2025/6/4主にITとかセキュリティの記事

「Apache Tomcat」に脆弱性 - 5月中旬の更新で修正済み(6/2)
https://www.security-next.com/170930

「Spring Cloud Gateway」のヘッダ処理に脆弱性 - 偽装のおそれ(6/2)
https://www.security-next.com/170922

“PC乗っ取り”の恐れも　Microsoft製品の危険な「ゼロデイ脆弱性」とは(6/2)
https://techtarget.itmedia.co.jp/tt/news/2506/02/news04.html

今企業に必要な「CISO 2.0」とは？価値あるセキュリティ人材を育てる“ポジティブ評価”の重要性
梶浦敏範氏が示す、企業の枠を越えたサイバーセキュリティ連携(6/2)
https://enterprisezine.jp/article/detail/21681

NTTドコモ、JAL、三菱UFJ銀行、JAXAも標的に　生成AIで高度化するサイバー攻撃に対する「二面の対策」とは？(6/2)
https://topics.smt.docomo.ne.jp/article/jbpress/business/jbpress-88079?page=1

BIツール「Apache Superset」にセキュリティ設定をバイパスできる脆弱性(6/2)
https://www.security-next.com/170926

AIでウェブサイトを作成できるサービス「Lovable」で作られたサイトにユーザーのAPIキーやメールアドレスなどが漏えいするセキュリティ上の欠陥があることが判明(6/2)
https://gigazine.net/news/20250602-loveable-ai-made-service-vulnerability/

日本原子力研究開発機構、委託先の不正アクセスで個人情報漏洩の可能性を公表(6/2)
https://rocket-boys.co.jp/security-measures-lab/jaea-reports-data-leak-risk-from-contractor-cyberattack/

wivia 5 に複数の脆弱性(6/2)
https://www.excite.co.jp/news/article/Scannetsecurity_52958/

Cisco、IOS XE Wireless LANコントローラーの脆弱性に対する詳細解説が公開(CVE-2025-20188)(6/2)
https://rocket-boys.co.jp/security-measures-lab/cisco-ios-xe-wlc-cve-2025-20188-vulnerability-details-released/

Lummaにとってテイクダウンは単なるかすり傷だった可能性(6/2)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39180/

レゾナック、ランサムウェア感染で業務停止も速やかな復旧進む(6/2)
https://cybersecurity-jp.com/news/110004

Microsoft Authenticator、パスワード自動入力機能を7月で廃止-利用者に早期のエクスポートを呼びかけ(6/2)
https://rocket-boys.co.jp/security-measures-lab/microsoft-authenticator-to-end-autofill-feature-in-july/

日本共創プラットフォーム、サイバー攻撃の調査結果を公表-情報流出の痕跡なしも、再発防止策を強化へ(6/2)
https://rocket-boys.co.jp/security-measures-lab/japan-co-creation-platform-cyberattack-no-leak-reported/

Victoria’s Secret、サイバー攻撃でウェブサイト1週間停止｜Scattered Spider関与か、小売業界に拡大する脅威(6/2)
https://innovatopia.jp/cyber-security/cyber-security-news/56188/

「セキュリティ運用は5年前より楽になった」　Omdiaが見つけた3つの要因とは(6/2)
https://atmarkit.itmedia.co.jp/ait/articles/2506/02/news023.html

ベンダーが最も脆弱か サードパーティによる情報漏えいの割合 1 年で倍増 ～ Verizon DBIR 2025(6/2)
https://scan.netsecurity.ne.jp/article/2025/06/02/52967.html

Builder.ai破綻の真相：700人のインドエンジニアが「AI」を偽装、Microsoft出資の4億4500万ドル調達企業が破産(6/2)
https://innovatopia.jp/ai/ai-news/56173/

サイバー攻撃の脅威　IPA宣言普及促進賛同企業に(6/2)
https://mbp-japan.com/tokyo/satellite/column/5194641/

ランサムウェア グループ Playがメディアリンクスへの不正アクセスとサイバー攻撃を主張(6/2)
https://rocket-boys.co.jp/security-measures-lab/play-ransomware-claims-cyberattack-on-medialinks-japan/

Linuxのコアダンプに複数の脆弱性、確認とアップデートを(6/2)
https://news.mynavi.jp/techplus/article/20250602-3342992/

(1)ルール守らず (2)業務利用禁止私用アドレスから (3)解禁前情報を (4)誤送信 ～ 読売テレビ(6/2)
https://www.excite.co.jp/news/article/Scannetsecurity_52966/

大日本印刷の海外子会社CMIC CMO USAへ不正アクセス、ランサムウェアグループ Qilin がサイバー攻撃を主張(6/2)
https://rocket-boys.co.jp/security-measures-lab/qilin-claims-ransomware-attack-on-dnp-subsidiary-cmic-usa/

アディダス、顧客情報流出か　数百万人規模の被害、過去にも(6/2)
https://act1.co.jp/2025_06_02-1/

日本触媒、グループの不正アクセス 被害を発表(6/2)
https://rocket-boys.co.jp/security-measures-lab/nippon-shokubai-group-server-hit-by-unauthorized-access/

サイバー攻撃で詳細を調査、生産販売に影響なし - 日本触媒(6/2)
https://www.security-next.com/170907

多摩図書館が使用するメールアカウントが大量の不達メール受信、外部から不正アクセスの可能性(6/2)
https://www.excite.co.jp/news/article/Scannetsecurity_52963/

VicOne、最新の自動車サイバーセキュリティ実態を発表　自動車業界にも及ぶサイバー脅威、損失は数兆円規模にも増加　ハードウェアからソフトウェアへ、攻撃対象領域に新たな傾向も(6/2)
https://prtimes.jp/main/html/rd/p/000000021.000150132.html

SaaSxAI Weekly Vol.155（5/26〜6/1のSaaSトピック）：「AIネイティブ企業になるための9つのポイント」「永続する企業を創り出すのは執念 | David Senra氏」 など(6/2)
https://blog.allstarsaas.com/posts/saasxai-weekly-vol155

AI動画生成ツールの偽広告に注意、本物そっくりのサイトに誘導(6/2)
https://news.mynavi.jp/techplus/article/20250602-3339753/

取引先のサイバーリスクまで評価する時代──対策の遅れが命取りに、現状の脅威を正しく認識しているか？(6/2)
https://enterprisezine.jp/article/detail/21836

LAC Security Insight 第12号 2025 春　ペネトレーションテストから見る脅威の傾向(6/2)
https://www.lac.co.jp/lacwatch/report/20250602_004385.html

台湾の取引所BitoProが1100万ドル相当のハッキング被害を受けた可能性：ZachXBT氏が指摘(6/2)
https://www.coindeskjapan.com/296041/

【要注意！AIと機密情報】中小企業のための漏洩防止策(6/2)
https://cybersecurity-jp.com/column/110014

AIエージェント、IT専門職のほとんどがセキュリティ上のリスクと認識(6/2)
https://japan.zdnet.com/article/35233711/

Google Chrome、信頼するルート証明書から中華電信とNetLockを除外(6/2)
https://rocket-boys.co.jp/security-measures-lab/chrome-removes-chunghwa-telecom-and-netlock-root-certificates/

ウェブメール「Roundcube」に脆弱性 - アップデートがリリース(6/2)
https://www.security-next.com/170917

証券口座だけじゃない　企業も狙う「インフォスティーラー」の仕組みと対策(6/2)
https://techtarget.itmedia.co.jp/tt/news/2506/02/news03.html

韓国の顧客情報流出…グローバル高級ブランドの遅すぎる対応に批判(6/2)
https://www.afpbb.com/articles/-/3581022?cx_part=top_category&cx_position=4

顧客へのサービス提供は継続 ～ 大日本印刷の海外グループ会社に身代金要求攻撃(6/2)
https://www.excite.co.jp/news/article/Scannetsecurity_52964/

AIを安心して使うには？　プライバシー侵害を防ぐ7つのベストプラクティス(6/1)
https://techtarget.itmedia.co.jp/tt/news/2505/31/news01.html

企業でChatGPTとOCRを連携するメリットとは？(6/2)
https://aismiley.co.jp/ai_news/chatgpt-ocr/

週刊AWS – 2025/5/26週(6/2)
https://aws.amazon.com/jp/blogs/news/aws-weekly-20250526/

セキュリティ資格ランキング｜初心者からプロまでおすすめの資格一覧！(6/2)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/430/

サプライチェーンのサイバーセキュリティを可視化できる！？星の数でわかる経済産業省「セキュリティ対策評価制度」の設置目的と検討の進捗(6/2)
https://toyokeizai.net/articles/-/880761

Securify Blog 第2回 SRE 視点で考える「セキュリティ対策」─「やらないことを決める」戦略的な選択とは？(6/2)
https://scan.netsecurity.ne.jp/article/2025/06/02/52968.html

「身代金を支払う」のは得か損か？　ランサムウェア攻撃で迫られる苦渋の選択(6/2)
https://techtarget.itmedia.co.jp/tt/news/2506/02/news01.html

店頭に置かれているクレジットカード決済端末はどれぐらい安全なのか？(6/2)
https://gigazine.net/news/20250602-credit-card-terminal-security/

滋賀県、今度は県立図書館もサイバー攻撃(6/2)
https://cybersecurity-jp.com/news/110006

三菱電機製MELSEC iQ-F CPUユニットにおける入力値の不適切な検証に関する脆弱性(6/2)
https://jvn.jp/vu/JVNVU94070048/

【専門家が指摘】AI利用と個人情報｜中小企業の法的注意点(6/2)
https://cybersecurity-jp.com/column/110027

【AI議事録】情報漏洩の防止策と安全な使い方(6/2)
https://cybersecurity-jp.com/column/110023

「楽天証券」「SBI証券」名乗るSMSに注意！乗っ取り被害が爆発的増加(6/2)
https://news.yahoo.co.jp/articles/0cbeec9114706e032789f2acf2388a40a19ad7ae

プルデンシャル生命、元従業員による情報持ち出しで個人情報漏洩の可能性(6/2)
https://rocket-boys.co.jp/security-measures-lab/prudential-ex-employee-data-leak-incident-under-investigation/

AIビデオ通話分析が明らかにする「ニセ警察詐欺」の心理操作構造
～巧妙化する特殊詐欺へのリアルタイム防御システムの提言～(6/2)
https://www.dlri.co.jp/report/ld/459167.html

米国、ドイツ、フランス、英国他西側国　ロシアGRUが西側の物流事業体やテクノロジー企業を狙っていると警告 (2025.05.21)(6/2)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-41165e.html

Binance Japan、情報セキュリティマネジメントシステムおよびプライバシー情報管理の国際規格認証を取得(6/1)
https://www.excite.co.jp/news/article/Prtimes_2025-06-01-126862-23/

製造業、4年連続でサイバー攻撃最大の標的 - 業界特有の3つの問題とは(6/2)
https://news.mynavi.jp/techplus/article/20250602-3338873/

年間1億円の損失を防いだLLMガードレール技術！【AIリスクの安全対策】(6/2)
https://qiita.com/ryosuke_ohori/items/8d746209a4179758f661