2025/5/25主にITとかセキュリティの記事

「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開(5/23)
https://www.security-next.com/170617

「i-FILTER」に不正な定義ファイル読み込む脆弱性(5/23)
https://www.security-next.com/170648

i-FILTERのオプション機能「Anti-Virus & Sandbox」におけるパターンファイルの検証不備の脆弱性(5/23)
https://jvn.jp/jp/JVN68079883/

日邦バルブ、不正アクセスで従業員343名の情報流出を確認(5/23)
https://cybersecurity-jp.com/news/109802

「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能(5/22)
https://www.security-next.com/170590

BIND 9の脆弱性対策について（CVE-2025-40775）(5/23)
https://www.ipa.go.jp/security/security-alert/2025/alert20250523.html

Sednitの関与が疑われるOperation RoundPress、XSSを悪用したWebメールで政府機関などを標的に(5/23)
https://codebook.machinarecord.com/threatreport/silobreaker-weekly-cyber-digest/38934/

Edge・Chrome・Firefoxが標的に？ 進化するクレカ窃取型マルウェア「RolandSkimmer」(5/23)
https://ascii.jp/elem/000/004/272/4272364/?rss

VMwareが深刻度が高い脆弱性に緊急パッチを公開-Cloud FoundationおよびvCenterなどに深刻なリスク(VMSA-2025-0009,VMSA-2025-0010)(5/23)
https://rocket-boys.co.jp/security-measures-lab/vmware-issues-emergency-patch-vmsa-2025-0009-0010/

Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0133)が修正-PoCエクスプロイトも確認(5/23)
https://rocket-boys.co.jp/security-measures-lab/palo-alto-pan-os-cve-2025-0133-fixed-poc-exploit-found/

WAF「ModSecurity」に脆弱性 - リクエスト数回でメモリ枯渇(5/23)
https://www.security-next.com/170641

ISR、サイバー攻撃被害の現状と環境変化について説明　3年計画で脱パスワードを支援する新パッケージも発表(5/23)
https://cloud.watch.impress.co.jp/docs/news/2016573.html

SD-WAN統合プラットフォーム「Versa Concerto」で複数の深刻な脆弱性が発見されるも、パッチ未提供のまま危険な状態が継続：政府機関・通信事業者・大企業での広範な利用により影響は甚大(5/23)
https://nikkeimatome.com/?p=59668

アクリル運動部株式会社、個人情報流出に関する続報を発表-二次被害の報告は無し(5/23)
https://rocket-boys.co.jp/security-measures-lab/acrylic-undoubu-updates-on-data-leak-no-secondary-damage/

【NRS社】サーバー不正アクセス被害を公表　物流業界で続くサイバー攻撃の波(5/22)
https://act1.co.jp/2025_05_22-1/

DAIKO XTECH のファイル送信用サーバに外部から大量のアクセス(5/23)
https://www.excite.co.jp/news/article/Scannetsecurity_52903/

ZIA SSLインスペクションの適用と除外の基準、具体的なポリシー設定方法や効果の確認方法について解説(5/23)
https://nikkeimatome.com/?p=59712

インフォスティーラーマルウェアが窃取したApple,Google,Meta,Microsoftや各国政府機関への1億8400万件以上のログイン認証情報を含むデータベースが公開されていたことが判明(5/23)
https://nikkeimatome.com/?p=59664

Microsoft Purviewとは？クラウド・オンプレミス問わず全データを一元管理、GDPR・個人情報保護法にも自動で対応する統合プラットフォーム(5/23)
https://nikkeimatome.com/?p=59672

ESET PROTECT Cloudとは？クラウド型エンドポイントセキュリティの特徴・機能・導入メリットを徹底解説！(5/23)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/415/

Microsoft、40万台に感染のマルウェア「Lumma Stealer」のインフラ遮断(5/23)
https://news.mynavi.jp/techplus/article/20250523-3332794/

NICTの脆弱性の新指標「LEV」とは？-脆弱性の“実際に悪用されている可能性”を数値化(5/23)
https://rocket-boys.co.jp/security-measures-lab/nict-lev-new-metric-for-vulnerability-exploitation-risk/

セキュリティ人材の大量解雇、政府はサイバー脅威からどう守る？(5/23)
https://kn.itmedia.co.jp/kn/articles/2505/23/news099.html

複数機器でランサム被害、情報流出など調査中 - 日本ジッコウ(5/23)
https://www.security-next.com/170623

Log Analytics のKQLクエリを使った高度なログ分析・検索テクニック – セキュリティ監視とトラブルシューティング実践方法を解説(5/23)
https://nikkeimatome.com/?p=59755

Pixel、最新アップデートでバッテリー持ちが悪化!? 海外でトラブル相次ぐ(5/22)
https://getnavi.jp/digital/1041024/

新たに活用できる脆弱性管理の指標がないかを探る ～ PwC 村上純一ほか(5/23)
https://www.excite.co.jp/news/article/Scannetsecurity_52897/

APTグループ「Earth Kurma」が東南アジアの行政機関や通信事業者に対する攻撃キャンペーンを展開(5/23)
https://www.trendmicro.com/ja_jp/research/25/e/earth-kurma-apt-campaign.html

【経営層向け】企業のセキュリティ対策｢ポイントソリューション戦略｣の限界値、経営幹部1000名に聞いた調査レポートに見る“課題感”と打開策(5/23)
https://toyokeizai.net/articles/-/879395

サイバー防御法が成立　運用の監視徹底が不可欠(5/23)
https://mainichi.jp/articles/20250523/ddm/005/070/103000c

卒業アルバムデータ大量流出も　いまさら聞けない「ランサムウエア」とは？データ復旧に身代金要求　感染したらどうする？(5/23)
https://newsdig.tbs.co.jp/articles/-/1930276?display=1

Netflixの AI広告は人工超知能による説得の トロイの木馬(5/23)
https://note.com/kind_crocus236/n/n5608bf9562c0

【AIセキュリティ vs サイバー攻撃】中小企業が知るべき防御策(5/23)
https://cybersecurity-jp.com/column/109814

Zscaler DNSとは？普通のDNSとは何が違うのか？悪意のあるドメインをフィルタリングし、DNSトンネリングを悪用したマルウェア配布やデータ窃取を防ぐ仕組みについて解説(5/23)
https://nikkeimatome.com/?p=59731

【中小企業向け】AIで進化するサイバーセキュリティ対策とは？(5/23)
https://cybersecurity-jp.com/column/109789

自動車サイバーセキュリティに関する最新情報をまとめ、分析したレポート「サイバーセキュリティ最新動向ガイド」2025年HY1版をリリース(5/23)
https://japan.cnet.com/release/31090464/?ref=rss

Cetusはハッカーに対し、平和的な解決と引き換えに2,324ETHの報酬を提示し、盗まれた金銭の回収を提案した。(5/23)
https://www.panewslab.com/ja/articles/lgw9yxtk

Cetusハッキング疑惑でSuiのDEXから200億ドル流出(5/22)
https://portalcripto.com.br/ja/hack-suspeito-na-cetus-drena-us-200-milhoes-da-dex-na-sui/

Cetusの2億2,000万ドル流出事件、Suiのバリデーターが大半の資金を凍結(5/23)
https://jp.cointelegraph.com/news/sui-validators-freeze-majority-stolen-funds-220m-cetus-hack

Cetus2億2300万ドルハッキングの波紋、600万ドル報奨金提案とSuiの分散性への懸念(5/23)
https://crypto-times.jp/news-cetus-223m-hack-repercussions-6m-bounty-proposal-and-concerns-over-suis-decentralization/

Active! mailの脆弱性があった200台超のサーバーの現状、6割は更新・2割は停止(5/23)
https://xtech.nikkei.com/atcl/nxt/column/18/03207/052100002/

約70％の企業、生成AI導入「信頼性の欠如」懸念　脅威トップは「マルウェア」(5/23)
https://act1.co.jp/2025_05_23-1/

ZIA URLフィルタリング機能の更新頻度と精度は？デフォルトのURLカテゴリとURLフィルタリングポリシーの特長からカスタマイズ設定方法について解説(5/23)
https://nikkeimatome.com/?p=59724

ティアフォー、サイバーセキュリティコンサルティング実施…空港での自動運転バス実証実験に向けて(5/23)
https://s.response.jp/article/2025/05/23/396061.html

AI開発のためのWindowsの進化：Build 2025で発表された、新たなプラットフォーム能力とツール(5/23)
https://blogs.windows.com/japan/2025/05/23/advancing-windows-for-ai-development-new-platform-capabilities-and-tools-introduced-at-build-2025/

Appleを騙るフィッシングメール(迷惑メール)の実例【注意喚起】(5/23)
https://rocket-boys.co.jp/security-measures-lab/phishing-email-posing-as-apple-example-warning/

NVIDIAの生成AIプラットフォームについてーーGensparkの解説(5/23)
https://note.com/hiroshikinoshita/n/n1c20e4cd5452

Coinbaseで発生した個人情報漏洩は約6.9万人超に影響-内部犯行と脅迫(5/23)
https://rocket-boys.co.jp/security-measures-lab/coinbase-data-breach-impacts-69000-users-insider-threat/

グーグル「Chrome」深刻度“高”の脆弱性　一部ユーザーに修正版を提供(5/22)
https://ascii.jp/elem/000/004/272/4272461/?rss

ﾚｿﾞﾅｯｸHD(4004) 弊社にて発生したセキュリティインシデントについて （第三報 5 月 23 日 16 時）
https://moneyworld.jp/news/PIT8435_headline

LangChain PostgreSQL のオープンソース機能強化の発表(5/23)
https://cloud.google.com/blog/ja/products/ai-machine-learning/open-source-enhancements-to-langchain-postgresql/?hl=ja

【AIセキュリティの問題点】中小企業が直面する課題とは(5/23)
https://cybersecurity-jp.com/column/109821

スマートフォンも毎日再起動を--増加するゼロクリック攻撃への基本対策(5/23)
https://japan.zdnet.com/article/35233320/