2025/4/26主にITとかセキュリティの記事

Operation SyncHole：北朝鮮ハッカー集団Lazarusによる韓国標的の高度なサプライチェーン攻撃(4/24)
https://innovatopia.jp/cyber-security/cyber-security-news/52564/

住友林業クレスト、顧客や従業員の顔写真含むデータ500件超流出のおそれ　サポート詐欺(4/24)
https://act1.co.jp/2025_04_24-2/

住友林業子会社がサポート詐欺被害(4/24)
https://scan.netsecurity.ne.jp/article/2025/04/24/52743.html

住友電設株式会社、タイ子会社が不正アクセスでランサム感染(4/24)
https://cybersecurity-jp.com/news/109549

チェック・ポイント・リサーチ、2025年3月に最も活発だったマルウェアを発表　FakeUpdatesとRansomHubが引き続き猛威を振るう(4/24)
https://prtimes.jp/main/html/rd/p/000000385.000021207.html

コナカ、15万人分の情報漏洩　一部サービスを停止(4/24)
https://www.nikkei.com/article/DGXZQOUC241I00U5A420C2000000/

コナカ、オーダースーツ アプリへの不正アクセスによるサイバー攻撃で15万人超の個人情報が漏洩の可能性(4/24)
https://rocket-boys.co.jp/security-measures-lab/konaka-difference-app-data-breach-2025/

紳士服大手コナカ 不正アクセスで15万人余の個人情報漏えい(4/24)
https://www3.nhk.or.jp/news/html/20250424/k10014788171000.html

紳士服コナカ(7494)オーダースーツブランド「DIFFERENCE」の顧客情報約15万件が漏洩、「オーダー詳細ダウンロード」サービスを狙った標的型攻撃(4/24)
https://nikkeimatome.com/?p=58100

オーダースーツアプリのサーバに大量アクセス、顧客情報が流出 - コナカ(4/24)
https://www.security-next.com/169683

再発防止策として reCAPTCHA 導入 ～ 日本発生生物学会が契約するレンタルサーバに不正アクセス(4/24)
https://www.excite.co.jp/news/article/Scannetsecurity_52745/

物流大手のランテック、ランサムウェアによるサイバー攻撃でシステム障害発生全国で集配遅延(4/24)
https://rocket-boys.co.jp/security-measures-lab/google-third-party-cookies-policy-reversal-privacy-sandbox-impact-2/

台湾子会社がランサム感染で暗号化被害│ローツェ株式会社(4/24)
https://cybersecurity-jp.com/news/109542

DragonForceとAnubis：ランサムウェアギャングが新たなアフィリエイトモデルで革新、正規企業のように進化(4/24)
https://innovatopia.jp/cyber-security/cyber-security-news/52466/

ハッカーがXRP Ledgerを標的にした重大なサプライチェーン攻撃(4/24)
https://nextmoney.jp/?p=73567

増加する内部脅威への対応、Splunkが提案する2つのフレームワークによる対策(4/24)
https://news.mynavi.jp/techplus/article/20250424-3235756/

サーバー脆弱性で不正アクセス、情報漏えいの可能性も│株式会社研創(4/24)
https://cybersecurity-jp.com/news/109544

サンネットが個人情報漏洩　原因は10年前の設定ミス(4/24)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/031800050/041600074/

HOYAグループへの不正アクセス、個人情報の外部流出が判明(4/24)
https://scan.netsecurity.ne.jp/article/2025/04/24/52748.html

委託事業者が利用しているメールセキュリティサービスにおける電子メールアドレス等の漏えいがないことが判明しました　三重県(4/24)
https://www.pref.mie.lg.jp/TOPICS/m0031300468.htm

当社が利用するメールシステムへの不正アクセスに関するお知らせ シンクレイヤ株式会社(4/24)
https://www.synclayer.co.jp/news/2025/4616/

山陰合同銀行、顧客アドレス6件漏洩　IIJサイバー攻撃で(4/24)
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=121&ng=DGXZQOCC243PY0U5A420C2000000
https://www.nikkei.com/article/DGXZQOCC243PY0U5A420C2000000/

山陰合銀メールアドレス６件漏えい　ＩＩＪ社不正アクセス問題(4/24)
https://www.nnn.co.jp/articles/-/514525

【続報】ダイハツ販売会社が利用するメールシステムへの不正アクセスに関するお知らせ(4/24)
https://www.daihatsu.com/jp/news/2025/20250424-3.html

ダイハツ､販社のメールアドレス漏洩せず　IIJへのサイバー攻撃で(4/24)
https://www.nikkei.com/article/DGXZQOUF24A870U5A420C2000000/

鳥銀の顧客メール情報漏えいなし　ＩＩＪ社不正アクセス問題(4/24)
https://www.nnn.co.jp/articles/-/514818

当機構が利用するメールシステムへの不正アクセスに関するお知らせ【続報】損害保険料率算出機構(4/24)
https://www.giroj.or.jp/news/2025/20250424.html

IIJ、サイバー攻撃が脅かすキャッシュ改善 記者の目　桜木浩己(4/24)
https://www.nikkei.com/article/DGXZQOUC15DCB0V10C25A4000000/
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=146&ng=DGXZQOUC15DCB0V10C25A4000000

システムとデータの保護策を確立せよ、災害への備えとランサムウエア対策が急務に(4/24)
https://active.nikkeibp.co.jp/atcl/act/19/00317/041000038/?i_cid=nbpnxta_sied_pickup

「特に脆弱性対応は実施していない」～ 従業員 1,000 名以上の企業のうち 7.5 ％(4/24)
https://scan.netsecurity.ne.jp/article/2025/04/24/52740.html

FBI:米国のインフラに対するランサムウェア攻撃の苦情は9%増加しました(4/24)
https://voi.id/ja/teknologi/477807

ランサムウェア グループ NightSpireが日本セラミックへのサイバー攻撃と不正アクセスによる情報 窃取を主張(4/24)
https://rocket-boys.co.jp/security-measures-lab/nightspire-claims-cyberattack-on-nippon-ceramic/

不正アクセスおよび取引に対する当社の対応について 三菱UFJeスマート証券(4/24)
https://kabu.com/company/pressrelease/20250424_2.html

一関信用金庫、元職員による私物USB持ち出しで個人情報漏洩の可能性-約1.8万人分の顧客情報が対象(4/24)
https://rocket-boys.co.jp/security-measures-lab/ichinoseki-shinkin-usb-data-leak-2025/

サーバがランサム被害、情報流出など影響を調査 - サンエイ(4/24)
https://www.security-next.com/169690

2025年4月23日報道発表　愛知県住宅供給公社（市営住宅管理事務所）の業務委託先における個人情報の漏えいの可能性について(4/23)
https://www.city.ichinomiya.aichi.jp/shisei/houdouhappyo/1064263/1065629/1066580.html

愛知県住宅供給公社（市営住宅管理事務所）の業務委託先における個人情報の漏えいの可能性について(4/23)
https://www.city.ichinomiya.aichi.jp/kenchiku/juutakuseisaku/1044032/1000397/1066581.html

北朝鮮工作員がディープフェイクでIT面接に潜入 – 70分で作成可能な驚愕の偽装技術(4/24)
https://innovatopia.jp/cyber-security/cyber-security-news/52478/

企業から提出されたファイルを加工しメール添付、別シートに個人情報が残ったままに(4/24)
https://www.excite.co.jp/news/article/Scannetsecurity_52747/

加入者２３００万人のＳＫＴがサイバー攻撃でＵＳＩＭ情報流出、２次被害がないようあらゆる措置を取るべきだ(4/24)
https://www.donga.com/jp/article/all/20250424/5567710/1

「SonicOS」にリモートよりDoS攻撃を受けるおそれ - 修正版を公開(4/24)
https://www.security-next.com/169668

「キミの部門で一番重大なセキュリティ脅威は何かね？」から始める“いまさら”アタックサーフェス管理のススメ(4/24)
https://atmarkit.itmedia.co.jp/ait/articles/2504/24/news022.html

長期休暇に高まるサイバー攻撃リスク…年末年始にはシステム障害も　警察など注意呼び掛け(4/24)
https://www.sankei.com/article/20250424-6P3SH3Q6RJOOVK6BBIVMU6P4TE/

「GitLab」に5件の脆弱性 - 最新パッチで修正(4/24)
https://www.security-next.com/169674

ソフォスの MDR とインシデントレスポンスのケースの 56% で、攻撃者はネットワークに侵入ではなく、認証情報を使用してログインしていたことが明らかに(4/24)
https://www.dreamnews.jp/press/0000319464/

IObit Malware Fighter における特権昇格につながる任意のファイル削除の脆弱性（Scan Tech Report）(4/24)
https://scan.netsecurity.ne.jp/article/2025/04/24/52749.html

SEC、1億9,800万ドルの仮想通貨ポンジ事件でラミル・パラフォックスを起訴
https://coinjournal.net/ja/news/sec-charges-ramil-palafox-in-198m-crypto-ponzi-case/

証券会社口座不正アクセス　鹿児島県内でも不正取引額10億円(4/24)
https://nordot.app/1288086110335714058

ユーザーを意図的に誘導する「ダークパターン」、約7割が行動を控える結果に
一般財団法人日本情報経済社会推進協会(4/24)
https://www.jomo-news.co.jp/articles/-/660997

「いよいよ消えるか？」 議論の高齢ドライバー。(4/22)
https://newautopost.co.kr/ja/auto-newsroom/article/172195/

サプライチェーンを守る--AIOpsで加速するインフラ運用の自動化(4/24)
https://news.yahoo.co.jp/articles/2d51e2d747600c773f8261424df5fcc10dd11aaf

ゴールデンウィークで生まれる【セキュリティの隙】、長期休暇前後で企業が徹底すべき対策とは？休暇前の確認３つと復帰初日の「落とし穴」(4/24)
https://toyokeizai.net/articles/-/873065

東海大学が不正アクセスでランサム感染、ネットワーク遮断で関連機関に影響か(4/24)
https://cybersecurity-jp.com/news/109547

コード生成AIは安全か？LLMアプリのセキュリティ検証を実施してみた(4/22)
https://zenn.dev/chillstack/articles/2025-04-22-llm-web-diagnosis

アウェアファイも参画するAIメンタルヘルスケア協会（AIMH）が、事業者向けのガイドライン案を公開
生成AIとメンタルヘルスに関する知識を学べるコミュニティも運営予定。(4/24)
https://prtimes.jp/main/html/rd/p/000000097.000057374.html

AIがCVEを数時間でエクスプロイトに変換：CVE-2025-32433の事例(4/24)
https://codebook.machinarecord.com/threatreport/38506/

【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.19 食料品業界編）(4/24)
https://brandtoday.media/2025/04/24/dmarc-20250424/

AnthropicがチャットAIの悪用事例と対策手法をまとめたレポートを公開、100人以上のSNSアカウントをAIで動かして政治的思想を扇動するサービスが報告される(4/24)
https://gigazine.net/news/20250424-anthropic-report-ai-influence-as-a-service/

AIと機械学習の通信処理が3000％以上増加、利用と遮断のトップは「ChatGPT」(4/24)
https://japan.zdnet.com/article/35232259/

ゼットスケーラーが最新のAIセキュリティ レポートを公開、組織によるAI/MLツールの使用は3,000%以上の急増
AI/MLトランザクション件数の上位5か国は米国、インド、英国、ドイツ、日本(4/24)
https://prtimes.jp/main/html/rd/p/000000069.000055108.html

トレンドの法人向け複数製品に脆弱性 - アップデートで修正(4/24)
https://www.security-next.com/169678

京都銀行になりすました不審メール対策の強化について(4/24)
https://www.kyotobank.co.jp/oshirase/2025/0424_01.html

日本でも対策が遅れる「あの侵入経路」が急増――攻撃グループの活動実態(4/24)
https://techtarget.itmedia.co.jp/tt/news/2504/24/news07.html