2025/6/20主にITとかセキュリティの記事

「NetScaler ADC」「同Gateway」に深刻な脆弱性 - 早急に対応を(6/18)
https://www.security-next.com/171479

Weekly Report 2025-06-18号
https://www.jpcert.or.jp/wr/2025/wr250618.html

Google Chromeの解放済みメモリ使用やStreamline NX V3 PC Clientに関する脆弱性など - JPCERT/CCレポート(6/18)
https://news.mynavi.jp/techplus/article/20250618-3357180/

【CVE-2025-6018,6019】PAMとudisksの連鎖攻撃でroot権限奪取が可能、openSUSE・Ubuntuなど主要Linuxディストリビューションに影響(6/18)
https://nikkeimatome.com/?p=62057

「Chrome」にアップデート - 3件のセキュリティ修正(6/18)
https://www.security-next.com/171482

グーグル「Chrome」深刻度”高”の脆弱性(6/18)
https://news.infoseek.co.jp/article/asciijp_4292986/?tpgnr=it

Google Chrome ゼロデイ脆弱性CVE-2025-2783、TaxOffがTrinperバックドア展開に悪用(6/18)
https://innovatopia.jp/cyber-security/cyber-security-news/57931/

「Google Chrome」に3件の脆弱性、スクリプトエンジン「V8」の整数オーバーフローなど(6/18)
https://forest.watch.impress.co.jp/docs/news/2023490.html

TP-Linkルーターにおけるコマンドインジェクションの脆弱性が攻撃で悪用されている：CISAが警告（CVE-2023-33538）(6/18)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39399/

AWS MFA義務化完了、全ルートユーザーで100%適用｜Security Hub強化など新機能追加(6/18)
https://innovatopia.jp/cloud/cloud-news/57918/

カスペルスキーは、監視カメラを強調するミライボットネットの新しい変種を見つけました(6/18)
https://voi.id/ja/teknologi/489277

Scattered Spider、米国保険業界を新標的に　Google警告、ソーシャルエンジニアリングでMFA突破(6/18)
https://innovatopia.jp/cyber-security/cyber-security-news/57986/

台湾国税局を装うフィッシング攻撃でHoldingHands RAT拡散、Winos 4.0との連携も確認(6/18)
https://innovatopia.jp/cyber-security/cyber-security-news/57934/

サイバー攻撃の事例 【2025年】(6/18)
https://rocket-boys.co.jp/security-measures-lab/cyber-attack-case-2025/

ダイソー運営会社 個人情報1万件余漏えいか “設定ミス原因”(6/18)
https://www3.nhk.or.jp/news/html/20250618/k10014838441000.html

ファッション 通販サイトのパルクローゼット、深夜の不正アクセスでユーザーへパスワード再設定を呼びかけ(6/18)
https://rocket-boys.co.jp/security-measures-lab/palcloset-fashion-site-hacked-password-reset-requested/

東急ホテルズ、那覇東急REIホテルのTrip.comへ不正アクセスされ個人情報漏洩の可能性(6/18)
https://rocket-boys.co.jp/security-measures-lab/tokyu-hotels-trip-com-breach-naha-rei-hotel-data-leak/

日本ハンドセラピィ学会のメールアカウントが不正アクセスされ迷惑メールの踏み台に(6/18)
https://rocket-boys.co.jp/security-measures-lab/japanese-hand-therapy-society-email-hacked-used-for-spam/

ASUS Armoury Crateに脆弱性『CVE-2025-3464』。管理者権限を取得される恐れ。アップデートを(6/18)
https://www.nichepcgamer.com/archives/asus-armoury-crate-vulnerability-cve-2025-3464.html

取引先経由のサイバー攻撃被害"サイバードミノ"への防御を─アシュアードの「Assured企業評価」
統一された指標で取引先企業のセキュリティリスクを評価(6/18)
https://it.impress.co.jp/articles/-/27982

ロシアの「Fancy Bear」が標的にするMicrosoft製品とは？　被害拡大を狙う手口(6/18)
https://techtarget.itmedia.co.jp/tt/news/2506/04/news08.html

米当局、Linuxカーネルの脆弱性悪用に注意喚起(6/18)
https://www.security-next.com/171506

コスモ石油「コミっと車検」でクラウドの設定ミスで最大約17万件の個人情報流出の可能性(6/18)
https://rocket-boys.co.jp/security-measures-lab/cosmo-oil-komitto-inspection-cloud-misconfig-leads-to-170k-data-leak/

[待望の機能]新しいAWS Security HubでExposureを検出してアタックパスの可視化を実際にやってみた(6/18)
https://dev.classmethod.jp/articles/aws-securityhub-advanced-exposure-attackpath/

第2章 AlmaLinux の初期設定とセキュリティ対策(6/18)
https://www.cybertrust.co.jp/blog/linux-learning/almalinux-practice/02-default.html

AIで最大化するサイバーセキュリティの成果--クラウドストライクが解説(6/18)
https://news.yahoo.co.jp/articles/55e02b7b6c1cfc3f6422d124ad659e35aba90ff9

AWS Network Firewallにてアクティブ脅威防御のサポート(6/18)
https://dev.classmethod.jp/articles/aws-network-firewall-active-threat-defense/

イラン拠点の仮想通貨取引所　7300万ドル相当の不正流出発生　親イスラエル系ハッカー集団が犯行声明(6/18)
https://jp.cointelegraph.com/news/iranian-crypto-exchange-nobitex-exploited-for-73m-zachxbt

DIY商品メーカー、顧客情報流出か　オンラインショップにランサムウェア(6/18)
https://act1.co.jp/2025_06_18-2/

名古屋大学の学生1626人分の個人情報漏洩か　教員のパソコン画面に「ウイルス検出」指示に従い不正アクセス被害(6/18)
https://www.chunichi.co.jp/article/1084434

AWS re:Inforce 2025 Keynote: Simplifying security at scale(6/18)
https://dev.classmethod.jp/articles/aws-reinforce-2025-keynote-sec200/

旅行予約サイト「他人の個人情報表示されている」顧客218名影響(6/18)
https://act1.co.jp/2025_06_18-1/

MiniMax-M1、中国AI業界の新星 – Lightning Attention技術でコスト効率30%向上(6/18)
https://innovatopia.jp/ai/ai-news/57921/

狙われやすい金融機関のセキュリティ、解決の糸口は「AI対AI」の体制と、経営者主導のリスクベース・アプローチ(6/18)
https://jbpress.ismedia.jp/articles/-/88908

宮城学院女子大学、ランサムウェアからの無線ネットワーク復旧を報告　学生個人フォルダは復元不可に(6/18)
https://rocket-boys.co.jp/security-measures-lab/miyagi-gakuin-womens-university-recovers-wifi-after-ransomware-student-folders-lost/

ドメイン名が危ない　サイバー攻撃の弱点DNS(6/17)
https://www.chukyo-u.ac.jp/research_2/news/2025/06/025437.html

「東芝グループ サイバーセキュリティ報告書2025」の発行について(6/18)
https://www.global.toshiba/jp/news/corporate/2025/06/news-20250618-01.html

悪用の事実を確認済みの脆弱性が 1 件 ～ マイクロソフト 6 月のセキュリティ情報公開(6/18)
https://scan.netsecurity.ne.jp/article/2025/06/18/53063.html

活用シーンに期待 生成 AI が SOC ログ分析 ～ LogStare(6/18)
https://scan.netsecurity.ne.jp/article/2025/06/18/53067.html

【動画リリース公開】　企業メールに“信頼”の証を　企業ロゴ所有証明書【VMC】とは？(6/18)
https://www.gmogshd.com/news/news-15237

6月9日～15日の最新サイバーセキュリティ情報 - カメラから侵入される? パン・チルト・ズームカメラの深刻な欠陥(6/18)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-36/

JPEG誕生30年、WebP・AVIFに対抗する画像圧縮技術の歴史と未来(6/18)
https://innovatopia.jp/tech-social/tech-social-news/57924/

“安全は幻想”VPNの｢落とし穴｣ 放置すればランサムウェアの標的に！闇市場でVPN認証情報が高値で取引されている？大規模な医療機関も陥落…(6/18)
https://toyokeizai.net/articles/-/877522

インシデントレスポンスの「かかりつけ医」～ サイリーグホールディングス(6/18)
https://scan.netsecurity.ne.jp/article/2025/06/18/53068.html

MEXC、Proof of Trust（信頼の証明）グローバルイベント開始を発表│業界最高水準の透明性を実現(6/18)
https://crypto-times.jp/press-mexc-proof-of-trust/

Chainalysis、FBIによるCaesars Entertainmentのランサム身代金回収を支援(6/16)
https://www.chainalysis.com/blog/chainalysis-fbi-caesars-ransomware-recovery-japanese/

APIテストとは？やり方や観点、おすすめテストツールを紹介(6/18)
https://www.qbook.jp/column/2090.html

Nutanixの新規ユーザーが本音で明かす「脱VMwareの理由」は？(6/18)
https://techtarget.itmedia.co.jp/tt/news/2506/18/news02.html

ワシントン・ポストの記者 メールアカウントへ不正アクセスか？標的型攻撃の可能性(6/18)
https://rocket-boys.co.jp/security-measures-lab/washington-post-reporter-email-breach-suspected-state-sponsored-attack/

SMS認証コードの危険性と代替手段--ブルームバーグらが実態調査(6/18)
https://japan.zdnet.com/article/35234396/

「先輩就職先情報リスト」Microsoft Teams でチャット送信 ～ 摂南大学(6/18)
https://scan.netsecurity.ne.jp/article/2025/06/18/53065.html

生成AIの利用規約　〜GoogleのNotebookLMではどうなっている？(6/18)
https://london3.jp/2025/06/post-25850/

AWS Security Hubが機能分離され統合セキュリティソリューションに生まれ変わりました(6/18)
https://dev.classmethod.jp/articles/aws-security-hub-unified-solution/

大手スーパーM&Sのハッキング事件…CEOに直接身代金要求メールが来ていた！(6/17)
https://www.japanjournals.com/uk-today/20078-250617-2.html

SMS二要素認証コード100万件流出事件：緊急対策が必要な理由(6/17)
https://spotry.me/2025/a-million-sms-two-factor-authentication-codes-were-intercepted-heres-what-to-do/

営業秘密のツボ 2025年6月18日 第108号(6/18)
https://www.ipa.go.jp/security/economics/mailmag/20250618.html

名古屋大学に外部から不正なアクセスか　過去約10年分 学生など1600人あまりの個人情報が漏えいした可能性(6/18)
https://news.livedoor.com/article/detail/28986932/

サイバーセキュリティに関するグローバル動向四半期レポート（2024年10月～12月）を公開(6/18)
https://www.nttdata.com/global/ja/news/topics/2025/061800/

欧州委員会 GenAI4EU：「ヨーロッパ製」の生成的 AI を推進するための資金援助(6/18)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-2f938d.html

生体認証使用時にプライバシーを守る8つの対策(6/18)
https://dime.jp/genre/1984675/