2025/5/21主にITとかセキュリティの記事

株式会社日邦バルブ、ランサムウェアによる情報漏洩の調査結果を公表(5/19)
https://rocket-boys.co.jp/security-measures-lab/nippo-valve-discloses-ransomware-data-leak-investigation/

日本農薬、ニチノー緑化が受けたサイバー攻撃の調査結果を公表(5/19)
https://rocket-boys.co.jp/security-measures-lab/nihon-noyaku-reports-cyberattack-on-nichino-ryokka/

DTSグループ会社 デジタルテクノロジーへの不正アクセス、約 6,400 名の個人情報が漏えい(5/19)
https://www.excite.co.jp/news/article/Scannetsecurity_52869/

韓国　きょうのニュース（５月１９日）
https://www.chosunonline.com/site/data/html_dir/2025/05/19/2025051980227.html

ＳＫテレコムのＳＩＭカード情報流出　中国ハッカー集団が関与の可能性(5/19)
https://topics.smt.docomo.ne.jp/article/yonhap/world/yonhap-20250519wow039?utm_source=dnews&utm_medium=article&utm_campaign=contentsmatch1

サイバー攻撃の監視拠点設置など IT企業の対策支援 動き広がる(5/19)
https://www3.nhk.or.jp/news/html/20250519/k10014809411000.html

「国産」への期待(5/19)
https://www.weeklybcn.com/journal/column/detail/20250519_209932.html

医療関連機器や福祉用品を取り扱う三笑堂、ランサムウェアの被害を発表(5/19)
https://rocket-boys.co.jp/security-measures-lab/sanshodo-discloses-ransomware-attack-on-medical-supplier/

無料のセキュリティ相談窓口を活用してセキュリティリスクに立ち向かおう(5/19)
https://business.ntt-west.co.jp/bizclip/articles/bcl00163-048.html

不正アクセス受け顧客情報含むデータの漏えい懸念│アークシステムワークス(5/19)
https://cybersecurity-jp.com/news/109739

能動的サイバー防御の成立と今後の注目点-安全保障とプライバシーの狭間で(5/19)
https://rocket-boys.co.jp/security-measures-lab/active-cyber-defense-law-enacted-security-vs-privacy/

すかいらーく、147名分の情報流出おそれ　不正アクセスでサイト閉鎖(5/19)
https://act1.co.jp/2025_05_19-2/

Jenkins複数プラグインの深刻な脆弱性を修正(CVE-2025-47889,CVE-2025-47884,CVE-2025-47885)(5/19)
https://rocket-boys.co.jp/security-measures-lab/jenkins-fixes-multiple-critical-plugin-vulnerabilities-2025/

東京海上日動火災保険で代理店にデータ誤送信、約 12,000 件の情報が漏えい(5/19)
https://www.excite.co.jp/news/article/Scannetsecurity_52866/

日本人1人当たり年間約2000円のサイバー詐欺　解決に向けた動きとは(5/19)
https://kn.itmedia.co.jp/kn/articles/2505/19/news130.html

Wi-Fi領域に潜む脆弱性と事件 2025年4月版(5/19)
https://www.docswell.com/s/spline-network/ZMXP42-2025-05-19-145355

SonicWall「SMA1000」シリーズに深刻なSSRF 脆弱性(CVE-2025-40595)(5/19)
https://rocket-boys.co.jp/security-measures-lab/sonicwall-sma1000-critical-ssrf-cve-2025-40595/

「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策(5/19)
https://www.security-next.com/170415

AIに消極的な日本企業による「ChatGPT禁止令」は逆効果！隠れて個人アカウントでAIを使う従業員が急増、シャドーAI化リスクを助長するだけの実態(5/19)
https://nikkeimatome.com/?p=59564

サーバーが不正アクセス受け専門調査│株式会社海外需要開拓支援機構(5/19)
https://cybersecurity-jp.com/news/109741

事業会社でマルウェア解析環境を構築 → 実際にフィッシング検体を解析してみた(5/19)
https://zenn.dev/wn_engineering/articles/e0f0e95d12053d

カスペルスキーがレゴに代わって300,000件以上の攻撃を発見(5/19)
https://voi.id/ja/teknologi/482940

Chromeの重大な脆弱性「CVE-2025-4664」、CISAが“既知の悪用対象脆弱性”に指定- 全ユーザーに早急なパッチ適用を推奨(5/19)
https://rocket-boys.co.jp/security-measures-lab/chrome-cve-2025-4664-added-to-cisa-known-exploited-vulns/

コインベース個人情報流出で物理的襲撃リスク増大か｜高まる暗号資産長者へのセキュリティ需要(5/19)
https://crypto-times.jp/news-increasing-demand-for-security-for-cryptocurrency-millionaires/

AIエージェントやEV充電器、車両盗難……自動車に広がるセキュリティリスク(5/19)
https://monoist.itmedia.co.jp/mn/articles/2505/16/news100_2.html

Netskope、新たなランサムウェア亜種「DOGE Big Balls」を発見
企業ネットワークを標的とする高度な攻撃手法を使用(5/19)
https://prtimes.jp/main/html/rd/p/000000047.000137550.html

工場のサイバーインシデントへの対策に特化したIT面でのBCP策定を生成AIを用いて支援する「今すぐ実践できる工場セキュリティハンドブック　サイバー対応IT-BCP編」公開(5/13)
https://prtimes.jp/main/html/rd/p/000000018.000079668.html

ランサム感染でネットワーク遮断、授業は継続 - 宮学女大(5/19)
https://www.security-next.com/170402

Zscaler Client Connector(ZCC)導入ガイド：インストール方法から設定の強制適用、セキュリティ強化方法や端末コンプライアンス制御の実装方法について(5/19)
https://nikkeimatome.com/?p=59543

Panasonic製 IR Control Hub に不正なファームウェアのロードが可能になる脆弱性(5/19)
https://scan.netsecurity.ne.jp/article/2025/05/19/52865.html

コインベース、データ侵害の犯人逮捕に2,000万ドルの報奨金を設定(5/19)
https://nextmoney.jp/?p=74259

「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」(5/19)
https://www.security-next.com/170436

サイバーセキュリティお助け隊サービスリスト｜中小企業向け支援サービス一覧(5/19)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/403/

ClickFixの被害をJSOCの複数のお客様にて観測(5/19)
https://www.lac.co.jp/lacwatch/alert/20250519_004380.html

中国製プリンターのドライバにマルウェア。半年以上公開状態。Procolored社製プリンターにご注意(5/19)
https://www.nichepcgamer.com/archives/malware-found-in-printer-driver-from-chinese-company-procolored-publicly-available-for-over-six-months.html
https://www.nichepcgamer.com/archives/category/virus

Scattered Spider｜元NSAアナリストが警告「あいつらは本当に上手い」 – 英国小売業者Co-opが初期対応で被害を最小限に抑える(5/19)
https://innovatopia.jp/cyber-security/cyber-security-news/54614/

言うは易く行うは難し「最少権限の原則」のジレンマ：両立しない厳格なセキュリティと生産性、業務の停滞やシャドーITを助長するリスクにどう対処するべきか？(5/19)
https://nikkeimatome.com/?p=59547

事業のグローバル化からみるサイバー・物理セキュリティ強化の必要性(5/19)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/strengthening-cyber-and-physical-security.html

【2025年5月最新版】ネット証券、FX会社のフィッシング詐欺、対策ガイド｜初心者でも出来る「安心３つの基本」(5/19)
https://www.gaitame.com/media/entry/2025/05/19/134104

「Auth0」のSDKに脆弱性 - 各プラットフォーム向けにアップデート(5/19)
https://www.security-next.com/170430

Cato Networks、生成AI時代の新たな脅威--最新レポートと2つの新機能を発表(5/19)
https://japan.zdnet.com/article/35233124/

コインベース情報流出、セコイア幹部ボタ氏も被害－ハッカーの標的に(5/19)
https://www.bloomberg.co.jp/news/articles/2025-05-19/SWHBYNT1UM0W00

コインベース（Coinbase）への不正アクセスでセコイア・キャピタルなどの著名幹部に影響(5/19)
https://nextmoney.jp/?p=74278

タイで流行しているマルウェアを知る　ラムサムウエアのハイブリット型も(5/18)
https://bangkokshuho.com/malware/

Microsoft Security Copilotとは？Microsoft DefenderやSentinelと高度に統合され、英語ログの読解やKQLクエリ生成などに対応、自律型AIエージェントによる監視やレポート作成の自動化も実現(5/19)
https://nikkeimatome.com/?p=59560

｢偽物のGoogleカレンダー招待が来た!?｣ メールより巧妙“会議招待”フィッシングの衝撃 予定やメール､ドキュメント､写真も全部盗み見られる(5/19)
https://toyokeizai.net/articles/-/873085

脆弱性識別子「CVE」に突如として訪れた“存亡の危機”　これからどうなる？(5/19)
https://techtarget.itmedia.co.jp/tt/news/2505/20/news03.html

チェック・ポイント、2025年第1四半期のブランドフィッシングレポートを発表 Microsoftが引き続き首位、Mastercardが上位に再浮上
フィッシング攻撃でなりすましに利用されるブランドは、テクノロジー業界とソーシャルネットワーク業界の企業が多く、セキュリティ対策強化の重要性が浮き彫りに(5/19)
https://prtimes.jp/main/html/rd/p/000000395.000021207.html

Fortnite – 悪意あるプレイヤーによってAIダース・ベイダーが不適切発言をさせられる問題を修正(5/19)
https://innovatopia.jp/tech-entertainment/tech-entertainment-news/54637/

KQLが使用されているMicrosoft製品まとめ：Azure関連・Sentinel・Defender・Fabricなど幅広い製品で採用される強力な独自クエリ言語(5/19)
https://nikkeimatome.com/?p=59552

仮想通貨関連の誘拐事件が2024年に数十件も発生していたことが判明、中には指を切断されるケースも(5/19)
https://gigazine.net/news/20250519-cryptocurrency-millionaire-kidnappings/

生成AIに関するリスクとマイクロソフトの取り組みについて(5/19)
https://www.docswell.com/s/h4ppyr41nyd4y/5V13QD-2025-05-19-161808

八十二銀行から送信するメールのセキュリティ強化を行います(5/19)
https://www.82bank.co.jp/oshirase/security/mail.html

エキスパート×SECCON実行委員長・三村が語る！SECCON 13 電脳会議2025開催レポート(5/19)
https://developers.gmo.jp/technology/62897/

中国製と別れ、Made in Indiaへ？ iPhone産業チェーンがインドに移転、専門家が3つの懸念を分析(5/19)
https://japan.storm.mg/articles/1039309

マイクロソフト、AIエージェント間の協働と記憶力向上を推進 – Build 2025で新たなビジョンを発表(5/19)
https://innovatopia.jp/ai/ai-news/54645/

Windows11の各種ボタンが正常に動作しない不具合。エクスプローラーやタスクバーに影響。2025年5月14日のWindows Update後から(5/19)
https://www.nichepcgamer.com/archives/windows11-file-explorer-and-taskbar-button-icon-issue-caused-by-may-2025-windowsupdate.html

オーストラリア警察、ハッカーのビットコイン、邸宅、そして高級車を押収(5/19)
https://news.bitcoin.com/ja/osutoraria-keisatsu-hakka-no-bitcoin-teitaku-soshite-koukyuusha-wo-oshuu/