2025/5/30主にITとかセキュリティの記事

GitLabとAtlassian、複数の高リスク脆弱性に対するパッチを公開：DoSや認証回避など影響(CVE-2025-0993)(5/28)
https://rocket-boys.co.jp/security-measures-lab/gitlab-atlassian-patch-high-risk-cve-2025-0993-vulnerabilities/

M-Trends 2025: 最前線からデータ、分析情報、推奨事項をお届け(5/28)
https://cloud.google.com/blog/ja/topics/threat-intelligence/m-trends-2025/?hl=ja

「Chrome」にアップデート - 11件のセキュリティ修正(5/28)
https://www.security-next.com/170762

グーグル「Chrome」に深刻度"高"の脆弱性　今すぐアップデートを(5/28)
https://news.infoseek.co.jp/article/asciijp_4277769/?tpgnr=it

GitLabの複数脆弱性を修正するアップデートやBIND 9の脆弱性情報など - JPCERT/CCレポート(5/28)
https://news.mynavi.jp/techplus/article/20250528-3338884/

【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.22 繊維製品業界編）(5/28)
https://brandtoday.media/2025/05/28/dmarc-20250528/

Weekly Report 2025-05-28号
https://www.jpcert.or.jp/wr/2025/wr250528.html

ソニー製のネットワークカメラに危険度の高い脆弱性(CVE-2025-5124)(5/28)
https://rocket-boys.co.jp/security-measures-lab/sony-network-camera-critical-vulnerability-cve-2025-5124/

ISC BIND に不正な TSIG を含む DNSメッセージの不適切な処理の脆弱性(5/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52931/

Google Chromeで絶対にアクセスしてはいけない100のウェブサイト(5/28)
https://forbesjapan.com/articles/detail/79423

アディダス、委託先へのサイバー攻撃で個人情報漏洩を公表(5/28)
https://rocket-boys.co.jp/security-measures-lab/adidas-reports-data-breach-via-customer-support-vendor-attack/

独アディダスが不正アクセス被害　パスワードや決済情報は流出せず(5/28)
https://www.fashionsnap.com/article/2025-05-28/adidas-data-leak/

DLPソリューションに求められるゼロトラストルネッサンス(5/28)
https://www.innovations-i.com/column/data-security/58.html

「TYPO3」向けユーザー管理用拡張機能に深刻な脆弱性(5/28)
https://www.security-next.com/170778

東京鋲兼に外部の悪質なる集団からサイバー攻撃、システム障害が発生(5/28)
https://scan.netsecurity.ne.jp/article/2025/05/28/52934.html

ロシア政府支援のハッカーグループ、サイバー犯罪者からパスワードを購入していた(5/28)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39075/

NIST、NVDにおけるバックログや遅延の処理について米商務省OIGの監査を受けることに(5/28)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39064/

Solanaの共同創設者のデータがMigosのInstagramハッキングで流出し、40BTCの身代金に結びついた
https://coinjournal.net/ja/news/solana-co-founders-data-exposed-in-migos-instagram-hack-tied-to-40-btc-ransom/

【特別企画】サイバー攻撃の標的はOS以下のレイヤーへ - 求められる「信頼たる端末」(5/28)
https://www.security-next.com/170488

ランサムウェア グループ Gunraが新興商事株式会社への不正アクセスによるサイバー攻撃を主張(5/28)
https://rocket-boys.co.jp/security-measures-lab/gunra-ransomware-claims-attack-on-shinko-shoji-co-ltd/

APIセキュリティー(5/28)
https://xtech.nikkei.com/atcl/nxt/keyword/18/00020/052500032/?ST=nxt_thmit_management

Webを守る「WAF」と「RASP」の仕組みとは？　両者の違いは？(5/28)
https://techtarget.itmedia.co.jp/tt/news/2505/28/news06.html

デジサート、事業戦略を発表--SSL証明書の期限短縮や耐量子暗号への対応を支援(5/28)
https://japan.zdnet.com/article/35233535/

MathWorks、ランサムウェアによるシステム障害が発生、中央大学でもリリースを発表(5/28)
https://rocket-boys.co.jp/security-measures-lab/mathworks-ransomware-incident-disclosed-by-chuo-university/

サイバーセキュリティに関する財務報告リスクの高まりとその対策(5/28)
https://www.pwc.com/jp/ja/knowledge/thoughtleadership/cybersecurity-related-financial-reporting-risks.html

Google Meetを偽装する新手の攻撃、接続エラーにだまされるな(5/28)
https://news.mynavi.jp/techplus/article/20250528-3336060/

またもやWindowsの標準機能にゼロデイ脆弱性　すぐさま企業が標的に(5/28)
https://kn.itmedia.co.jp/kn/articles/2505/28/news063.html

【2025年5月】OSSサポートエンジニアが気になった！OSS最新ニュース(5/28)
https://tech-lab.sios.jp/archives/47707

セキュリティ体制を整備する企業の約6割が取引につながる--IPA調査(5/28)
https://japan.zdnet.com/article/35233525/

NotebookLM独自のプロンプトエンジニアリングについて実例を交えて解説 ― RAG機能を活用した文書型AIツールとChatGPTなど汎用型生成AIモデルの異なるアプローチ(5/28)
https://nikkeimatome.com/?p=60267

学生向けポータルの認証不具合を 4/14発見 4/17学生に注意喚起 5/15調査結果公表 ～ 東京経済大学(5/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52936/

教員がサポート詐欺被害、学生情報流出のおそれ - 山形大(5/28)
https://www.security-next.com/170217

ランサムウェア グループ エベレストがコカ・コーラへの不正アクセスを主張-中東に関連する拠点から漏洩か？(5/28)
https://rocket-boys.co.jp/security-measures-lab/everest-ransomware-claims-cyberattack-on-coca-cola/

Open Badges for IT : 新たな欧州デジタル認証標準に向けて(5/27)
https://www.actuia.com/jp/news/open-badges-for-it-1/

英 小売り大手 マークス＆スペンサー、サイバー攻撃で約579億円の損失見込み(5/28)
https://rocket-boys.co.jp/security-measures-lab/marks-and-spencer-cyberattack-loss-estimated-at-579-billion-yen/

Netskope、最新版「生成AI利用実態調査」で企業データリスクの高まりを報告 2025年は生成AIへのデータ送信量が30倍に増加(5/28)
https://prtimes.jp/main/html/rd/p/000000048.000137550.html

PoCやキャンペーンの総点検を　破棄したS3バケットが狙われる
残されたURLがマルウエア拡散の温床に(5/28)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/052200166/
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/092400133/052200166/?ST=nxt_thmit_management

｢ムダが多い｣セキュリティ対策を行う企業の特徴(5/28)
https://news.livedoor.com/article/detail/28839706/

他社で発生した不正アクセスに伴うお預かり情報の漏えい可能性について リクルート(5/28)
https://recruit-holdings.com/ja/newsroom/20250528_0001/

中東企業のセキュリティ侵害報告が「100社中2社」にとどまる“隠匿文化”の正体(5/28)
https://techtarget.itmedia.co.jp/tt/news/2505/21/news05.html

AGペイメントサービス、Web申込システムの不具合で顧客情報719件が一時的に閲覧可能に(5/28)
https://rocket-boys.co.jp/security-measures-lab/ag-payment-system-glitch-exposed-719-customer-records/

データを盗まれないために、まず守らなければならないものとは(5/28)
https://monoist.itmedia.co.jp/mn/articles/2505/28/news011.html

セキュリティ対策の効果が｢出る企業｣｢出ない企業｣の差 "同業他社が〇〇に感染→〇〇対策"は非効率？ お金･人的リソースをムダ遣いしない方法(5/28)
https://toyokeizai.net/articles/-/869871

ネット証券で口座乗っ取りが急増
不正売買被害は3000億円超に　暗躍する「インフォスティーラー」の正体(5/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800012/051900289/

OSやウイルス対策ソフトの最新化を実施している中小企業は約7割、IPA調査(5/28)
https://cloud.watch.impress.co.jp/docs/news/2017572.html

Amazon S3 File GatewayでもGuardDuty Malware Protection for S3は動作するのか確認してみた(5/28)
https://dev.classmethod.jp/articles/guardduty-malware-protection-s3-file-gateway/

“普通のアプリ”が危ない？　世界を揺るがす新型スパイウェアの正体(5/28)
https://news.yahoo.co.jp/articles/a4125c51f28af8ffef1f70f6f1f880482dcfbaa2

1億8,400万件以上のログイン情報が公開状態に。セキュリティ研究者が発見(5/28)
https://wired.jp/article/mysterious-database-logins-governments-social-media/

ＡＩ新法成立、開発を促進＝悪質事業者を調査・公表(5/28)
https://www.risktaisaku.com/articles/-/102874

鹿児島銀行のドメインになりすました不審メールへのセキュリティ強化について(5/28)
https://www.kagin.co.jp/important/20250528_072.html

二段階認証を突破するリアルタイムフィッシング詐欺が台頭 ― SMS・メールによる認証コード送信に致命的な脆弱性、パスキー(FIDO認証)などフィッシング耐性が強固な認証方式採用が重要に(5/27)
https://nikkeimatome.com/?p=60225

AIが災害時の“救世主”に？　ビジネスを守る7つの使い方(5/28)
https://techtarget.itmedia.co.jp/tt/news/2505/28/news04.html

Miraiが開いたIoTセキュリティのパンドラの箱、新制度のJC-STARは希望となるか(5/28)
https://monoist.itmedia.co.jp/mn/articles/2505/28/news070.html

ヴィタリック、現金の代替機能としてのイーサリアムに必要な条件を提示(5/28)
https://news.yahoo.co.jp/articles/dd210ceaccd7e4f3d434b0a6b71ab4b89259c031

KADOKAWAサイバー攻撃をめぐる広報対応がマズかった理由。プロが指摘する四つの問題点(5/28)
https://www.businessinsider.jp/article/2505-kadokawa-cyber-attack-public-relations/