2025/5/18主にITとかセキュリティの記事

Windows 10終了と関税が企業ITに打撃 Citrixが提案するVDIの可能性と限界(5/16)
https://reinforz.co.jp/bizmedia/82917/

保険会社、約130万件の顧客情報流出の可能性　サーバーのデータ暗号化【ニュートン・フィナンシャル】(5/16)
https://act1.co.jp/2025_05_16-1/

Intel GPUに深刻な脆弱性が集中発生　第6世代以降の全製品に影響拡大(5/16)
https://reinforz.co.jp/bizmedia/82940/

Appleをだます“あの詐欺”の手口と危険性(5/16)
https://news.yahoo.co.jp/articles/cac88f63ae3c20aa6227050042aaa38cfc5a1a1f

建設業振興基金の建設キャリアアップシステム（CCUS）で個人情報漏洩(5/16)
https://rocket-boys.co.jp/security-measures-lab/ccus-construction-career-system-data-breach/

Steam2段階認証情報漏洩も「パスワード変更不要」…Valveが心配なしと公式声明(5/16)
https://www.gamebusiness.jp/article/2025/05/16/24267.html

「Node.js」に脆弱性 - 各ブランチ向けにアップデート(5/16)
https://www.security-next.com/170355

PDF の武器化によるサイバー攻撃 注意呼びかけ(5/16)
https://www.excite.co.jp/news/article/Scannetsecurity_52854/

JNSA 工場向けIT-BCP支援ハンドブックを無料公開
生成AIで活用できるプロンプトを自動作成(5/16)
https://www.risktaisaku.com/articles/-/102541

Coinbase、従業員が買収されデータ漏えい--約29億円の要求を拒否(5/16)
https://japan.cnet.com/article/35233042/

Coinbase、不正アクセスで情報漏洩を発表-元委託スタッフの関与とソーシャルエンジニアリング攻撃も(5/16)
https://rocket-boys.co.jp/security-measures-lab/coinbase-reports-data-breach-involving-former-contractor/

Coinbaseの侵害:攻撃者は2000万ドルの身代金を要求
https://coinjournal.net/ja/news/coinbase-breach-attackers-demand-20m-ransom/

コインベース、データ漏洩で顧客に最大580億円を支払う可能性(5/16)
https://www.coindeskjapan.com/292874/

コインベース、ハッカーが2000万ドル要求－社員買収し顧客情報入手(5/16)
https://www.bloomberg.co.jp/news/articles/2025-05-15/SWBED7T1UM0W00?srnd=cojp-v2

暗号資産取引所コインベースが「ハッキング被害」で株価7％急落(5/16)
https://forbesjapan.com/articles/detail/79192

海外需要開拓支援機構、サーバへの不正アクセスを公表-調査と対応を継続中(5/16)
https://rocket-boys.co.jp/security-measures-lab/jetro-discloses-server-breach-investigation-ongoing/

PoCやキャンペーンサイトの総点検を、破棄したS3バケットがマルウエア拡散の温床に(5/16)
https://xtech.nikkei.com/atcl/nxt/column/18/00989/051200177/
https://xtech.nikkei.com/atcl/nxt/column/18/00989/051200177/?ST=nxt_thmit_management

ランサム被害でサーバを停止、詳細を調査 - 三笑堂(5/16)
https://www.security-next.com/170376

AIが盾になるとき：LLMがサイバーセキュリティに具体的に与える影響
https://www.actuia.com/jp/news/aillm/

DragonForce：英国小売大手を襲った新世代ランサムウェア・カルテルの実態と対策(5/16)
https://innovatopia.jp/cyber-security/cyber-security-news/54433/

“普通のアプリ”が危ない？　世界を揺るがす新型スパイウェアの正体(5/16)
https://techtarget.itmedia.co.jp/tt/news/2505/16/news04.html

テイクアウトサイトが不正アクセス被害で漏えいか│株式会社すかいらーく(5/16)
https://cybersecurity-jp.com/news/109730

Google、1億人のユーザーに警告：Gmailがフィッシング攻撃を受けている(5/15)
https://samsungmagazine.eu/ja/2025/05/15/gmail-je-pod-phishing-utokem/

AkamaiによるAPIセキュリティの影響調査、APACのAPIセキュリティインシデント支出は平均約8,200万円に上ったことが明らかに(5/15)
https://www.excite.co.jp/news/article/Prtimes_2025-05-15-31697-251/

【消費者実態調査】クレジットカード不正利用、食品の不正購入が増加傾向に。20代では補償されないケースも3割に(5/16)
https://prtimes.jp/main/html/rd/p/000000177.000009799.html

当社連結子会社（日本農薬グループ企業）におけるサイバー攻撃による被害の発生に関するお知らせ（第二報）(5/16)
https://www.adeka.co.jp/news/pdf/250516nr.pdf

Samsung MagicINFO 9サーバーに重大脆弱性、Miraiボットネット攻撃が発生中(5/16)
https://innovatopia.jp/cyber-security/cyber-security-news/54430/

証券口座の乗っ取り　業界は被害防止の徹底を(5/16)
https://mainichi.jp/articles/20250516/ddm/005/070/042000c

「97％が重要と答えたのに」　日本企業の"脆弱性対応"が進まない本当の理由(5/16)
https://kn.itmedia.co.jp/kn/articles/2505/16/news096.html

アークシステムワークスに不正アクセス　ユーザーの個人情報漏えいは無し(5/15)
https://news.biglobe.ne.jp/entertainment/0515/oks_250515_0627852354.html

ビッグAIニュース：Claude 4の詳細、GPT-5の詳細、Googleの新しいビデオと画像モデル、ロボットなど...(5/16)
https://note.com/kind_crocus236/n/ncddd5d500e20

“当たり前”の不備が大問題　企業によくある5つの脆弱性と対策(5/16)
https://techtarget.itmedia.co.jp/tt/news/2505/16/news07.html

LLMを有害指示攻撃から守れ　最新研究「アテンションヘッド」の威力(5/16)
https://xtrend.nikkei.com/atcl/contents/technology/00007/00079/

被害額は売却・買付で計3000億円以上、NISAブームに冷や水を浴びせた証券口座乗っ取り事件はなぜ起きたのか？(5/16)
https://jbpress.ismedia.jp/articles/-/88326

Z世代の約5人に1人が「虹彩認証」を活用し始めている！？ NordVPNが生体認証の利用に関する調査結果を発表(5/16)
https://prtimes.jp/main/html/rd/p/000000063.000072662.html

「Chromium」や「SAP NetWeaver」の脆弱性悪用に警戒を - 米当局が注意喚起(5/16)
https://www.security-next.com/170380

台湾・日本を標的とする新たなサイバー攻撃 キャンペーン「Swan Vector」(5/16)
https://rocket-boys.co.jp/security-measures-lab/swan-vector-cyberattack-campaign-targets-taiwan-japan/

マイクロソフト、5月の更新プログラム公開 - 5件の脆弱性は悪用報告あり(5/16)
https://news.mynavi.jp/techplus/article/20250516-3314367/

東南アジア、インドネシアで5300万件のBruteforceサイバー攻撃があります。(5/13)
https://voi.id/ja/teknologi/481707

IDと公開鍵を紐づける「OpenPubkey」に署名検証バイパスのおそれ(5/16)
https://www.security-next.com/170367

生成AIの検討フェーズはもう終わり　情シスが導入を成功させる「7つの勘所」(5/16)
https://kn.itmedia.co.jp/kn/articles/2505/16/news007.html

本当に効いている？　企業のセキュリティ運用の“盲点”(5/16)
https://techtarget.itmedia.co.jp/tt/news/2505/16/news05.html

嘘の隙間を読む：パターン認識ガイド　ブラウンストーン研究所(5/15)
https://alzhacker.com/read-between-the-lies-a-pattern-recognition-guide/

1,032 件の顧客情報 漏えいの可能性 ～ 東急ホテルズ&リゾーツ運営のホテル予約システムに不正アクセス(5/16)
https://www.excite.co.jp/news/article/Scannetsecurity_52861/

ECOVACSのロボット掃除機に脆弱性　順次アップデート提供へ(5/16)
https://ascii.jp/elem/000/004/269/4269449/?rss

Flashpointの脆弱性ウィークリーレポート：CVE-2025-20188、CVE-2025-29972他(5/16)
https://codebook.machinarecord.com/threatreport/38761/

Horizon3.ai、FedRAMPにて「High」認可を取得し、公共部門のセキュリティー確保の取り組みを実現(5/16)
https://www.jiji.com/jc/article?k=20250515159588&g=bw

GETパラメータに頼らない広告トラッキング 〜Symbolブロックチェーンを添えて〜(5/16)
https://qiita.com/teriteria/items/274de8108dd9be7d8d86

ジブリ風AI画像が個人情報流出に？進化する生成AIと見落としがちなリスク(5/16)
https://news.yahoo.co.jp/articles/f2f5d637a6af63c2c92ef58aec92a26331924caf

Xerox、50件の脆弱性を修正するプリンタ向けセキュリティパッチ公開(5/16)
https://news.mynavi.jp/techplus/article/20250516-3321160/

中小製造業もIT-BCP策定を　ガイドブックと生成AIプロンプトツールを無償公開(5/16)
https://ascii.jp/elem/000/004/268/4268963/?rss

Tor(読み方：トーア、トール)プロジェクトとは？The Onion Router(ジ・オニオン・ルーター)の略称、インターネットの匿名通信を無料で実現するオープンソースソフトウェア(5/16)
https://nikkeimatome.com/?p=59444

リバースエンジニアリング新時代へ! 「Ghidra」と「Claude Desktop」をMCPで繋ぐ(5/16)
https://thinkit.co.jp/article/38169

米ヤフー、中国人権基金の不正管理訴訟で和解(5/16)
https://www.technologyreview.jp/s/360951/yahoo-will-give-millions-to-a-settlement-fund-for-chinese-dissidents-decades-after-exposing-user-data/

APT37のスピアフィッシング攻撃キャンペーン、RoKRATで韓国の活動家を標的に(5/16)
https://codebook.machinarecord.com/threatreport/silobreaker-weekly-cyber-digest/38756/