2025/6/13主にITとかセキュリティの記事

Weekly Report 2025-06-11号
https://www.jpcert.or.jp/wr/2025/wr250611.html

オープンソースのDHCPサーバー「Kea」やLAMP動作のWebメール「Roundcube」の脆弱性など- JPCERT/CCレポート(6/11)
https://news.mynavi.jp/techplus/article/20250611-3350994/

Next.js における認可の回避につながる HTTP リクエストヘッダー検証不備の脆弱性（Scan Tech Report）(6/11)
https://scan.netsecurity.ne.jp/article/2025/06/11/53029.html

「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正(6/11)
https://www.security-next.com/171237

損保ジャパンで漏えいか 顧客情報最大１７５０万件(6/11)
https://www.saitama-np.co.jp/articles/142737/postDetail

損保ジャパン最大１７５０万件情報漏えいか(6/11)
https://www.kyoto-np.co.jp/articles/-/1493210

損保ジャパン、4月の不正アクセスによるサイバー攻撃で最大約1,748万件の情報漏洩の可能性(6/11)
https://rocket-boys.co.jp/security-measures-lab/sompo-japan-april-cyberattack-17-million-records-possibly-leaked/

損保ジャパン、顧客情報1750万件漏洩の可能性　不正アクセスで(6/11)
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=123&ng=DGXZQOUB116Q10R10C25A6000000

損害保険ジャパン 不正アクセスで最大約1750万件 情報漏えいか(6/11)
https://www3.nhk.or.jp/news/html/20250611/k10014832171000.html

SOMPOホールディングス、子会社のシステムに対する不正アクセスの発生および情報漏えいの可能性が発覚(6/11)
https://www.shinnihon-ins.co.jp/industry-news/industry-news-20250611-5/

当社子会社のシステムに対する不正アクセスの発生および情報漏えいの可能性について  ＳＯＭＰＯホールディングス株式会社(6/11)
https://www.release.tdnet.info/inbs/140120250611587203.pdf

Microsoft 製品の脆弱性対策について(2025年6月)(6/11)
https://www.ipa.go.jp/security/security-alert/2025/0611-ms.html

「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意(6/11)
https://www.security-next.com/171241

不正アクセス後「個人情報流出してる」と顧客にメッセージ　情報通信業が被害(6/11)
https://act1.co.jp/2025_06_10-2/

「Android 16」正式発表、Pixelは今日から配信(6/11)
https://news.yahoo.co.jp/articles/f3e02d8ef54d650880fd70c07bd211cd216bf93a

「Android 16」が正式リリース--4つの注目機能を解説(6/11)
https://news.yahoo.co.jp/articles/1fbd6d8983841f100ee66770dcf5199c2b119dcf

米国 NIST CSWP 45 ハードウェア・セキュリティ構成の評価指標と方法論 (2025.06.05)(6/11)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-1225c8.html

定番の無料メールソフト「Thunderbird」に脆弱性 ～修正版のv139.0.2が公開
HTMLメールを開くだけでPDFファイルを保存される恐れ(6/11)
https://forest.watch.impress.co.jp/docs/news/2021785.html

Salesforce Industry Cloudで20以上の脆弱性発見、CVE-2025-43700など5つのCVE割り当て – ローコードプラットフォームのセキュリティ課題が浮き彫りに(6/11)
https://innovatopia.jp/cyber-security/cyber-security-news/57331/

改ざんページに書かれた改ざん情報を RSS でユーザーへ配信(6/11)
https://scan.netsecurity.ne.jp/article/2025/06/11/53027.html

ソフトバンク、顧客情報14万件流出の可能性　委託先から(6/11)
https://www.nikkei.com/article/DGXZQOUC118DX0R10C25A6000000/

ソフトバンク、委託先で個人情報漏えいの疑い　約14万件の可能性(6/11)
https://news.yahoo.co.jp/articles/053930bbaa175f7e8b9bd0a73c50a842ecc0a957
https://news.livedoor.com/article/detail/28940731/

業務委託先企業による個人情報漏えいの可能性について ソフトバンク株式会社(6/11)
https://www.softbank.jp/corp/news/press/sbkk/2025/20250611_01/

ソフトバンクで約14万件の個人情報漏えいの恐れ　業務委託先企業で「不適切な取り扱い」の可能性(6/11)
https://news.yahoo.co.jp/articles/7320b112965a86b06dead76565b4d53032f0297d

ソフトバンク　業務委託先から約14万件の個人情報流出か(6/11)
https://news.yahoo.co.jp/articles/9a12a7d11dff6230e2655cad04da87d43ccc6f4c

ソフトバンクの業務委託先で個人情報漏えいか、内部不正で約14万件(6/11)
https://news.yahoo.co.jp/articles/a89c2dd219e9d6f372cdd7d6810cc23a2daabbce

ソフトバンク “委託先から個人情報１３万件余流出の可能性”(6/11)
https://www3.nhk.or.jp/shutoken-news/20250611/1000118440.html

ソフトバンク、個人情報14万件流出の恐れ　協力会社の元従業員が無断で顧客名簿持ち出し(6/11)
https://www.sankei.com/article/20250611-3YAKSX2NZBGEBGSB3ZDCH7YU64/

「ソフトバンク」「ワイモバイル」ユーザー約14万件分の個人情報漏洩か--委託先企業通じ(6/11)
https://japan.cnet.com/article/35234146/

ソフトバンク　契約者の氏名や住所など約14万件の個人情報漏えいか(6/11)
https://news.yahoo.co.jp/articles/1880206d933810b3bfd79fee5174af5c5dc45d87

【Windows10】 WindowsUpdate 2025年6月 不具合情報 - セキュリティ更新プログラム KB5060533(6/11)
https://www.nichepcgamer.com/archives/windows10-windows-update-2025-6-kb5060533.html

Adobe、254件の脆弱性を一括修正 – Experience Manager、Commerce、Magento Open Sourceで深刻なXSS脆弱性に対処(6/11)
https://innovatopia.jp/cyber-security/cyber-security-news/57328/

iOSで発見されたゼロクリック脆弱性 NICKNAME-iMessage 経由で政府関係者が狙われる(6/11)
https://rocket-boys.co.jp/security-measures-lab/ios-zero-click-nickname-vulnerability-targets-government-via-imessage/

電子メールの送信による個人情報の漏えいについて(6/11)
https://www.city.higashiyamato.lg.jp/kosodatekyoiku/gakko/1003384/1011021.html

AI.govがGitHub流出で判明：トランプ政権、7月4日に政府全体AI化計画を始動(6/11)
https://innovatopia.jp/ai/ai-news/57313/

Salesforceを標的としたボイスフィッシングとソーシャルエンジニアリングによるサイバー攻撃キャンペーン(6/11)
https://rocket-boys.co.jp/security-measures-lab/salesforce-vishing-and-social-engineering-campaign/

.li、.es、.sbsほか：フィッシング攻撃で悪用される割合が高いトップレベルドメイン上位20(6/11)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39324/

緊急出動の現場から見える、ランサムウェア対応の勘所(6/11)
https://mag.executive.itmedia.co.jp/executive/articles/2506/11/news015.html

攻撃グループ「Earth Ammit」がドローンのサプライチェーンを侵害(6/10)
https://www.trendmicro.com/ja_jp/research/25/f/earth-ammit.html

Microsoft、2025年6月の「Windows Update」 ～Windows 11 24H2ではすぐ配信されないことも
ゼロデイを含む66件の脆弱性を修正、「Microsoft Office」などに致命的な問題(6/11)
https://forest.watch.impress.co.jp/docs/news/2021598.html

DoubleVerify、Ads.txt の脆弱性に関する業界向けアラートを発表(6/11)
https://www.exchangewire.jp/2025/06/11/doubleverify-ads-txt-alert/

プロパガンダに悪用されるChatGPT、OpenAIが対象アカウント停止(6/11)
https://news.mynavi.jp/techplus/article/20250611-3350246/

40,000台のカメラ映像が流出、日本は世界第2位の多さ(6/11)
https://news.mynavi.jp/techplus/article/20250611-3351247/

Visional、他社経由のサイバー被害防止サービス(6/11)
https://www.logi-today.com/791365

取引先経由のサイバー被害を未然に防ぐ日本初の新サービス「Assured企業評価」提供開始
〜正確かつ迅速な取引先企業のセキュリティ評価を実現〜Visional(6/11)
https://prtimes.jp/main/html/rd/p/000000714.000034075.html

サポート詐欺で過去3年間にわたる審査関係データ流出の可能性【日本自動車研究所認証センター】(6/11)
https://act1.co.jp/2025_06_11-2/

23人分の名前、年齢、住所など漏えい　かごしま環境未来館子ども向け体験講座　オンライン申込フォーム設定ミス　鹿児島市(6/11)
https://newsdig.tbs.co.jp/articles/mbc/1972780?display=1

情報セキュリティとは？企業担当者が知っておくべき7要素を解説(6/11)
https://rocket-boys.co.jp/security-measures-lab/what-is-information-security-seven-key-elements-for-businesses/

【最新MFA認証技術】安全なSMS OTPによる国家サイバーセキュリティと、次世代Unicode絵文字認証の実装について(6/11)
https://nikkeimatome.com/?p=61474

【Windows11】 WindowsUpdate 2025年6月 不具合情報 - セキュリティ更新プログラム KB5060999 / KB5060842 ［Update 2］(6/11)
https://www.nichepcgamer.com/archives/windows11-windows-update-2025-6-kb5060999-kb5060842.html

セゾンカードを騙るフィッシングメール(迷惑メール)の実例【注意喚起】(6/11)
https://rocket-boys.co.jp/security-measures-lab/saison-card-phishing-email-example-warning/

FIN6がLinkedIn経由でMore_eggsマルウェアを拡散、AWSにホストされた偽の履歴書を利用(6/11)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39330/

情報セキュリティ教育サービスで情報流出　利用した大学でも影響が【国立情報学研究所】(6/11)
https://act1.co.jp/2025_06_11-1/

5月31日～6月8日の最新サイバーセキュリティ情報 - HPE、Cisco、ASUSに緊急アップデート推奨(6/11)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-35/

Entra登録（Entra registered）デバイスをEntra参加（Entra joined）させる方法(6/11)
https://yjk365.jp/config/convert-entra-registered-device-to-entra-joined/

セキュリティ課題を打破するには「発想の転換」が必要　今求められるSOCの在り方(6/11)
https://atmarkit.itmedia.co.jp/ait/articles/2506/05/news001.html

今日は毎月恒例「Windows Update」の日(6/11)
https://gigazine.net/news/20250611-windows-update/

カスペルスキーがAIによるサイバー攻撃を警告し、SOCの積極的な防御を促す(6/11)
https://voi.id/ja/teknologi/487886

SOCとは？企業のセキュリティを守る監視センターの役割と仕組みを徹底解説(6/11)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/468/

2025年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起(6/11)
https://www.jpcert.or.jp/at/2025/at250013.html

AIと国家安全保障：新たな戦場(6/10)
https://unite.ai/ja/ai-and-national-security-the-new-battlefield/

日本を標的にしたメール攻撃の割合が世界の84％に急増、日本プルーフポイントが発表(6/11)
https://xtech.nikkei.com/atcl/nxt/news/24/02597/
https://xtech.nikkei.com/atcl/nxt/news/24/02597/?i_cid=nbpnxt_pgmn_top

PCI DSS準拠証明書（AoC）とは？基礎知識から、取得方法・最新動向について解説(6/11)
https://nikkeimatome.com/?p=61470

三井住友カードから「ショッピング認証コード」の通知が届いた朝──不正利用未遂への対応と課題（菊地崇仁）(6/11)
https://www.poitan.jp/archives/147465

暗号資産などの情報盗むサイバー攻撃に悪用された国内サーバー１２９台を無効化…警察庁(6/11)
https://www.yomiuri.co.jp/national/20250611-OYT1T50112/

Booking.comに偽装した「ClickFix」によるサイバー攻撃、ホテル/宿泊 業界を標的に(6/11)
https://rocket-boys.co.jp/security-measures-lab/clickfix-impersonates-booking-com-in-hotel-cyberattack/

「Firefox 139.0.4」がリリース ～特定操作でフリーズする問題や脆弱性に対処
v139.0.2、v139.0.3はスキップ(6/11)
https://forest.watch.impress.co.jp/docs/news/2021604.html

YouTubeの広告ブロッカー 対策が加速-「これはもうやりすぎ」とユーザーの不満爆発(6/11)
https://rocket-boys.co.jp/security-measures-lab/youtube-adblock-countermeasures-spark-user-backlash/

How（どう）の3：OTセキュリティの本質は日常業務に根付かせることにあり【第6回】(6/11)
https://dcross.impress.co.jp/docs/column/column20250102/004020.html

多要素認証を突破する新攻撃が急増、プルーフポイントは「Human-Centricセキュリティ」に注力(6/11)
https://enterprisezine.jp/news/detail/22145

Telegramを支える技術インフラはロシアの諜報機関と協力関係にある企業を経営するロシア人によって管理されている(6/11)
https://gigazine.net/news/20250611-telegram-tech-infrastructure-manage-russian/

【注意喚起】前橋工科大学を装った迷惑メール（なりすまし）にご注意ください。
https://www.maebashi-it.ac.jp/info/news/p.html

CETUS、ユーザーからの苦情が続くも取引高でDEXトップ10入り(6/11)
https://nextmoney.jp/?p=74956