2025/6/18主にITとかセキュリティの記事

Absolute Softwareの最新調査で企業の主要なエンドポイントセキュリティ対策の22%が機能していないことが明らかに(6/16)
https://prtimes.jp/main/html/rd/p/000000022.000098983.html

Spring FrameworkのRFD 脆弱性-想定外のファイルダウンロードに要注意(6/16)
https://rocket-boys.co.jp/security-measures-lab/spring-framework-rfd-vulnerability-unintended-file-download-risk/

MaOI機構、メールアカウントの不正アクセスで個人情報流出の可能性(6/16)
https://rocket-boys.co.jp/security-measures-lab/maoi-email-account-breach-possible-data-leak/

カスペルスキーはLLMディープセクR1を装った新しいマルウェアを見つけました(6/16)
https://voi.id/ja/teknologi/488806

日本ゼオングループ企業のトウペへの不正アクセス、合計 20,161 件の個人情報が流出した痕跡(6/16)
https://www.excite.co.jp/news/article/Scannetsecurity_53051/

Anubisランサムウェア、ファイル復旧を不可能にするワイパー機能を追加(6/16)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39370/

PostgreSQL JDBCドライバに重大な認証バイパスの脆弱性-早急なパッチ適用を推奨(CVE-2025-49146)(6/16)
https://rocket-boys.co.jp/security-measures-lab/postgresql-jdbc-driver-cve-2025-49146-auth-bypass-patch-now/

シャドーITとは？企業に潜むセキュリティリスクと防止策をわかりやすく解説(6/16)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/491/

【2025年最新版】詐欺広告やスパムに強い最も安全なウェブブラウザトップ3「1位：Brave」「2位：Mozilla Firefox」「3位：Tor Browser」(6/16)
https://nikkeimatome.com/?p=61828

登壇ノート「アプリ開発者として、フロントエンドとして考えるアプリケーションセキュリティ」(6/15)
https://zenn.dev/rdlabo/articles/75d004ccad0d67

アラート!これは2025年の最もデータ調和のとれたアプリケーションです(6/16)
https://voi.id/ja/teknologi/488774

不正アクセスで個人や法人の情報漏えい可能性│楽待株式会社(6/16)
https://cybersecurity-jp.com/news/110159

Discordの招待リンクの脆弱性をハッカーがサイバー攻撃に悪用(6/16)
https://rocket-boys.co.jp/security-measures-lab/discord-invite-link-vulnerability-exploited-in-cyberattack/

Cloud CISO の視点: 安全な構築を支援する Google Cloud セキュリティ チームの取り組み(6/16)
https://cloud.google.com/blog/ja/products/identity-security/cloud-ciso-perspectives-how-google-cloud-security-team-helps-build-securely/?hl=ja

日本ロックサービス、不正アクセスとランサムウェア 被害を発表、現在も復旧対応中(6/16)
https://rocket-boys.co.jp/security-measures-lab/japan-lock-service-ransomware-attack-recovery-ongoing/

【すぐできる】未使用のIAMユーザーの自動検知と無効化でセキュリティ強化！(6/16)
https://blog.serverworks.co.jp/automatically-disable-unused-IAMusers

スマートウォッチが高度機密データを盗み出す――その手口とは(6/16)
https://forbesjapan.com/articles/detail/79892

欧州 EDPB GDPR第48条（EU法によって認められない移転又は開示）についてのガイドライン バージョン2.0 (2025.06.04)(6/16)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-5e7d58.html

10年前の富士通製Windows 10 PCが起動不能に、2025年6月セキュリティパッチの適用で
復旧例の報告もあるが、一般のユーザーによる対処は困難か(6/16)
https://forest.watch.impress.co.jp/docs/news/2022726.html

日本の地政学的サイバーリスク、「第2段階」に達したAIの悪用など、サイバー攻撃の現状をESETが報告(6/16)
https://internet.watch.impress.co.jp/docs/news/2022559.html

損保ジャパンに金融庁が報告徴求命令、不正アクセスによるサイバー攻撃で約1740万件の個人情報漏洩の疑いで(6/16)
https://rocket-boys.co.jp/security-measures-lab/fsa-orders-sompo-japan-to-report-17-million-data-leak-after-cyberattack/

最も確実に儲けられる攻撃手段となったランサムウェア、最優先で実施すべき備えは？(6/16)
https://japan.zdnet.com/pickup/veriserve_202506/35234004/

お客様のクラウドにおける主権、選択肢、セキュリティを強化(6/16)
https://cloud.google.com/blog/ja/products/identity-security/google-advances-sovereignty-choice-and-security-in-the-cloud/?hl=ja

NISTが新たに「ゼロトラスト」アーキテクチャ構築の具体例を公開(6/16)
https://rocket-boys.co.jp/security-measures-lab/nist-publishes-zero-trust-architecture-implementation-examples/

Ansible-Lockdown でEC2インスタンスをCISベンチマークに準拠させ、Amazon Inspector v2 で評価してみる(6/16)
https://dev.classmethod.jp/articles/ansible-lockdown-ec2-cis-amazon-inspector-v2/

エージェンティックAIなど台頭するも、マシンIDセキュリティの意識依然低く──CyberArk調査(6/16)
https://enterprisezine.jp/news/detail/22175

企業の61％が無防備？　「DDoS攻撃」の脅威と今からできる防御策(6/16)
https://techtarget.itmedia.co.jp/tt/news/2506/12/news05.html

大和証券をかたるフィッシングメール報告、追加認証などを促す件名を確認──フィッシング対策協議会(6/16)
https://enterprisezine.jp/news/detail/22173

従業員情報等の流出を確認 ～ メディアリンクスの米国グループ会社にランサムウェア攻撃(6/16)
https://www.excite.co.jp/news/article/Scannetsecurity_53050/

クラウドストライクとマイクロソフト、共同でサイバー脅威のアトリビューションを統一へ(6/15)
https://www.excite.co.jp/news/article/Prtimes_2025-06-15-31049-116/

徳島県つるぎ町立半田病院、ネットワークをアライドテレシス中心に一本化(6/16)
https://japan.zdnet.com/article/35234312/

国内エネルギー最大手の一角、JERAがマルチクラウド環境に移行して直面したセキュリティ課題とは？(6/16)
https://enterprisezine.jp/article/detail/21830

週刊AWS – 2025/6/9週(6/16)
https://aws.amazon.com/jp/blogs/news/aws-weekly-20250609/

米国支援のイスラエル企業Paragon製スパイウェアが欧州のジャーナリストに対して使われていた：Citizen Labが報告(6/16)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39379/

火災・水害・ハッキングから資産を守るスイス発の暗号資産ウォレット「BitBar」が日本へ初上陸(6/16)
https://prtimes.jp/main/html/rd/p/000000001.000162824.html

米記者、中国取材中にハッキング被害…「安保・経済チームを狙った」(6/16)
https://japan.ajunews.com/view/20250616105108651

中国に関する記事を書いたＷＰ記者の電子メールがハッキング被害に…「外国政府の仕業かも」(6/16)
https://s.japanese.joins.com/JArticle/335058

米ワシントン・ポストにサイバー攻撃、記者メールにアクセスか(6/16)
https://diamond.jp/articles/-/366732

Google検索のリンクがすべて紫色に変わる不具合が発生。現在調査中(6/16)
https://helentech.jp/issue-68075/

中国企業所有が疑われるVPNアプリ、AppleとGoogleは販売を継続(6/16)
https://news.mynavi.jp/techplus/article/20250616-3353145/

FS-ISAC と Akamaiによる脅威レポート、アジア太平洋地域の金融業界を標的とした DDoS 攻撃が前年比 245% 増加(6/15)
https://www.excite.co.jp/news/article/Prtimes_2025-06-15-31697-254/

生成AIと内製化が拓く、セキュリティ診断の未来～スペシャリストインタビュー第2弾(6/16)
https://www.lac.co.jp/lacwatch/service/20250616_004390.html

情シス担当者の9割以上が「JC-STAR」制度への期待示す、セキュリティが重要なネットワーク機器の比較しづらさ解消に期待～バッファロー調査(6/16)
https://internet.watch.impress.co.jp/docs/news/2022868.html

ベトナム、2026年からデジタル資産を正式に合法化へ(6/16)
https://www.neweconomy.jp/posts/476957

ベトナム、デジタル技術産業法で仮想通貨を合法化(6/16)
https://jp.cointelegraph.com/news/vietnam-legalizes-crypto-sets-digital-tech-ambitions

ログイン時の二要素認証強化【続報】(6/16)
https://kabu.com/company/pressrelease/20250616_1.html

ユーザーへ頻繁に再ログインを強制するのは「時代遅れ」である理由をセキュリティソフト開発企業が解説(6/16)
https://gigazine.net/news/20250616-frequent-reauth-not-secure/

アップデートナビに意図しないエンドポイントとの通信を拒否しない脆弱性(6/16)
https://www.excite.co.jp/news/article/Scannetsecurity_53046/

Zscaler、AIからの攻撃へ自動的に対処するエージェンティックAIを開発中と明らかに(6/16)
https://cloud.watch.impress.co.jp/docs/news/2022255.html

区民交通傷害保険の引受保険会社「損害保険ジャパン株式会社」への不正アクセスによる情報漏えいのおそれについて(6/16)
https://www.city.minato.tokyo.jp/houdou/kuse/koho/sonota/20250616_press01.html

Google個人情報監視ツール「あなたに関する結果」ついに日本でも提供開始！【akutaji Vol.33】(6/16)
https://jetstream.blog/archives/200248

件名「【岩井コスモ証券】セキュリティシステム改定のお知らせ」などのメール、岩井コスモ証券をかたるフィッシングに注意！
「フィッシング詐欺が増加している」といった文言から偽サイトに誘導する事例(6/16)
https://internet.watch.impress.co.jp/docs/shopping/2023074.html

【2025年6月16日更新】ビットコイン最新動向と注意すべき投資詐欺 - 安全な暗号資産投資ガイド
https://coinchoice.net/bitcoin-latest-trends-investment-scams-2025-06-16/

「ハルシネーション」はなぜ起こる？ 原因や対策、生成AI利用の注意点も【親子で学ぶ情報社会】(6/16)
https://hugkum.sho.jp/702217

CyberAv3ngers、イラン軍事力弱体化で米国インフラへサイバー報復？　専門家が警告(6/16)
https://innovatopia.jp/cyber-security/cyber-security-news/57678/