2025/5/31主にITとかセキュリティの記事

プロバイダはAmazon、地理的位置は日本のIPアドレス251件がColdFusionなど狙うスキャンを実施(5/29)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39109/

「Firefox 139」を公開 - 「クリティカル」脆弱性に対処(5/29)
https://www.security-next.com/170810

LLM向け開発フレームワーク「Langroid」に脆弱性 - 公開アプリで影響大(5/29)
https://www.security-next.com/170841

macOSを標的にするインフォスティーラー AppleProcessHub(5/29)
https://rocket-boys.co.jp/security-measures-lab/appleprocesshub-infostealer-targets-macos-users/

ボットネットがASUS製ルーター9千台超をハッキングし、永続的なSSHバックドアを仕掛ける（CVE-2023-39780）(5/29)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39119/

Censinet CEO警告：AI診断システムへの新興サイバー脅威が患者の生命を直接脅かす時代へ – 2025年ヘルスケアセキュリティの転換点(5/29)
https://innovatopia.jp/cyber-security/cyber-security-news/55825/

Microsoft OneDriveファイルピッカーの欠陥、アプリにクラウドへのフルアクセスを許可(5/29)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39115/

Microsoft Entraの設計により、ゲストユーザーがAzureを乗っ取れる恐れ：研究者が報告(5/29)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39101/

井桁藤、サポート詐欺による不正アクセスで個人情報漏えいの可能性を公表(5/29)
https://cybersecurity-jp.com/news/109908

TI WooCommerce Wishlistプラグインに認証不要のファイルアップロード脆弱性、修正未提供のまま公開中(5/29)
https://rocket-boys.co.jp/security-measures-lab/ti-woocommerce-wishlist-plugin-unpatched-upload-vulnerability/

被害が確認されたサーバをすべて停止 ～ 医療機器の三笑堂へランサムウェア攻撃(5/29)
https://scan.netsecurity.ne.jp/article/2025/05/29/52943.html

Luna Moth攻撃の巧妙化：Zoho AssistやAnyDesk悪用で法律事務所データ窃取(5/29)
https://innovatopia.jp/cyber-security/cyber-security-news/55715/

マリンオープンイノベーション機構（MaOI機構）のメールアカウントが不正利用され迷惑メールの踏み台に(5/29)
https://rocket-boys.co.jp/security-measures-lab/maoi-email-account-abused-to-send-spam-mails-in-cyberattack/

偽のGoogle MeetページでPowerShellを実行させマルウェアを実行させるサイバー攻撃のキャンペーン(5/29)
https://rocket-boys.co.jp/security-measures-lab/fake-google-meet-page-powershell-malware-campaign/

EUVDに期待できること：主な疑問と脆弱性インテリジェンスエコシステムでの位置づけを考察(5/29)
https://codebook.machinarecord.com/cyber-intelligence/vulnerability-cyber-intelligence/39085/

AI活用と増加するマシンのID管理--CyberArkのCOOに聞く社内実践(5/29)
https://news.yahoo.co.jp/articles/b38395af9967d9d007bcc44b30cbd7e426a06f76

ハッカーが偽のOneNoteを装いOffice365とOutlookの認証情報を窃取(5/29)
https://rocket-boys.co.jp/security-measures-lab/fake-onenote-phishing-steals-office365-outlook-credentials/

卒アル作成会社がランサム被害
7万件超の個人情報が漏洩した恐れ　再委託先のルーター設定ミスを突かれる(5/29)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051900288/

Linux 6.15リリース：486クラスCPUサポート終了でRust統合加速、bcachefsとexFAT大幅改善(5/29)
https://innovatopia.jp/uncategorized/55816/

【2025年4月 マルウェアレポート】認証情報の窃取手法と対策について解説(5/29)
https://eset-info.canon-its.jp/malware_info/malware_topics/detail/malware2504.html

ニチノー緑化へのランサムウェア攻撃、一部のデータが漏えいした可能性を完全に否定できず(5/29)
https://scan.netsecurity.ne.jp/article/2025/05/29/52945.html

滋賀県の公共施設がサイバー攻撃の被害 2つの施設でシステム障害(5/29)
https://rocket-boys.co.jp/security-measures-lab/shiga-public-facilities-hit-by-cyberattack-data-leak-feared/

マッチングアプリ「Omiai」不正アクセス被害　公式Xのっとり(5/28)
https://act1.co.jp/2025_05_28-2/

Cooper Health System、5万7千人の患者データ侵害を発表 – 2024年5月の攻撃から10か月後に判明(5/29)
https://innovatopia.jp/cyber-security/cyber-security-news/55810/

Google『Project Mariner』とAnthropic『Claude』が示すAI音声制御の現実と限界(5/29)
https://innovatopia.jp/ai/ai-news/55855/

Qakbot マルウェアの指導者、グローバルなランサムウェア攻撃への関与で起訴 〜仮想通貨2400万ドル超も押収〜(5/29)
https://rocket-boys.co.jp/security-measures-lab/qakbot-leader-indicted-for-global-ransomware-24m-seized/

supabase × Auth0でLINEログインを実現し、RLSで安全にデータを扱う方法(5/28)
https://zenn.dev/spacemarket/articles/supabase-thirdparty-auth-by-auth0

企業の45%が生成AIを利用、日常業務では80%超の企業が利用成果を認識【JIPDEC・ITR調査】(5/29)
https://markezine.jp/article/detail/48755

Googleカレンダーを悪用してステルスC2通信を行う中国のマルウェア「タフ・プログレス」が発見される(5/29)
https://gigazine.net/news/20250529-apt41-malware-google-calendar/

RAG 2.0 セキュリティ – Microsoft・Metaの戦略、QueryPieが繋ぐ(5/28)
https://qiita.com/QueryPie/items/756f47e5a9854b09e703

無料のCursor代替？Trae AIが大幅に進化(5/28)
https://note.com/kind_crocus236/n/nf559847b59af

トランプ政権の影響でCISA高官の多くが辞任、米国の安全性低下の懸念(5/29)
https://news.mynavi.jp/techplus/article/20250529-3338865/

攻撃メールの実例を紹介　中堅・中小企業は効果的な対策を取れているのか(5/29)
https://kn.itmedia.co.jp/kn/articles/2505/29/news093.html

Microsoft Build 2025の話題 / M365セキュリティ&ゼロトラスト勉強会 25(5/28)
https://www.docswell.com/s/ishiayaya/5N1637-build2025

クリスチャン・ディオールの顧客データへ不正アクセス(5/29)
https://scan.netsecurity.ne.jp/article/2025/05/29/52946.html

「脱VPN」「SASEをやりたい」の前に考えておきたい対策のポイント――セキュリティへの意識を変える不可視化、シンプル化とは(5/29)
https://atmarkit.itmedia.co.jp/ait/articles/2505/28/news007.html

【情報漏洩】中小企業が知るべきAI活用のリスクと対策(5/29)
https://cybersecurity-jp.com/column/109934

【知らないと危険】生成AIの情報漏洩リスクと中小企業が取るべき防止策(5/29)
https://cybersecurity-jp.com/column/109940

中小企業のサイバー被害 取引先への感染拡大は3.2％　IPA調査(5/29)
https://www.risktaisaku.com/articles/-/102921

チェック・ポイント・リサーチ、Kling AIなどの生成AIサービスを悪用したサイバー犯罪の新たな手口について警鐘(5/29)
https://prtimes.jp/main/html/rd/p/000000401.000021207.html

ASUSルータ、9,000台以上が侵害される - 確認を(5/29)
https://news.mynavi.jp/techplus/article/20250529-3339747/

【特別企画】サイバー攻撃の標的はOS以下のレイヤーへ - 求められる「信頼たる端末」(5/28)
https://www.security-next.com/170488/3

米企業のカスタムAIが機密データを“丸ごと提供”し大事に……AI特有の情報漏えいに正しく対処するには(5/29)
https://enterprisezine.jp/article/detail/22036

ファイアウォールの脆弱性対策とウイルス対策ソフトの更新で一部不備 ～ 日邦バルブにランサムウェア攻撃(5/29)
https://scan.netsecurity.ne.jp/article/2025/05/29/52944.html

ドメイン不正利用、メール5万件が送信 - 三菱地所ハウスネット(5/28)
https://www.security-next.com/170378

GoTで学ぶセキュリティ 〜情シス村にまつわる寓話シリーズ〜(5/29)
https://www.docswell.com/s/toshihr3/KL1YP6-2025-05-29-202650

県立博物館のサイト不具合、海外からアクセス集中 - 滋賀県(5/29)
https://www.security-next.com/170832

数千台のASUSルーターがステルス性の高い永続的なバックドア攻撃を受けている(5/29)
https://gigazine.net/news/20250529-thousands-asus-routers-stealthy-persistent-backdoors/

【中小企業必見】生成AI利用時の個人情報保護ガイド(5/29)
https://cybersecurity-jp.com/column/109947

Okta Blog 第7回　パスキーによるフィッシング耐性の向上(5/29)
https://scan.netsecurity.ne.jp/article/2025/05/29/52948.html

不法無線局によるものと疑われる携帯電話サービスへの混信について注意呼びかけ ～ ドコモ KDDI ソフトバンク 楽天モバイル(5/29)
https://scan.netsecurity.ne.jp/article/2025/05/29/52938.html

ランサムウェア集団LockBitが情報漏えい　データが暴いた“攻撃者の苦労”とは(5/29)
https://techtarget.itmedia.co.jp/tt/news/2505/29/news05.html

【Windows11 24H2】 WindowsUpdate 2025年5月 不具合情報 - プレビューリリース KB5058499 多数の不具合修正・機能追加(5/29)
https://www.nichepcgamer.com/archives/windows11-24h2-windows-update-preview-2025-5-kb5058499.html

中国「サイバースペースID」7月15日施行 – 600万人が利用、オンラインプライバシーと国家管理の新時代へ(5/29)
https://innovatopia.jp/tech-social/tech-social-news/55786/

デジサート 新カントリーマネージャー 二宮氏、デジタルトラストとポスト量子暗号移行に向けた戦略を発表(5/29)
https://enterprisezine.jp/news/detail/22058

1.8億件の個人情報が流出か──大規模データ漏洩の実態とその防衛術(5/29)
https://www.lifehacker.jp/article/2505-user-records-found-unprotected-online-database/

企業と学生の「ギャップ」、セキュ人材育成の課題 - JNSAが報告書(5/29)
https://www.security-next.com/170817

【Windows10】 WindowsUpdate 2025年5月 不具合情報 - プレビューリリース KB5058481(5/29)
https://www.nichepcgamer.com/archives/windows10-windows-update-preview-2025-5-kb5058481.html

Googleフォーム設定ミスで利用者の情報が第三者閲覧可能に│睡眠専門ヘッドスパ Dr.ぐっすり〜(5/29)
https://cybersecurity-jp.com/news/109929