2025/5/11主にITとかセキュリティの記事

Gartner & XM Cyber：セキュリティツール導入だけでは不十分、61%の組織が設定ミスによる侵害を経験(5/9)
https://innovatopia.jp/cyber-security/cyber-security-news/53757/

長崎船舶装備株式会社、社内サーバーへの不正アクセスを公表 － 個人情報流出は確認されず(5/9)
https://rocket-boys.co.jp/security-measures-lab/nagasaki-ship-discloses-server-breach-no-data-leak/

大規模言語モデル推論エンジン「vLLM」に深刻な脆弱性(5/9)
https://www.security-next.com/170133

F5、四半期定例アドバイザリで脆弱性12件に対処(5/9)
https://www.security-next.com/170109

GitHubの侵害は未公表の攻撃と関係があるのか(5/9)
https://kn.itmedia.co.jp/kn/articles/2505/09/news103.html

フォーティネット製品の脆弱性悪用攻撃で再び注意喚起--3月以降に国内で事案発生(5/9)
https://japan.zdnet.com/article/35232808/

Fortinetの脆弱性（CVE-2024-55591,CVE-2025-24472）を狙うサイバー攻撃が国内でも発生-JPCERT(5/9)
https://rocket-boys.co.jp/security-measures-lab/fortinet-cve-2024-55591-2025-24472-exploited-in-japan/

古いルータが中国のサイバー犯罪者に悪用されている、買い替えを(5/9)
https://news.mynavi.jp/techplus/article/20250509-3283862/

Appleをだます“不正なiPhone修理”の手口と危険性(5/9)
https://techtarget.itmedia.co.jp/tt/news/2504/27/news01.html

BPFフィルタを悪用するバックドア型マルウェア「BPFDoor」のコントローラを初確認：AMEA地域を狙う国家背景の標的型攻撃者集団「Red Menshen（別名：Earth Bluecrow）」による攻撃の可能性(5/9)
https://www.trendmicro.com/ja_jp/research/25/e/bpfdoor-hidden-controller.html

Gunraランサムウェア（.ENCRT）とは？特徴と感染時の対処法を解説(5/9)
https://cybersecurity-jp.com/contents/data-security/12567/

国際的な摘発でDDoS攻撃 代行 サービス運営者4名を逮捕(5/9)
https://rocket-boys.co.jp/security-measures-lab/four-arrested-in-global-crackdown-on-ddos-services/

セキュリティ対策には情報収集が不可欠！効果的な方法は？(5/9)
https://business.ntt-west.co.jp/bizclip/articles/bcl00080-025.html

名古屋港へのランサムウェア攻撃で知られる「LockBit」がハッキングされ5万9975個のBTCアドレスと4442件の被害者との交渉内容がダークウェブ上に流出(5/9)
https://gigazine.net/news/20250509-lockbit-ransomware-gang-hacked/

ランサムウェア集団『LockBit』の内部情報が流出、6万件のビットコインアドレスが漏洩(5/9)
https://nextmoney.jp/?p=74014

AI時代のパスワードセキュリティ – Malwarebytesが警告するPassGANの影響と効果的な対策(5/9)
https://innovatopia.jp/ai/ai-news/53731/

JetBrains RiderでSnykプラグインを使って脆弱性チェックしてみた(5/9)
https://dev.classmethod.jp/articles/rider-snyk-code-cpp/

Flashpointの脆弱性ウィークリーレポート：CVE-2025-32432、CVE-2025-24522他(5/9)
https://codebook.machinarecord.com/threatreport/38657/

NECがサイバー攻撃“監視”新施設　国産AIで9割自動化 ・24時間体制のリアルタイム分析で即応　一元的なサービスが企業の安心材料に(5/9)
https://news.livedoor.com/article/detail/28716169/

デジタルセキュリティ空間を維持する上で、人々は技術にも読み書きができる必要があります(5/9)
https://voi.id/ja/bernas/481132

証券口座乗っ取り、大手4社の偽サイト画面を検証　専門家「判別困難」(5/8)
https://business.nikkei.com/atcl/gen/19/00139/050700281/?i_cid=nbpnb_top

【要対策】松井証券の「セキュリティ設定」…“証券口座の乗っ取り”から資産を守る方法を解説(5/9)
https://gentosha-go.com/articles/-/68933

SBI証券が中国株式全銘柄の買い注文を一時停止　証券口座“乗っ取り”不正アクセス被害が急増(5/7)
https://news.livedoor.com/article/detail/28705734/

加藤大臣「改めて注意喚起を行った」 被害急拡大する“証券口座乗っ取り” 不正取引3505件 額は3000億円超(5/9)
https://newsdig.tbs.co.jp/articles/withbloomberg/1903041

不正アクセスによる証券口座の乗っ取り被害、4ヶ月で3505件･3049億円の大漁掴み取りし放題と判明
https://kabumatome.doorblog.jp/archives/66026970.html

「Sentinel(センチネル)」という「監視」「警備」「防御」を意味する英単語を名称に持ち、一体運用される事例も多く混同されやすい「Microsoft Sentinel」と「SentinelOne」の違いと特徴について解説(5/9)
https://nikkeimatome.com/?p=59214

高見澤に対するサイバー攻撃、個人情報流出の可能性が判明(5/9)
https://www.security-next.com/170083

Lampionマルウェアキャンペーン、ClickFixの手法でポルトガル語圏の企業や組織を攻撃(5/9)
https://codebook.machinarecord.com/threatreport/silobreaker-weekly-cyber-digest/38667/

Weekly AWS アップデート情報 - 2025/5/8 ～Amazon Q Developer CLI が Model Context Protocol (MCP) をサポート～(5/8)
https://www.softbank.jp/biz/blog/cloud-technology/articles/202505/weekly-aws-0508/

はじめての Model Context Protocol (MCP)【第16回】 セキュリティの基本の「き」 - MCP時代も変わらない大切なこと(5/7)
https://qiita.com/QueryPie/items/e60ebcfae3819e166783

IPA、ランサムウェア感染を想定した対応教材を公開(5/9)
https://esgjournaljapan.com/domestic-news/45321

SMS OTPセキュリティインシデントに慣れているビジネスマンの合計84パーセント(5/8)
https://voi.id/ja/keizai/481061

「Microsoft Edge」v136.0.3240.64、「Microsoft エディター」が機能しない問題を修正(5/9)
https://forest.watch.impress.co.jp/docs/news/2012908.html

わずか3カ月で306万件…韓国を襲うサイバー攻撃の現状(5/9)
https://www.afpbb.com/articles/-/3576750?cx_part=top_category&cx_position=3

Microsoft公認の裏ルート？　Windowsにわざと残した“セキュリティの穴”とは：828thLap(5/9)
https://kn.itmedia.co.jp/kn/articles/2505/08/news114.html

リモートログインでSSHは絶対必要、Linuxでパスワード認証はこう実現(5/9)
https://active.nikkeibp.co.jp/atcl/act/19/00492/033100046/?i_cid=nbpnxta_sied_pickup

【やさしい業界知識】セキュリティー(5/9)
https://dempa-digital.com/article/657722

Gemini 2.5 Proが人工知能コーディングの世界を一変させた！(5/9)
https://note.com/kind_crocus236/n/n7b2fdfd8c71b

マイクロソフト、DeepSeekアプリの社内使用を禁止 – データセキュリティと中国プロパガンダへの懸念(5/9)
https://innovatopia.jp/ai/ai-news/53743/

米ＭＳ、社員のディープシークＡＩ使用を禁止　脆弱性など懸念(5/9)
https://jp.reuters.com/world/security/74WGDAAY7JJ7RDWMCQ2SKBUMPA-2025-05-08/

1300万回のクリックでクレカ情報88万4000枚分を盗むマルウェア(5/9)
https://forbesjapan.com/articles/detail/78941

従業員にサイバーリスクをより真剣に受け止めさせるには(5/9)
https://atmarkit.itmedia.co.jp/ait/articles/2505/09/news004.html

Amazon Q Developer for GitHub (プレビュー) を活用して開発ワークフローを加速し、リリースサイクルを短縮する(5/9)
https://aws.amazon.com/jp/blogs/news/accelerate-development-workflows-to-reduce-release-cycles-using-the-amazon-q-developer-integration-for-github-preview/

有料道路の未払料金を要求する詐欺が急増中、注意を(5/9)
https://news.mynavi.jp/techplus/article/20250509-3280650/

SNSの認証情報を保護し不正利用を防ぐ(5/9)
https://business.ntt-west.co.jp/bizclip/articles/bcl00193-021.html

マルチエージェント AI コーディングの革新(5/8)
https://www.docswell.com/s/shosuz/ZR2PWJ-2025-05-08-223152

“人”の脆弱性はツールだけで防げない──従業員の「行動」を変えるセキュリティ意識向上トレーニングとは
「不正のトライアングル」を破壊せよ、日本プルーフポイントは“3つの要素”で教育を設計する(5/7)
https://enterprisezine.jp/article/detail/21728

英国 NCSC 2027年までのAIがサイバー脅威に与える影響 AIの脅威が生む「デジタルデバイド」でリスク増大(5/9)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/05/post-e4c89d.html

仮想通貨WCT・WalletConnectとは？特徴や価格動向、将来性を徹底解説！(5/9)
https://diamond.jp/crypto/market/wct/

発注元が委託先のセキュリティーを底上げ、適切な管理を支援するサービス(5/9)
https://xtech.nikkei.com/atcl/nxt/column/18/03180/050200003/

生成AIで進化する本人確認をすり抜ける最新の不正手口の裏側と対策をELEMENTSが紹介(5/9)
https://paymentnavi.com/paymentnews/160600.html

「シャドーIT」とは？生成AIによって増えるそのリスクと対策(5/9)
https://business.ntt-west.co.jp/bizclip/articles/bcl00071-159.html

＜ネット寺子屋＞パスワードに代わる認証方法(5/9)
https://news.goo.ne.jp/article/saga_s/region/saga_s-1460358.html

“14秒に1回サイバー攻撃！？”　日本を守る切り札を考える【#きっかけ解説】(5/8)
https://news.livedoor.com/article/detail/28710107/

暗号化しない新たなサイバー攻撃「ノーウエアランサム」とは(5/9)
https://business.ntt-west.co.jp/bizclip/articles/bcl00154-065.html

ガートナー、国内企業のゼロトラストのトレンド発表　運用自動化に課題(5/9)
https://businessnetwork.jp/article/27328/

LLMが生成するWebアプリケーションコードのセキュリティを検証する(5/9)
https://ai-data-base.com/archives/89299

「さくらのクラウド」を活用し新サービスを提供、成長を続ける国産CDNサービス(5/9)
https://news.mynavi.jp/techplus/kikaku/sakura_usersmeetup3-2/

『大国間の競争と戦争における複雑性の活用』2021年 ランド研究所(5/9)
https://alzhacker.com/leveraging-complexity-in-great-power-competition-and-warfare/

次世代インフラを手に入れる一手　VMwareからコンテナへの移行戦略で成否を握る鍵は？(5/9)
https://atmarkit.itmedia.co.jp/ait/articles/2505/09/news006.html

SKT、2500万の全体利用者に個人情報流出を通知(5/9)
https://japan.ajunews.com/view/20250509154228738

グローバルで戦う2人のCISOが議論：「どこまでセキュリティ対策すべきか」に答えを出す“2つの糸口”
人材不足の海外拠点でインシデントが発生……CISOはどう対応した？(5/9)
https://enterprisezine.jp/article/detail/21846

ゼロトラストの進化系？　「ゼロスタンディング特権」（ZSP）とは何か(5/9)
https://techtarget.itmedia.co.jp/tt/news/2505/09/news02.html