外部流出(4/18)
https://rocket-boys.co.jp/security-measures-lab/orion-system-ransomware-attack-data-leak-disclosure/

不正アクセス等にご注意ください！(4/18)
https://www.jsda.or.jp/about/hatten/inv_alerts/alearts04/index.html

「キャッシュバック処理に関する重要なお知らせ」などの野村證券を装う偽メールに注意(4/18)
https://news.trendmicro.com/ja-jp/news-phishingscam-nomurashoken/

株の不正取引３カ月で１４５４件　金融庁集計、口座乗っ取り拡大(4/18)
https://www.sanyonews.jp/article/1711775?rct=global_syuyo

証券口座乗っ取りによる不正取引1454件　２月以降、金融庁集計(4/18)
https://moneyworld.jp/news/05_00171501_news

セキュリティレーティングとは｜サイバー格付けがセキュリティ経営にもたらす価値と、導入前の注意点を徹底解説(4/18)
https://www.nri-secure.co.jp/blog/security-rating

生成AIのセキュリティ影響、7割が不安視もリスク理解は3割--ヒューマンリスク対応が重要課題に(4/18)
https://japan.zdnet.com/article/35231969/

中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る(4/18)
https://www.trendmicro.com/ja_jp/research/25/d/the-espionage-toolkit-of-earth-alux.html

過去10年でDDoS攻撃は10倍に──Fastlyが最新動向などを報告(4/18)
https://enterprisezine.jp/news/detail/21866

「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）(4/18)
https://www.ipa.go.jp/security/security-alert/2025/20250418-jvn.html

ロシアのハッカーグループが欧州外交官へ偽ワイン会のフィッシングメールを送信(4/18)
https://rocket-boys.co.jp/security-measures-lab/apt29-fake-wine-tasting-phishing-european-diplomats/

Intuneの不具合で企業端末に意図しないWindows 11アップグレード通知が送信(4/18)
https://reinforz.co.jp/bizmedia/80293/

提出されたファイルから様式例を作成、個人情報が残存 - 長野県(4/18)
https://www.security-next.com/169492

MirrorFace（ミラーフェイス）とは？～警察が注意喚起を行った標的型攻撃グループを解説～(4/17)
https://www.trendmicro.com/ja_jp/jp-security/25/a/expertview-20250109-01.html

サプライチェーンのセキュリティ連鎖をAIと統合プラットフォームで止める(4/18)
https://dcross.impress.co.jp/docs/column/column20250313/003981.html

2025年4月よりActiveXが既定無効、Microsoft 365のWord、Excel、PowerPoint、Visioで
「ActiveXを有効にしろ」はすべて詐欺です(4/18)
https://forest.watch.impress.co.jp/docs/news/2007891.html

「あいちロボット産業クラスター推進協議会」Webサイトへの不正アクセスの確認について(4/17)
https://www.pref.aichi.jp/press-release/20250417.html

Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ(4/18)
https://scan.netsecurity.ne.jp/article/2025/04/18/52704.html

ウォッチガード、2024年第3四半期最新インターネットセキュリティレポートを発表：正規のWebサービスやドキュメントが標的とされ、エンドポイントマルウェアが300%増加(4/18)
https://japan.cnet.com/release/31083724/?ref=rss

Microsoft Defender for EndpointとIntuneを接続する際にエラーメッセージが表示される原因(4/18)
https://blog.jbs.co.jp/entry/2025/04/18/105327

米国 AI政策戦略研究所（IAPS）AIエージェントのガバナンス： フィールドガイド (2025.04.17)(4/18)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-c76de5.html

米政府、WindowsやApple複数製品の脆弱性悪用に注意喚起(4/18)
https://www.security-next.com/169487

興味本位でW3Cに参加したら、「これまでにない分散型IDによるIoTセキュリティ」を作っちゃった話(4/18)
https://ascii.jp/elem/000/004/261/4261554/?rss

AIデータ社、契約書は作った。でも“自分では検索できない” 士業界に潜むベンダーロック問題とは？　～契約文書・顧問対応履歴・修正記録が“AIで使えない”根本的理由とは～(4/18)
https://www.dreamnews.jp/press/0000319039/

机でできる｢時給1800円｣のバイトが急増中…｢AIとロボットに仕事を奪われる｣と煽る人が知らない新たな職業
"これから求められるスキル"とは(4/16)
https://president.jp/articles/-/94218

「ゼロトラスト」に取り組む企業の“残念な現実”　なぜ必要な対策ができていない？(4/18)
https://techtarget.itmedia.co.jp/tt/news/2504/18/news04.html