2025/6/7主にITとかセキュリティの記事

日本ゼオン グループ会社のトウペ、3月の不正アクセスで約2万件の個人情報流出の可能性(6/5)
https://rocket-boys.co.jp/security-measures-lab/tohpe-data-breach-20000-records-at-risk/

太陽光発電システム3万5,000台がインターネットに露出(6/5)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39233/

Splunk、2つの重大な脆弱性に対応(CVE-2024-45337, CVE-2024-24789)(6/5)
https://rocket-boys.co.jp/security-measures-lab/splunk-patches-critical-cve-2024-45337-24789/

Kubernetes Ingress-NGINXコントローラの脆弱性「IngressNightmare」のなかでも深刻な「CVE-2025-1974」とは(6/5)
https://ascii.jp/elem/000/004/279/4279035/?rss

【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.23 海運業界編）(6/5)
https://brandtoday.media/2025/06/05/dmarc-20250605/

富士高分子工業、香港子会社がランサムウェアによるサイバー攻撃を受けるも業務影響は限定的(6/5)
https://rocket-boys.co.jp/security-measures-lab/fujikasei-hong-kong-ransomware-attack-limited-impact/

ランサムウェア感染や対策でネットワークやサーバー停止│Ｃｏｒｅ－Ｓ(6/5)
https://cybersecurity-jp.com/news/110042

オープンソースのOSブートシステム「systemd」に脆弱性、パッチが公開(6/3)
https://thinkit.co.jp/news/38247

「VMware NSX」のUIやフィルタリング画面にXSS脆弱性(6/5)
https://www.security-next.com/171036

本当に効いている？　企業のセキュリティ運用の“盲点”(6/5)
https://news.yahoo.co.jp/articles/4fcf694b5c008639c3ca3b13a74ac0041ca126b2

「Cisco ISE」クラウド版に深刻な脆弱性 - ホットフィクスを公開(6/5)
https://www.security-next.com/171040

高橋洋一・政治経済ホントのところ【能動的サイバー防御法】政府の「敵基地攻撃」可能に(6/5)
https://news.yahoo.co.jp/articles/b62486ad6929b136cacaa8319af262cf58fe57f4

グループの米国子会社がランサム感染で情報漏えい懸念│大日本印刷株式会社(6/5)
https://cybersecurity-jp.com/business-news/110048

Weekly Report 2025-06-05号
https://www.jpcert.or.jp/wr/2025/wr250605.html

不正ログイン強化に向けた新プラン、ログイン時に生体認証によるパスキー活用（Liquid）(6/5)
https://paymentnavi.com/pcidss/161796.html

ランサムウェア感染からの完全復旧は7割の企業で困難に--ITR調査(6/5)
https://japan.zdnet.com/article/35233828/

Auth0の複数SDKに脆弱性 - 細工Cookieでコード実行のおそれ(6/5)
https://www.security-next.com/171055

アディダスのデータに権限有さない外部者がアクセス ～ 顧客サービスを提供する第三者事業者経由(6/5)
https://scan.netsecurity.ne.jp/article/2025/06/05/52995.html

内田洋行(8057)が提供するプレゼンテーション機器『wivia 5』で複数の脆弱性が発見 — すでにサポート終了のため、製品利用の停止と後継製品への移行を推奨(6/5)
https://nikkeimatome.com/?p=61013

Zscalerが目指す「Zero Trust Everywhere」とは？ラスベガスで新サービス発表(6/5)
https://enterprisezine.jp/news/detail/22112

攻撃者は認証情報を狙う“静かな”手段を選ぶ傾向に--IBM X-Forceレポート(6/5)
https://japan.zdnet.com/article/35233845/

セキュリティが稼ぐ時代､ROSI116％はどう実現？(6/5)
https://news.livedoor.com/article/detail/28895947/

｢守り｣から｢稼ぎ｣へ！セキュリティ投資を利益に変える【プラットフォーム化】でROSIが116％、｢脱・コストセンター｣を実現させるステップ(6/5)
https://toyokeizai.net/articles/-/880466

IBMは、政府の義務だけでなく、サイバーセキュリティにおけるコラボレーションの重要性を強調しています(6/4)
https://voi.id/ja/teknologi/486615

ハッカーがPuTTYを悪用しWindowsへバックドアを設置ーOpenSSHを悪用した新たなサイバー攻撃の手口とは？(6/5)
https://rocket-boys.co.jp/security-measures-lab/putty-backdoor-attack-using-openssh-on-windows/

米国 FBI 政府高官になりすましたメールや電話に対する警告 (2025.05.15)(6/5)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-d5b79d.html

マルウェア「あえて」インストールしない新たな手口　約9,000台のルーターがすでに侵害(6/5)
https://act1.co.jp/2025_06_05-2/

FX自動売買の詐欺5つの手口と見分け方！被害の実例と対処法を解説(6/4)
https://gentosha-go.com/articles/-/69514

Coinbase（コインベース）の情報漏洩、インドBPO企業の内部犯行か(6/5)
https://rocket-boys.co.jp/security-measures-lab/coinbase-india-bpo-insider-data-leak/

「アラート疲れ」は脳の問題だった？OX Securityが示す、神経科学に基づく持続可能なセキュリティ運用(6/5)
https://innovatopia.jp/healthcare/healthcare-news/56767/

サイバー攻撃の動機と手口はどのように変化したのか　Google子会社が調査(6/5)
https://kn.itmedia.co.jp/kn/articles/2506/05/news041.html

休眠アカウントはサイバー攻撃への悪用などリスクとなるので削除を(6/5)
https://news.mynavi.jp/techplus/article/20250605-3344803/

PR TIMES への不正アクセスでリクルートホールディングスの配信先情報が漏えいした可能性(6/5)
https://scan.netsecurity.ne.jp/article/2025/06/05/52996.html

メディアリンクスの米子会社がランサムウェアによるサイバー攻撃で社員 情報流出の可能性(6/5)
https://rocket-boys.co.jp/security-measures-lab/medialinks-us-ransomware-attack-employee-data-leak/

EDRの運用は難しい？少ない負担で効果を発揮するには(6/5)
https://www.iwi.co.jp/blog/security/operation/20250606-edr-operation/

OWASP Business Logic Abuse Top 10が公開 PCI DSS 4.0に対応したビジネスロジック脆弱性攻撃への対策指針を提示(6/5)
https://nikkeimatome.com/?p=60936

レッドハットが「RHEL 10」で“イミュータブル”なアプローチを採用した背景(6/5)
https://japan.zdnet.com/article/35233831/

マイクロソフトは、欧州政府に無料のサイバーセキュリティプログラムを提供しています(6/5)
https://voi.id/ja/teknologi/486729

Industrie 4.0 : フランスはAIに戦略的に投資するがROIはわずかに留まる(6/4)
https://www.actuia.com/jp/news/industrie-40-airoi/

情報漏えい対策の責任はセキュリティ部門、従業員自身の役割と責任は無自覚 ～ ガートナー調査(6/5)
https://scan.netsecurity.ne.jp/article/2025/06/05/52989.html

十八親和銀行から送信するメールのセキュリティ強化を行います(6/5)
https://www.18shinwabank.co.jp/announcement/personal/y2025/12935823646840da1ce4fa920250605084324.html

転職先は中国の情報機関だった――解雇されたITエンジニアが中国に狙われる理由(6/5)
https://techtarget.itmedia.co.jp/tt/news/2506/03/news03.html

RSAカンファレンス2025 注目セッション｜CISOのリーダーシップ戦略とGRCを徹底解説(6/5)
https://www.nri-secure.co.jp/blog/rsac2025-02

生成AIチャットボット「Grok」が、欧州の企業で大きな反発(6/5)
https://jp.ubergizmo.com/2025/06/05/25224/

【全文無料】ChatGPT企業向け大型アップデートまとめ。「コネクタ」拡張、「Record Mode」新搭載(6/5)
https://chatgpt-lab.com/n/ncd94a9968c46

仮想通貨ハッカー　スマートコントラクトから「人間の心理」へ標的をシフト　ソーシャルエンジニアリング型攻撃が増加(6/5)
https://jp.cointelegraph.com/news/2-1b-crypto-stolen-2025-hackers-human-psychology-certik

【2025年最新】Bybit完全攻略ガイド(6/5)
https://coinchoice.net/bybit-complete-guide-2025/

セキュリティ向上のために2段階認証をご活用ください(6/4)
https://min-fx.jp/press/20250604-1/

エンジニアが推進した、食べログ多言語版のアクセス速度改善プロジェクトの道のり(6/5)
https://tech-blog.tabelog.com/entry/improve-inbound-user-access-speed-with-cloudfront