2025/6/1主にITとかセキュリティの記事

「openSUSE Tumbleweed」の「cyrus-imapd」に深刻な脆弱性(5/30)
https://www.security-next.com/170865

Flashpointの脆弱性ウィークリーレポート：CVE-2025-47277他(5/30)
https://codebook.machinarecord.com/cyber-intelligence/vulnerability-cyber-intelligence/39133/

日本に「BlueVoyant」上陸、サプライチェーンセキュリティの需要高まる中でどう事業を拡大する？(5/30)
https://enterprisezine.jp/article/detail/21835

「Argo CD」に脆弱性 - Kubernetesリソースを操作されるおそれ(5/30)
https://www.security-next.com/170861

ChatGPT・InVideo AI偽インストーラーでCyberLockランサムウェア拡散、Cisco Talosが警告(5/30)
https://innovatopia.jp/cyber-security/cyber-security-news/55978/

オーエム製作所へランサムウェア攻撃、個人情報漏えいの可能性否定できず(5/30)
https://scan.netsecurity.ne.jp/article/2025/05/30/52951.html

「Netwrix Directory Manager」に深刻な脆弱性 - 早急に対応を(5/30)
https://www.security-next.com/170859

三菱電機「MELSEC iQ-F」シリーズに深刻な脆弱性、情報漏えいやDoS攻撃の恐れ(CVE-2025-3755)(5/30)
https://rocket-boys.co.jp/security-measures-lab/mitsubishi-melsec-iq-f-cve-2025-3755-info-leak-dos-risk/

ランサム感染で情報漏えい懸念、ECへの影響は否定│日本ジッコウ株式会社(5/30)
https://cybersecurity-jp.com/news/109971

「Agenda」ランサムウェアを隠匿して展開する攻撃キャンペーンを確認：その巧妙な手口を解説(5/30)
https://www.trendmicro.com/ja_jp/research/25/e/agenda-ransomware-group-adds-smokeloader-and-netxloader-to-their.html

フォーデイズ 会員サイトに約 560 万回もの異常な数のアクセス、会員 1,347,445 件の個人情報漏えいの可能性(5/30)
https://www.excite.co.jp/news/article/Scannetsecurity_52953/

業務にも影響 ～ レゾナック・ホールディングスにランサムウェア攻撃(5/30)
https://scan.netsecurity.ne.jp/article/2025/05/30/52952.html

パッチを適用しても攻撃されるFortinet製品の脆弱性　1万4000台以上で侵害(5/30)
https://kn.itmedia.co.jp/kn/articles/2505/30/news071.html

エヌ・デーソフトウェアのメールアカウントに不正アクセス-英文迷惑メールが多数送信(5/30)
https://rocket-boys.co.jp/security-measures-lab/nd-software-email-hacked-sends-bulk-english-spam-mails/

非人間ID（Non-Human Identities：NHIs）管理のAstrix Security、AI時代におけるセキュリティの最前線(5/30)
https://www.atpartners.co.jp/news/2025-05-30-astrix-security-on-non-human-identities-nhis-management-the-forefront-of-security-in-the-ai-era

1億8400万件の個人情報流出！Google、Facebook、銀行など大手サイト全被害(5/29)
https://japan.storm.mg/articles/1042136

建設業者がサポート詐欺被害　遠隔操作で個人情報流出の可能性(5/30)
https://act1.co.jp/2025_05_30-2/

このAIエージェントは基本的に何でもできる - Agent Zero(5/30)
https://note.com/kind_crocus236/n/n465fa9901a23

OPSWAT、データダイオード技術による重要インフラ防御製品発表／ファイアウォールの限界を突破(5/30)
https://enterprisezine.jp/news/detail/22077

【悲報】Webブラウザ・Arc開発終了。「次」どうするか悩む人のWebブラウザ移行ガイド(5/29)
https://www.lifehacker.jp/article/2505-best-chrome-alternatives-dead-you-have-other-options/

Thunderbird 139リリース：月次更新サイクル導入で通知操作機能を強化、Windows 10終了でMicrosoft離れ加速(5/30)
https://innovatopia.jp/uncategorized/56039/

【お知らせ】リョーサンホームページにおけるRSSによる不審情報の配信に関する注意喚起とお詫び(5/30)
https://www.rr-hds.co.jp/information/20250530-334.html

【個人情報漏洩】中小企業が陥るAI活用の罠と鉄壁の防御策(5/30)
https://cybersecurity-jp.com/column/109992

いま、中小企業が狙われている! サイバー攻撃対策に「パソコンに差し込むだけ」のUSB型スキャンツールを(5/30)
https://news.mynavi.jp/techplus/kikaku/20250530-3333956/

Docker Hardened Images (DHI) Introduction 〜本番環境向けに構築した、デフォルトで安全なコンテナイメージ〜(5/30)
https://www.docswell.com/s/tadashi0713/5R2RR9-dhi-introduction

Google・Facebook・Instagram含む1億8400万パスワード流出｜Amazon・Nintendo・Spotify等も対象の史上最大級データ漏洩(5/30)
https://innovatopia.jp/cyber-security/cyber-security-news/55972/

個人情報漏えい事案の発生について（令和7年5月30日）
https://www.pref.chiba.lg.jp/kyouiku/shidou/press/2025/20250530incident.html

サイバー攻撃で顧客情報流出の小売り大手　専門家が批判する“見通しの甘さ”(5/30)
https://techtarget.itmedia.co.jp/tt/news/2505/30/news06.html

UNC6032が偽のAI動画生成Webサイトでマルウェアを配布(5/30)
https://codebook.machinarecord.com/threatreport/silobreaker-weekly-cyber-digest/39130/

クラウド時代のDNS入門 今こそ基礎から学ぶ
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/051900218/

Apache TomcatのCGIサーブレットにおいてpathInfoのセキュリティ制約が回避される脆弱性(5/30)
https://jvn.jp/vu/JVNVU91929206/

【お知らせ】当社ホームページにおけるRSSによる不審情報の配信に関する注意喚起とお詫び(5/30)
https://www.ryosan.co.jp/general/news/1169/

SKテレコムがハッキング被害、SIM情報の大量流出で大混乱(5/30)
https://xtech.nikkei.com/atcl/nxt/column/18/01231/00133/?ST=nxt_thmdm_electronic

「Rust」が10周年--エレベーター故障から始まったシステムプログラミング言語の歴史(5/30)
https://news.yahoo.co.jp/articles/d9a32803a690030d3ca12b292488e3cd58dbdd76

Googleカレンダーを悪用するサイバー攻撃発見もGoogleが措置(5/30)
https://news.mynavi.jp/techplus/article/20250530-3339923/

Citrix Hypervisorに深刻な脆弱性、WindowsゲストVMでのコード実行により侵害の可能性(CVE-2025-27462、CVE-2025-27463、CVE-2025-27464）(5/30)
https://rocket-boys.co.jp/security-measures-lab/citrix-hypervisor-critical-vulns-cve-2025-27462-to-27464/

FSA Analytical Notes（2025.5）(5/30)
https://www.fsa.go.jp/common/about/kaikaku/fsaanalyticalnotes/20250530/20250530.html

ランジェリーブランド Victoria’s Secretがセキュリティインシデントを公表 一部サービスを停止し復旧対応中(5/30)
https://rocket-boys.co.jp/security-measures-lab/victorias-secret-discloses-security-incident-services-halted/

【最新事例】AI導入前必見｜中小企業が学ぶべき情報漏洩対策(5/30)
https://cybersecurity-jp.com/column/109987

「IKETEI ONLINE」への不正アクセス 30,712 件のカード情報が漏えいした可能性(5/30)
https://scan.netsecurity.ne.jp/article/2025/05/30/52954.html

なぜ医療が狙われるのか？　2025年版「DBIR」で読み解くデータ侵害の実態(5/30)
https://techtarget.itmedia.co.jp/tt/news/2505/30/news09.html

リスクマネジメントにおけるサイバー抑止――従来の受け身の対策を補完する必須のアプローチに(5/30)
https://atmarkit.itmedia.co.jp/ait/articles/2505/30/news005.html

当社サーバーへの不正アクセスに関するお知らせ 株式会社日本触媒(5/30)
https://www.release.tdnet.info/inbs/140120250530574105.pdf

サイバー攻撃｢被害者なのに炎上｣する会社の特徴(5/30)
https://news.livedoor.com/article/detail/28855130/

｢炎上で二重の打撃｣会社が失うものはお金だけじゃない！どの企業でも起きる“サイバー攻撃”被害を最小限に抑えるには(5/30)
https://toyokeizai.net/articles/-/878861

【2025年最新版】スーパーマーケット業界で進むブロックチェーン導入｜食品トレーサビリティの実例を紹介(5/30)
https://trade-log.io/column/5237

Windows Updateで突如出現したinetpubフォルダが招いた混乱 – 無通告でCVE-2025-21204対応を強行したMicrosoftが新たな脆弱性を招く(5/30)
https://nikkeimatome.com/?p=60478

ハルシネーションとは？AIが嘘をつくリスクを低減する方法(5/30)
https://liskul.com/hallucination-167348

便利だけど危険？　AIの裏側に潜む6大プライバシー侵害リスク(5/30)
https://techtarget.itmedia.co.jp/tt/news/2505/30/news07.html

サイリーグHD、S＆Jと協業で“事前契約型”インシデント対応サービスを開始　徳丸氏が「オンライン証券を巡る事件」のからくりについて講演(5/30)
https://atmarkit.itmedia.co.jp/ait/articles/2505/30/news080.html

IBMとHashiCorpが再定義する、AI時代のハイブリッド運用モデルとは(5/30)
https://news.mynavi.jp/techplus/article/20250530-3339870/

CSIRTマテリアルとは？企業のインシデント対応体制構築に役立つ資料・ガイドライン一覧(5/30)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/424/

2025 年運用開始、組織印の電子版「eシール」とは？～電子書類の真正性を担保し、企業の信頼性向上にも貢献～(5/30)
https://www.cybertrust.co.jp/blog/certificate-authority/electronic-seal/introduction-01.html

インド、日本人へサポート詐欺を行っていたサイバー犯罪 集団を摘発(5/30)
https://rocket-boys.co.jp/security-measures-lab/japanese-targeted-support-scam-ring-busted-in-india/

名和氏がランサムウェア7事例の教訓とともに明かす、対策を自動化、最適化、重点化する秘訣、アダマール積とは(5/30)
https://atmarkit.itmedia.co.jp/ait/articles/2505/29/news033.html

ゼロトラスト全然知らない新人PMがゼロトラストを説明してみた Part2「ゼロトラストの基本的な考え方について整理してみた」(5/30)
https://blog.cloudnative.co.jp/28177/

【茅ヶ崎市】茅ヶ崎市内3校の卒業アルバムデータ流出の可能性、斎藤コロタイプ印刷でランサムウェア被害(5/30)
https://shonanjin.com/news/chigasaki-graduation-album-data-leak/

PQC移行の鍵「クリプトアジリティ」とは？｜変化の時代を生き抜くセキュリティ設計(5/30)
https://www.nri-secure.co.jp/blog/pqc2

本物そっくりの“偽サイト”で個人情報を抜き取る「ファーミング」とは？(5/30)
https://news.yahoo.co.jp/articles/0077ac1c614ba0adb8048899f565f55d17740b30

Claude 4のシステムプロンプトリークから学ぶ7つのプロンプト戦略(5/30)
https://note.com/kind_crocus236/n/nc946c29f9ec0

自動脆弱性診断ツールの導入と効率化の取り組み(5/30)
https://blog.cybozu.io/entry/2025/05/30/080000

ライフサイエンス業界への示唆：最高リスク管理責任者調査の考察(5/30)
https://kpmg.com/jp/ja/home/insights/2025/05/cro-survey-lifesience.html