2025/4/23主にITとかセキュリティの記事

監視ソフト「WhatsUp Gold」に脆弱性 - アップデートで修正(4/21)
https://www.security-next.com/169528

あいちロボット産業クラスター協議会サイトに不正アクセス　リダイレクト被害で公開停止、個人情報流出は確認されず(4/21)
https://rocket-boys.co.jp/security-measures-lab/aichi-robot-cluster-website-unauthorized-access-redirect-incident/

迷惑メール対策サービスに不正アクセスで漏えい懸念│株式会社ＴＡＭ(4/21)
https://cybersecurity-jp.com/news/109524

【お知らせ】当社が利用するIIJメールサービスの情報漏洩に関するお知らせ(4/21)
https://www.orec.co.jp/info/3469/

商工中金グループが利用するメールシステムへの 不正アクセスに関するお知らせ (4/18)
https://www.shokochukin.co.jp/assets/pdf/nr_250418_02.pdf

人気OSS配信プラットフォームを悪用して暗号資産狙う攻撃に注意(4/21)
https://news.mynavi.jp/techplus/article/20250421-3179609/

シャドーAIの利用が急増、未承認のAIツールを使う従業員は半数に及ぶことが明らかに(4/21)
https://codebook.machinarecord.com/threatreport/38396/

警察庁、令和6年サイバー空間をめぐる脅威を公表(4/21)
https://www.sunloft.co.jp/newsletter/pressrelease/20250421/26556/

システム障害発生で判明 ～ 日本共創プラットフォームにサイバー攻撃(4/21)
https://scan.netsecurity.ne.jp/article/2025/04/21/52717.html

ACSのパスワード漏洩は、IBM i における深刻なセキュリティ問題(4/23)
https://www.e-bellnet.com/category/jungle/2504/2504-04.html

LLMパッケージの幻覚がサプライチェーンを脅かす：スロップスクワッティングという新たな脅威(4/21)
https://innovatopia.jp/cyber-security/cyber-security-news/52085/

長期的なサイバー攻撃は、2024年の総インシデントの35%に達します(4/21)
https://voi.id/ja/teknologi/476964

HOYA、2024年4月のサイバー攻撃で最大6,500件の個人情報が流出(4/21)
https://rocket-boys.co.jp/security-measures-lab/hoya-ransomware-attack-personal-data-leak-2024/

将来攻撃指標（IOFA）™とは？(4/21)
https://codebook.machinarecord.com/threatreport/38422/

第1回：知っておくべきマシンアイデンティティーの基本と脅威(4/21)
https://japan.zdnet.com/article/35231719/

APT29、ワイン招待状で欧州外交官を狙う新型マルウェア「GRAPELOADER」を展開(4/21)
https://innovatopia.jp/cyber-security/cyber-security-news/52007/

AI駆動型のサイバーセキュリティに挑む建設業界の新たな取り組み
https://news.3rd-in.co.jp/article/37ef5a26-1e3e-11f0-a575-9ca3ba083d71#gsc.tab=0

カスペルスキーは、トランプ氏の新しい関税の不確実性の中で詐欺のリスクを共有します(4/21)
https://voi.id/ja/teknologi/477026

サイバー保険が急増し、ランサムウェア償還要求が急激に増加しました(4/21)
https://voi.id/ja/teknologi/476925

古いWindows 11からセキュリティ機能を削除、理由は不明(4/21)
https://news.mynavi.jp/techplus/article/20250421-3202199/

AIとIoT技術がDDoS攻撃を進化させる：MazeBoltが警告する2025年のサイバーセキュリティ脅威(4/21)
https://innovatopia.jp/ai/ai-news/52115/

「ホットストラップ」に不正アクセス、690 名のカード情報が漏えい(4/21)
https://scan.netsecurity.ne.jp/article/2025/04/21/52718.html

英国図書館（BL）、閲覧室利用に必要なリーダー・パスの登録手続を再開(4/21)
https://current.ndl.go.jp/car/251869

【ご注意ください！】野村證券を装ったフィッシング詐欺による不正取引が当社において急増しています(4/21)
https://www.nomura.co.jp/onlineservice/news/customer/2023/security_phishing.html

第５回：「副業を名目とした詐欺」に要注意！！ 副業詐欺の手口とその対策(4/21)
https://www.risktaisaku.com/articles/-/101734

Zoomで一時的な大規模障害発生-原因はDNSレジストリの誤処理、セキュリティ問題は否定(2025年4月16日)(4/21)
https://rocket-boys.co.jp/security-measures-lab/zoom-dns-outage-april-2025-no-security-issue/

セキュリティ対策で外せない「技術」と「人」の脆弱性──4象限ごとの最適なアプローチ手法を解説
日経225企業のDMARC導入ドメインのうち8割が「p=none」状態に……運用ノウハウ不足が課題(4/21)
https://enterprisezine.jp/article/detail/21695

デジタルビジネスに必要な「ITオートメーション」とは？　自動化が価値の源泉に(4/21)
https://atmarkit.itmedia.co.jp/ait/articles/2504/21/news005.html

動画をダウンロードしたらマルウェア、人気アプリCapCut悪用(4/21)
https://news.mynavi.jp/techplus/article/20250421-3208573/

増えるフィッシング被害、「偽サイト」は今や見分け困難に……DMARCは有効か？ 他の対策方法は？(4/21)
https://enterprisezine.jp/article/detail/21831

生成AIの普及で変化するサイバー攻撃の風景と企業のリスク管理
https://news.3rd-in.co.jp/article/3b904f38-1e8d-11f0-8fd3-9ca3ba083d71#gsc.tab=0

タレスDISジャパン、暗号・鍵管理・トークン化： 運用と継続性が成功の鍵！実践で学ぶ決済セキュリティ対策（前編）(4/21)
https://paymentnavi.com/paymentnews/158837.html

4月は特に注意したい「ギフトカード詐欺」の手口とは？(4/21)
https://dime.jp/genre/1958104/

フィッシング報告件数過去最高、2025 年 3 月 報告状況(4/21)
https://www.excite.co.jp/news/article/Scannetsecurity_52715/

2024年に発生したサイバー攻撃やインシデントによる情報漏洩 事例のまとめ(4/21)
https://rocket-boys.co.jp/security-measures-lab/document/2024-cyberattacks-data-breaches-incident-summary/

2025年度 ゴールデンウイークにおける情報セキュリティに関する注意喚起(4/21)
https://www.ipa.go.jp/security/anshin/heads-up/alert20250421.html

欧州議会 防衛とAI(4/21)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-f1e75a.html

no-replyから送信されたように見えるフィッシングメール攻撃(4/21)
https://gigazine.net/news/20250421-phishers-abuse-google-oauth-dkim-replay-attack/

フィッシング師がGoogle OAuthを悪用、DKIMリプレイ攻撃でGoogleになりすます(4/21)
https://codebook.machinarecord.com/threatreport/38392/

脆弱性診断のやり方とは？手順・ツール・実施ポイントを徹底解説(4/21)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/363/

生成AIの進化で身元確認書類の偽造が容易に、KYCの終焉(4/21)
https://rocket-boys.co.jp/security-measures-lab/ai-id-spoofing-end-of-kyc-era/

工場設備のサイバーセキュリティが必須に？ 2027年に迫るEU機械規則対応(4/21)
https://ascii.jp/elem/000/004/263/4263699/?rss

顧客に届いた「Oracle からの手紙」にセキュリティのプロが全力でツッコミ(4/21)
https://scan.netsecurity.ne.jp/article/2025/04/21/52720.html

バイビットから盗まれた14億ドルの暗号資産のうち、3億8000万ドル相当が行方不明に(4/21)
https://www.coindeskjapan.com/288229/

【Bybit CEO最新報告】Bybitハッキング資金14億ドル、依然7割近く追跡中(4/21)
https://crypto-times.jp/news-bybit-hack-1-4-billion-in-funds-nearly-70-still-being-traced/

政治家の名を騙る投資詐欺に注意、SNS広告に潜む危険(4/21)
https://www.asiax.biz/news/66214/

【現地取材】ハノーバーメッセ2025解説、筆者注目「3つの重要テーマ」の面白い進化(4/21)
https://www.sbbit.jp/article/st/162260?ref=rss

お客様と ISV の生成 AI 成功事例 34 件(4/21)
https://cloud.google.com/blog/ja/topics/partners/real-world-examples-of-how-customers-are-innovating-with-gen-ai/?hl=ja

Webデザインのモーション集サイトを作りました(4/21)
https://zenn.dev/crayfisher_zari/articles/ac3ade95d83ccd

週刊AWS – 2025/4/14週(4/21)
https://aws.amazon.com/jp/blogs/news/aws-weekly-20250414/

今さら聞けない生成AI入門：基本にして奥義、ChatGPT(4/21)
https://note.com/vast_sedum756/n/n464242726e13

なぜ「フィッシング詐欺」は年配者を狙うのか？　騙されないための具体的な対策(4/21)
https://news.yahoo.co.jp/articles/e496d1dc7e9a1ce8274c8b617c4c7499f11f6a26

【入門】パーソナライゼーションとは？マーケティング例や注意点を解説(4/21)
https://markezine.jp/article/detail/48258