2025/5/22主にITとかセキュリティの記事

米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に(5/20)
https://www.security-next.com/170451

グループサーバーがランサム感染でシステム障害│株式会社トーモク(5/20)
https://cybersecurity-jp.com/news/109750

核酸製品販売のフォーデイズ、会員サイトへの不正アクセスによるサイバー攻撃で約134万件の個人情報漏洩の可能性(5/20)
https://rocket-boys.co.jp/security-measures-lab/fordays-data-breach-1-34-million-records-possible-leak/

西鉄バスのWebサイトに不正アクセス、開発時に使っていたプログラムを悪用される(5/20)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800315/
https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800315/?i_cid=nbpnxt_pgmn_topit

攻撃者が"低リスクモデル"へ転換　IBMのセキュリティレポートから最新の動向を探る(5/20)
https://atmarkit.itmedia.co.jp/ait/articles/2505/20/news037.html

不正アクセスでサーバーがランサム感染│三笑堂(5/20)
https://cybersecurity-jp.com/news/109748

ランサム攻撃でクラウド内データが消失 - 省エネコンサル会社(5/20)
https://www.security-next.com/170461

【主張】サイバー攻撃　対処できる専門人材の確保急げ(5/20)
https://www.komei.or.jp/komeinews/p419180/

不正アクセス受けたNRS、情報漏えい確認されず(5/20)
https://www.logi-today.com/777526

香川県立学校アカウント大量削除問題　21日から運用再開(5/20)
https://news.ntv.co.jp/n/rnc/category/society/rn104bed35f5b147e3a87d54966fa94806

東京都立多摩図書館が使用するメールアカウントにおける個人情報漏えい等の可能性について（第一報）(5/19)
https://www.metro.tokyo.lg.jp/information/press/2025/05/2025052006

海外連結子会社におけるランサムウェア被害についての続報(5/20)
https://www.rorze.com/news/2025/05/20/10049/

ＳＫＴ、３年前からマルウェア感染…加入者全員のＵＳＩＭが盗まれた(5/20)
https://www.donga.com/jp/article/all/20250520/5612767/1

韓国SKテレコム加入者情報2700万件盗まれる…3年前からハッキング被害、中国ハッカー集団の仕業か(5/20)
https://www.chosunonline.com/site/data/html_dir/2025/05/20/2025052080022.html

韓国ＳＫテレコムに仕込まれた悪性コード２５種…２４種が中国ハッカーの常用手段(5/20)
https://s.japanese.joins.com/JArticle/333940

データ流出の痕跡を確認 ～ フジクラへの不正アクセス(5/20)
https://www.excite.co.jp/news/article/Scannetsecurity_52879/

IPA、企業組織向けサイバーセキュリティ相談窓口を開設(5/20)
https://www.sunloft.co.jp/newsletter/pressrelease/20250520/26896/

パスワードはむしろ「危険」？　認証基盤を強化するこつは(5/20)
https://techtarget.itmedia.co.jp/tt/news/2505/20/news05.html

「工場を狙うサイバー攻撃」対策進まず　経産省が解説書(5/20)
https://www.nikkei.com/article/DGXZQOUC252AO0V20C25A4000000/

株式会社東京鋲兼、不正アクセスによるサイバー攻撃の被害を公表(5/20)
https://rocket-boys.co.jp/security-measures-lab/tokyo-byoken-reports-cyberattack-due-to-unauthorized-access/

【委託先リスク管理の実態を調査】過去5年間で62％の企業が委託先に関するインシデントを経験も、25.7％が対応体制を未整備
～中小企業へのランサム攻撃が増加しているが、31.3％が委託先のリスク評価の見直しを行わず～(5/20)
https://prtimes.jp/main/html/rd/p/000000022.000037919.html

チェック・ポイント・リサーチ、2025年第1四半期のランサムウェアレポートを発表　被害者の情報公開を伴う攻撃が前年比126%増で過去最高に
ランサムウェア攻撃が第1四半期に126%増加　AIツールの活用、被害者の偽装、地域を絞った攻撃手法により脅威の様相が一変(5/20)
https://prtimes.jp/main/html/rd/p/000000396.000021207.html

政府「能動的サイバー防御」導入の新法成立　国民生活への影響と効果・懸念点まとめ(5/20)
https://act1.co.jp/2025_05_20-1/

包括的なクラウドセキュリティを実現するCNAPPの重要性(5/20)
https://www.lac.co.jp/lacwatch/service/20250520_004375.html

AIやディープフェイクがサイバー攻撃・影響工作に悪用される可能性-FBI警告(5/20)
https://rocket-boys.co.jp/security-measures-lab/fbi-warns-deepfakes-could-be-used-in-cyberattacks/

エネクラウド株式会社、ランサムウェアによるサイバー攻撃を受けS3バケット45件が削除される(5/20)
https://rocket-boys.co.jp/security-measures-lab/enecloud-ransomware-attack-deletes-45-s3-buckets/

セキュリティ・クリアランス制度が及ぼす民間企業への影響とその対応(5/20)
https://www.hitachiconsulting.co.jp/column/security_clearance/

ゼットスケーラー、VPNリスクレポートの最新版公開　8割の組織がゼロトラスト導入へ(5/20)
https://businessnetwork.jp/article/27552/

a-blog cms に複数の深刻な脆弱性-SSRF脆弱性はCVSSスコア9.2、即時のアップデートを推奨(5/20)
https://rocket-boys.co.jp/security-measures-lab/a-blog-cms-critical-vulnerabilities-include-ssrf-cvss-9-2/

証券口座の乗っ取り防止、多要素認証を必須に　自民党が提言案(5/20)
https://www.nikkei.com/article/DGXZQOUA2011F0Q5A520C2000000/

狙われる証券口座！今日から始める証券口座防衛術
～3,000億円の被害を他人事にしないために～(5/20)
https://www.dlri.co.jp/report/ld/449017.html

＜社説＞株乗っ取り売買　業界は被害防止徹底を(5/20)
https://www.hokkaido-np.co.jp/article/1161625/

【解説】スピード優先でセキュリティ厳格でない口座が危険『証券口座乗っ取り』対策「押さない・チェック」(5/19)
https://topics.smt.docomo.ne.jp/amp/article/ktv_news/region/ktv_news-19507

あなたの口座が乗っ取られる!? パスワード流出の実態(5/20)
https://www.nhk.jp/p/gendai/ts/R7Y6NGLJ6G/episode/te/P1VL64X9LW/

相次ぐ証券口座乗っ取り 被害者のパソコン解析で分かったこと(5/20)
https://www3.nhk.or.jp/news/html/20250520/k10014808601000.html

今年に入ってからの証券会社不正アクセス・詐欺について考えること【システム会社目線】(5/20)
https://mbp-japan.com/tokyo/marespera/column/5193049/

東京エレクトロン、“準ライフライン”になった半導体業界のセキュリティ強化に向け自社と業界の活動を推進(5/20)
https://dcross.impress.co.jp/docs/column/column20250313/003996.html

Sui(SUI)仮想通貨の将来性、特徴と価格予想を解説【2025年】
https://cryptodnes.bg/jp/price-prediction/sui-price-prediction/

何としても情報を届けたい　三井住友銀行の“ギリギリを攻めた注意喚起”(5/20)
https://news.yahoo.co.jp/articles/1665479841555ed916a47770b823ab31ae187c1c

弊社にて発生したセキュリティインシデントについて（第一報）(5/20)
https://www.resonac.com/jp/notice/20250520.html

バイナンスなどもハッカーの標的に、コインベースと似た手口－関係者(5/19)
https://www.bloomberg.co.jp/news/articles/2025-05-19/SWHBDGDWX2PS00

ランサムウェア対策は本当に万全？　バックアップの見直し7大ポイント(5/20)
https://techtarget.itmedia.co.jp/tt/news/2505/20/news06.html

アフリカと東南アジアは、産業用コンピュータに対するサイバー攻撃に対して最も脆弱です(5/19)
https://voi.id/ja/teknologi/482995

【注意喚起】当社や当社グループ会社の役員・社員を装った不審なメールにご注意ください(5/20)
https://www.katakura.co.jp/news/2025/003278.html

Fastly 調査 : 日本企業の約 4 割はセキュリティインシデント発生時の最終責任者が不明確
取締役会での戦略的意思決定への CISO 関与拡大やサイバーセキュリティチームの法的支援の強化が進展(5/20)
https://prtimes.jp/main/html/rd/p/000000059.000037639.html

米国 NIST サイバーセキュリティ白書 CSWP 41 悪用される可能性の高い脆弱性 - 脆弱性悪用確率の提案指標(5/20)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/05/post-d8727e.html

【2025年最新】ECサイト構築・運用に活用出来る全8種の補助金制度を徹底解説(5/20)
https://ecclab.empowershop.co.jp/archives/102252

これだけは知っておきたい「デジタル資産」と「Web3」の定義(5/20)
https://zuuonline.com/archives/296864

日本を標的にした詐欺メール急増 4月は世界の8割以上占める(5/20)
https://www3.nhk.or.jp/news/html/20250520/k10014810361000.html

安心・安全なデータ連携を実現するプライバシー強化技術の社会実装促進に向けた提言を発表(5/20)
https://www.jri.co.jp/page.jsp?id=111112

司法省、コインベース（Coinbase）情報漏えい事件で刑事捜査を開始(5/20)
https://nextmoney.jp/?p=74329

Operation RoundPress：ロシア系ハッカー集団がXSS脆弱性悪用、ウクライナとNATO関連組織のウェブメールを契機に(5/20)
https://innovatopia.jp/cyber-security/cyber-security-news/54727/

コインベースの顧客情報流出、米司法省が捜査着手－関係者(5/20)
https://www.bloomberg.co.jp/news/articles/2025-05-20/SWJ4B5DWX2PS00

量子コンピュータによる暗号解読に備えるために(5/20)
https://blogs.itmedia.co.jp/appliedmarketing/2025/05/post_81.html?ref=rss

個人情報保護委員会の「地方公共団体職員向け『個人情報保護制度』動画」を制作(5/20)
https://www.innovations-i.com/release/1599250.html

２０２５年第一四半期の業界別成長分野についての分析結果を公表(5/20)
https://newscast.jp/news/3074160

SAMLライブラリ「samlify」に「クリティカル」脆弱性(5/20)
https://www.security-next.com/170467

2025年6月9日（月）よりログイン時の多要素認証を順次必須化します(5/20)
https://corp.wealthnavi.com/news/info/786

サイバー攻撃の新手法「ClickFix」の被害企業が発生-LAC発表(5/20)
https://rocket-boys.co.jp/security-measures-lab/clickfix-social-engineering-attack-confirmed-by-lac/