2025/4/24主にITとかセキュリティの記事

SonicWall SMAシリーズを狙うVPN認証情報窃取キャンペーンが進行中 CVE-2021-20035の悪用か(4/22)
https://rocket-boys.co.jp/security-measures-lab/sonicwall-sma-cve-2021-20035-vpn-credential-theft-campaign/

Microsoft脆弱性、「低リスク」評価からわずか8日で実攻撃に悪用される衝撃(4/22)
https://innovatopia.jp/cyber-security/cyber-security-news/52183/

「Proton66」ロシアの防弾ホスティングサービスが世界規模のサイバー攻撃拠点に – 最新脆弱性を悪用した多層的攻撃が進行中(4/22)
https://innovatopia.jp/cyber-security/cyber-security-news/52207/

「WinZip」にあらたな脆弱性 - 警告表示を回避するおそれ(4/22)
https://www.security-next.com/169579

2025年3月27日～4月9日までに報告された WordPress関連の脆弱性情報(4/22)
https://news.mynavi.jp/techplus/article/wordpressvulnerability-2/

ミネベアミツミが不正アクセス被害、VPNから侵入され16万件の個人情報流出か(4/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800313/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800313/

Fogランサムウェア、DOGEテーマの身代金要求で新たな心理戦 – 100件超の被害と2時間での暗号化攻撃(4/22)
https://innovatopia.jp/cyber-security/cyber-security-news/52174/

「SuperCard X」が登場 – NFCリレー攻撃で非接触型カードの情報を盗み取る新型Androidマルウェアの脅威(4/22)
https://innovatopia.jp/cyber-security/cyber-security-news/52199/

【比較分析】TriadaとShibaiマルウェア：スマホに潜むクリプトクリッパーの進化(4/22)
https://innovatopia.jp/cyber-security/cyber-security-news/52187/

東芝テックが利用するクラウドサービスに不正アクセス、連絡不達となった該当者に 1 年後にホームページで謝罪(4/22)
https://scan.netsecurity.ne.jp/article/2025/04/22/52725.html

SVGファイル悪用のフィッシング攻撃が1800%増加 – 画像に偽装した新型サイバー脅威に警戒を(4/22)
https://innovatopia.jp/cyber-security/cyber-security-news/52202/

不正アクセス受けたＩＩＪ、メールアカウントの実際の流出は３１万件…当初は４０７万件の情報漏えい可能性と発表(4/22)
https://www.yomiuri.co.jp/national/20250422-OYT1T50138/

AIが生成する「存在しない」パッケージがサプライチェーン攻撃に悪用される可能性(4/22)
https://rocket-boys.co.jp/security-measures-lab/ai-generated-fake-packages-supply-chain-attack-risk/

IIJ「ゼロデイ」で情報流出　31万アカウントやメール本文32通(4/22)
https://news.yahoo.co.jp/articles/4357342ad884155d4b5ff4465f458f63a898d43f

【長岡】個人情報の漏えい事案の発生について(4/22)
https://www.pref.niigata.lg.jp/site/nagaoka/nr-rouei.html

ECサイト(通販サイト)で発生した情報漏洩の事例とセキュリティ対策(4/22)
https://rocket-boys.co.jp/security-measures-lab/document/ec-site-data-breach-examples-and-security-measures/

名古屋の不動産サイトがランサムウェア被害　影響範囲の特定つづく(4/22)
https://act1.co.jp/2025_04_22-2/

ISMS認証取得に向けて、クラウドストレージのセキュリティで確認すべきこと(4/22)
https://www.manegy.com/news/detail/11687/

不正利用がないか 1 年間は監視継続 ～ サンテクのネットワークへの不正アクセスによる情報漏えい(4/22)
https://www.excite.co.jp/news/article/Scannetsecurity_52724/

MCPサーバをスキャンするツール・MCP Scanについて調べてみた(4/22)
https://dev.classmethod.jp/articles/mcp-scan/

国家支援 ハッカーがサイバー攻撃に「ClickFix」を採用-新たなソーシャルエンジニアリング 手法の解説(4/22)
https://rocket-boys.co.jp/security-measures-lab/clickfix-social-engineering-state-sponsored-cyberattacks/

KimsukyがRDP脆弱性「BlueKeep」を悪用し、韓国と日本のシステムを侵害（CVE-2019-0708)(4/22)
https://codebook.machinarecord.com/threatreport/38453/

Microsoftの「Recall」はファイルを暗号化するなど改良が加えられているがPINだけで実行できるため機密データ保護措置はまだ信頼できないとの指摘(4/22)
https://gigazine.net/news/20250422-microsoft-recall-biometrics/

Fogランサムウェア、DOGEのメールをもじったランサムノートで被害者に嫌がらせ(4/22)
https://codebook.machinarecord.com/threatreport/38446/

CISAがサイバー脅威ハンティングツール「VirusTotal」「Censys」の使用を終了へ 人員削減の影響が拡大(4/22)
https://rocket-boys.co.jp/security-measures-lab/cisa-ends-virustotal-censys-usage-due-to-staff-cuts/

シャドーAI急増の実態：ChatGPT・Midjourneyが企業ガバナンスを超えるとき(4/22)
https://innovatopia.jp/ai/ai-news/52180/

委託事業者が利用しているメールセキュリティサービスにおける電子メールアドレス等の漏えいの可能性について(4/22)
https://www.pref.mie.lg.jp/TOPICS/m0031300467.htm

グーグルを利用した巧妙なフィッシング詐欺の手口と対策(4/22)
https://news.yahoo.co.jp/articles/5780d3d4b1f30facb5dd5286bf5eaa2f5edccbb6

マネックス証券を語るフィッシングメール(迷惑メール)の実例【注意喚起】(4/22)
https://rocket-boys.co.jp/security-measures-lab/monex-securities-phishing-email-example-warning/

過去10年で初めてボットトラフィックが人間を上回る──タレス・Imperva調査(4/22)
https://enterprisezine.jp/news/detail/21890

楽天・KDDI の経験談から学ぶ、BIMI 本格導入に向けて知っておきたいポイント ～ JPAAWG 7th General Meetingレポート #02(4/22)
https://www.excite.co.jp/news/article/Scannetsecurity_52729/

バックアップ製品の「乗り換え検討」が5割超　迷走しない見直し方法は？(4/22)
https://techtarget.itmedia.co.jp/tt/news/2504/22/news05.html

IIJの情報漏洩は31万アカウントに実害、連係他社サービスの管理者認証も488件流出(4/22)
https://xtech.nikkei.com/atcl/nxt/news/24/02430/

ガートナー、セキュリティ運用のAI活用で4つの道筋を提示(4/22)
https://japan.zdnet.com/article/35232117/

IIJ、「Active! mail」の脆弱性に原因　31万件情報漏洩(4/22)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ng=DGXZQOUC222NW0S5A420C2000000&scode=3774

IPA、長期休暇を前にセキュリティの注意喚起　日頃の対策に加えBCP・BCMなど危機管理体制が重要(4/22)
https://enterprisezine.jp/news/detail/21900

激化するフィッシング　「見極める」だけではどうにもならない今こそすべきこと(4/22)
https://news.infoseek.co.jp/article/itmedia_enterprise_20250422060/?tpgnr=it

SPARKLEが24GB版Arc Battlemage GPUの開発報道を即座に否定　情報混乱の背景にNDA違反の可能性(4/22)
https://reinforz.co.jp/bizmedia/80476/

証券口座乗っ取りで不正売買が954億円に、暗躍する「インフォスティーラー」の正体(4/22)
https://xtech.nikkei.com/atcl/nxt/column/18/00001/10532/

あの証券会社を名乗るSMS詐欺が被害拡大の元凶か、サイバー詐欺3選(4/22)
https://kn.itmedia.co.jp/kn/articles/2504/22/news093.html

【速報】31万件のアドレス漏えい確認とIIJ(4/22)
https://www.47news.jp/12480817.html
https://www.kanaloco.jp/news/economy/article-1166099.html
https://www.kyoto-np.co.jp/articles/biz/1463836
https://www.kyoto-np.co.jp/articles/-/1463836

まもなくGWの長期休暇 - セキュリティ対策の確認を(4/22)
https://www.security-next.com/169589

Reddit、全世界11万ユーザーに影響する大規模障害から迅速復旧─株価に即時影響(4/22)
https://innovatopia.jp/cyber-security/cyber-security-news/52262/

当社のお客さま口座での不正取引が判明しました。三菱UFJeスマート証券(4/22)
https://kabu.com/company/pressrelease/20250422_1.html

業務に潜む「シャドー AI」の実態と対策-見えない生成AI利用が企業にもたらすリスクとは(4/22)
https://rocket-boys.co.jp/security-measures-lab/shadow-ai-risks-and-countermeasures-in-business/

【Security Hub修復手順】[AutoScaling.3] Auto Scaling グループの起動設定は、EC2インスタンスが Instance Metadata Service Version 2 (IMDSv2) を使用するように設定する必要があります(4/22)
https://dev.classmethod.jp/articles/securityhub-fsbp-remediation-autoscaling-3/

Android端末の画面をPCにミラーリングして検証作業を効率化する(4/22)
https://thinkit.co.jp/article/38126

当社が利用する「IIJセキュアMXサービス」 における不正アクセスに関するお知らせ【第2報】DTS(4/22)
https://www.dts.co.jp/news/2025/news-20250422.html

GartnerがAIセキュリティ強化のための4アプローチ発表、新攻撃手法を確認できる体制の構築が急務(4/22)
https://enterprisezine.jp/news/detail/21901

DDoS攻撃の動向と対策｜なぜ大規模イベントは狙われるのか？(4/22)
https://www.nri-secure.co.jp/blog/ddos

3か月間で不正、約506億円　ネット取引サービスを悪用した不正アクセス急増【金融庁】(4/22)
https://act1.co.jp/2025_04_22-1/

復旧のお知らせ「HandMade In Japan Fes'」公式 Xアカウント不正アクセスについて(4/22)
https://www.creema.co.jp/news/494/

ネット回線増強だけでは妨げない、学校のネットワークを圧迫する「見えない敵」とは？(4/22)
https://news.yahoo.co.jp/articles/da3f9839eddd57629b296481d281d3a42bdd512d

脆弱性対応の実施状況、41.2%が「多くは手動で対応」5割以上の企業で「専門知識を持つ人材の不足」が課題
大企業の情報システム・セキュリティ対策担当者に聞いた「セキュリティ対策実態調査」(4/22)
https://prtimes.jp/main/html/rd/p/000000772.000004374.html

国内初の「AI法案」が閣議決定～罰則はなく自主性重視、イノベーション促進の方向(4/22)
https://business.ntt-west.co.jp/bizclip/articles/bcl00071-160.html

当社が利用するメールセキュリティサービスへの不正アクセスに関する調査結果について 人・夢・技術グループ株式会社(4/22)
https://www.pdt-g.co.jp/news/detail.html?itemid=559&dispmid=541