2025/6/5主にITとかセキュリティの記事

Active! mail6のゼロデイ 脆弱性はサイバー攻撃による侵害は確認されず(6/3)
https://rocket-boys.co.jp/security-measures-lab/active-mail-6-critical-vulnerability-no-confirmed-breach/

SAPやSamsung製品も安全ではない？　増え続ける脆弱性の実態と緊急度(6/3)
https://techtarget.itmedia.co.jp/tt/news/2505/28/news05.html

攻撃確認済み脆弱性をCISAが警鐘 - 「Craft CMS」など5件(6/3)
https://www.security-next.com/170953

「NVIDIA Riva」の脆弱性「CVE-2025-23242」と「CVE-2025-23243」による不正アクセスと情報漏えいの危険性を解説(6/3)
https://www.trendmicro.com/ja_jp/research/25/f/nvidia-riva-vulnerabilities.html

グーグル「Chrome」深刻度“高”の脆弱性　今すぐアップデートを(6/3)
https://news.infoseek.co.jp/article/asciijp_4279233/?tpgnr=it

「Roundcube」脆弱性、詳細やPoCが公開予定 - 早急に対応を(6/3)
https://www.security-next.com/170949

Apple Safariの脆弱性を悪用するフルスクリーンの中間ブラウザ攻撃(6/3)
https://rocket-boys.co.jp/security-measures-lab/safari-fullscreen-browser-in-the-browser-attack-detected/

Amazon Connectのアラートから考える複数アラート検知による危険性 - Prisma® Cloudから考えるセキュリティ（5）(6/3)
https://www.lac.co.jp/lacwatch/service/20250603_004388.html

マイクロソフトとCrowdStrike、ハッキンググループの呼称をリンクさせると発表(6/3)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39200/

南日本酪農協同、3月のサイバー攻撃で個人情報流出の可能性(6/3)
https://rocket-boys.co.jp/security-measures-lab/minaminippon-dairy-cyberattack-march-data-leak-possible/

メールドメイン不正アクセスで5万通の不審メール│三菱地所ハウスネット(6/3)
https://cybersecurity-jp.com/news/110034

グーグルカレンダーを悪用したサイバー攻撃を中国系 ハッカー 集団が活用(6/3)
https://rocket-boys.co.jp/security-measures-lab/us-sanctions-philippine-firm-over-200m-crypto-scam-aid-2/

不正アクセス被害のアクリル運動部が8つの再発防止策、進捗を報告(6/3)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800317/
https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800317/?i_cid=nbpnxt_pgmn_topit

バックアップストレージ用ソフト「HPE StoreOnce」に複数脆弱性(6/3)
https://www.security-next.com/170943

Cookie流出件数ランキング日本は235カ国中59位！NordVPNがダークウェブ上に流出しているCookieを調査
～Cookieの盗難から身を守るための4つの対策をご紹介～(6/3)
https://prtimes.jp/main/html/rd/p/000000066.000072662.html

他社はどうしてる？中小企業におけるセキュリティ対策の実態とは(6/3)
https://eset-info.canon-its.jp/malware_info/special/detail/250603.html

「Google Chrome」にゼロデイ脆弱性 ～「V8」における境界外読み取り・書き込み
Windows環境にはv137.0.7151.68/.69が展開中(6/3)
https://forest.watch.impress.co.jp/docs/news/2019448.html

ETH、アップグレード後に攻撃急増｜ウィンターミュート警告(6/2)
https://cryptodnes.bg/jp/wintermute-warns-ethereum-pectra-upgrade-automated-attacks/

サカイ創建グループ、ランサムウェアによるサイバー攻撃の最終調査報告を発表(6/3)
https://rocket-boys.co.jp/security-measures-lab/sakai-soken-group-final-report-on-ransomware-cyberattack/

イーサリアムの「ペクトラ」アップグレードにセキュリティリスク発覚、Wintermuteが警告(6/2)
https://coinpost.jp/?p=621984

米グループ会社にランサム攻撃、顧客情報流出の可能性 - DNP(6/3)
https://www.security-next.com/170963

やられる前に攻撃可能に！「能動的サイバー防衛」が始動…「通信の秘密」侵害への不安や人材不足の懸念も(6/3)
https://jbpress.ismedia.jp/articles/-/88649

5月24日～30日の最新サイバーセキュリティ情報 - ASUSルーターに潜む罠、9,000台以上を襲った静かな侵害(6/3)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-34/

AWS re:Inforce 2025: AI セキュリティを強化する必見のセッション(6/3)
https://aws.amazon.com/jp/blogs/news/reinforce-2025-genai-sessions/

JC3、悪質 EC サイト通報受付開始 ～ フィルタリング事業者等に情報提供も(6/3)
https://scan.netsecurity.ne.jp/article/2025/06/03/52970.html

クラウドストライク、「2025年版中小企業サイバーセキュリティ報告書」を発表：高い認知度、遅れる保護(6/3)
https://prtimes.jp/main/html/rd/p/000000115.000031049.html

Google Chromeの認証情報盗む新マルウェア、偽CAPTCHAで拡散(6/3)
https://news.mynavi.jp/techplus/article/20250603-3342897/

自動化された認証情報の窃取がサイバー攻撃の連鎖を引き起こす──IBM調査(6/3)
https://enterprisezine.jp/news/detail/22098

サイバー攻撃を支援する大規模なオンラインサービス押収、米司法省(6/3)
https://news.mynavi.jp/techplus/article/20250603-3343000/

Cartier(カルティエ)、不正アクセスによるサイバー攻撃で個人情報漏洩の可能性(6/3)
https://rocket-boys.co.jp/security-measures-lab/cartier-cyberattack-personal-data-leak/

設置が義務化された金融セキュリティソフト「むしろハッキングに脆弱」、専門家らが構造的問題と指摘(6/3)
https://www.donga.com/jp/article/all/20250603/5640172/1

自動車業界で530件の新たな脆弱性、さらに高度化の恐れも──VicOne調査(6/3)
https://enterprisezine.jp/news/detail/22096

AWS re:Inforce 2025: データ保護セッションの Deep Dive(6/3)
https://aws.amazon.com/jp/blogs/news/a-deep-dive-into-data-protection-sessions-at-aws-reinforce-2025/

総合医療用品 商社のホスピタルサービスがランサムウェアの被害を報告(6/3)
https://rocket-boys.co.jp/security-measures-lab/hospital-service-reports-ransomware-attack-on-medical-supplier/

特定の加盟店から個人情報閲覧可能に ～ AGペイメントサービスのクレジットWEB申込システム(6/3)
https://scan.netsecurity.ne.jp/article/2025/06/03/52977.html

いまさら聞けないVPNの「IPsec」と「SSL」とは何か？(6/3)
https://techtarget.itmedia.co.jp/tt/news/2506/03/news04.html

IBM X-Force脅威インテリジェンス・インデックス2025を公開：大規模な認証情報の窃盗が拡大し、脅威アクターはより隠密な戦術へとシフト(6/3)
https://jp.newsroom.ibm.com/2025-06-03-ibm-x-force-threat-intelligence-index

Vite の開発者モードにおける遠隔からの任意のファイル読み取りにつながるクエリ文字列制御不備の脆弱性（Scan Tech Report）(6/3)
https://scan.netsecurity.ne.jp/article/2025/06/03/52978.html

Google AI Edge Gallery│オフライン・ローカル実行可能なスマホ完結型のLLMで変わる私たちの生活(6/3)
https://innovatopia.jp/edge/edge-news/56297/

ランサム組織の活動実態に迫る・後編(6/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/051900067/

AWS re:Inforce 2025: 脅威検出とインシデント対応のトラック案内(6/3)
https://aws.amazon.com/jp/blogs/news/avigating-the-threat-detection-and-incident-response-track-at-reinforce-2025/

ルーター経由で拡散する新型Rustボットネットを発見(6/3)
https://ascii.jp/elem/000/004/279/4279023/?rss

AWS セキュリティ入門 DDoS 攻撃対策ガイド(6/3)
https://aws.amazon.com/jp/builders-flash/202506/security-ddos-guide/

ハッカー集団を指す名称がバラバラすぎで対応が遅れる可能性があるとしてMicrosoftとCrowdStrikeが名称をまとめるプロジェクトを開始(6/3)
https://gigazine.net/news/20250603-threat-actor-naming-collaboration/

ZachXBT、SIMスワップ詐欺の厳罰化を要求(6/3)
https://nextmoney.jp/?p=74712

NEC、サイバー犯罪捜査官の実践的なサイバーセキュリティ対応能力向上を支援(6/3)
https://prtimes.jp/main/html/rd/p/000000937.000078149.html

弊社にて発生したセキュリティインシデントについて  株式会社レゾナック・ホールディングス(6/3)
https://www.release.tdnet.info/inbs/140120250603579721.pdf

北朝鮮のラザルス（Lazarus）、ビットメックス（BitMEX）従業員をフィッシング詐欺の標的に(6/3)
https://nextmoney.jp/?p=74757

不正アクセスで保有データが外部に流出 - アークシステムワークス(6/2)
https://www.security-next.com/170326

中堅中小企業の6割が「セキュリティ対策強化で新規取引が増加した」と回答　IPA調査(6/3)
https://atmarkit.itmedia.co.jp/ait/articles/2506/03/news033.html

ハッカー集団名を共通化、米マイクロソフトなどがリスト作成へ(6/3)
https://jp.reuters.com/business/technology/6DUPRG6HDZP65M5QQUPHISCB6M-2025-06-03/

MCPセキュリティの基本と実践　〜専門家の解説とツールで理解する、セキュリティリスクとその対策〜(6/3)
https://findy-tools.io/articles/mcp-security/68

米国 CISA他 OTへのサイバー脅威を軽減するための主な緩和策（2025.05.06）(6/3)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-408a3c.html

暗号資産関連の詐欺、ハッキング、エクスプロイトによる損失額、5月は約430億円：CertiK(6/3)
https://www.coindeskjapan.com/296105/

公正取引委員会 ダークパターンを巡る競争政策及び独占禁止法上の論点 (2025.05.29)(6/3)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-f9e4c6.html

「電力制御システムに関するサプライチェーン・セキュリティ対策の手引き」を公表しました(6/3)
https://www.meti.go.jp/press/2025/06/20250603001/20250603001.html