2025/5/14主にITとかセキュリティの記事

西日本鉄道、エコ企業定期券Webサイトへの不正アクセスで約3,000件の顧客情報漏洩の可能性(5/12)
https://rocket-boys.co.jp/security-measures-lab/nishitetsu-eco-pass-site-breach-3000-records-at-risk/

約6400件の情報流出発覚　取引先や採用関連が影響対象【デジタルテクノロジー】(5/12)
https://act1.co.jp/2025_05_12-2/

やまがた農業支援センター、サポート詐欺で約3万2千人の個人情報漏洩の可能性(5/12)
https://rocket-boys.co.jp/security-measures-lab/security-tips-for-smbs-and-startups-data-breach-cases/

GoogleがAndroidに新自動再起動機能を導入　PIN強制と暗号化でセキュリティを再定義(5/12)
https://reinforz.co.jp/bizmedia/82590/

詳細公表 発覚から 1 年後 ～ ギオンへのランサムウェア攻撃(5/12)
https://www.excite.co.jp/news/article/Scannetsecurity_52819/

大フィッシング攻撃時代における攻撃手法と自衛手段の考察(5/12)
https://blog.jxck.io/entries/2025-05-12/age-of-phishing.html

「中国はサイバー超大国となった」Google Threat Intelligenceのリーダーも懸念(5/12)
https://enterprisezine.jp/article/detail/21898

ランサムウェア グループ Qilinがリークサイトへ長崎船舶装備を掲載(5/12)
https://rocket-boys.co.jp/security-measures-lab/qilin-ransomware-lists-nagasaki-ship-on-leak-site/

一定の容量のデータ転送を確認 ～ PR TIMES への不正アクセス(5/12)
https://www.excite.co.jp/news/article/Scannetsecurity_52820/

PR TIMESにサイバー攻撃　個人情報漏えいの可能性は？(5/11)
https://news.infoseek.co.jp/article/itmedia_bizmakoto_20250509094/

「メルカリ」内での「パスキー」登録者数1,000万人突破（メルカリ）(5/12)
https://paymentnavi.com/paymentnews/160676.html

AkamaiによるAPIセキュリティの影響調査、APACのAPIセキュリティインシデント支出は平均約8,200万円に上ったことが明らかに(5/12)
https://prtimes.jp/main/html/rd/p/000000251.000031697.html

APIのセキュリティに関する中印日豪の担当者意識--アカマイ調査(5/12)
https://japan.zdnet.com/article/35232856/

ダークウェブ上に自分の個人情報が漏洩しているか自力で確認する方法はあるの？(5/12)
https://news.yahoo.co.jp/articles/c89e1655dc09d824be50566b53f54dd1f1619978

当事務所の偽サイトに関するお知らせ TMI総合法律事務所(5/12)
https://www.tmi.gr.jp/information/2025/16488.html

サイバー攻撃、99%は海外から——。NECが“中央司令部”初公開「生成AIで言語の壁越えた」(5/12)
https://www.businessinsider.jp/article/2505-nec-cyber-intelligence-operation-center/

アプリ開発の手戻りを防ぐ　「入力チェック（バリデーション）」の設計方法(5/12)
https://ascii.jp/elem/000/004/267/4267637/?rss

親と学校は、デジタル世界におけるサイバー脅威から子供を守る方法を知る必要があります(5/11)
https://voi.id/ja/teknologi/481522

韓国大手財閥CJグループの関連企業ハッキング、北朝鮮ハッカー集団「Kimsuky」関与か(5/12)
https://www.afpbb.com/articles/-/3577130?cx_part=top_category&cx_position=4

有識者たちに聞く、Windows 11 Proを搭載したCopilot+ PCへの移行を強く推奨する理由とは(5/12)
https://news.mynavi.jp/techplus/kikaku/20250512-3223201/

AIエージェントのセキュリティリスク最前線：Okta、1Password、CyberArkが警鐘を鳴らす新たなアイデンティティ危機(5/12)
https://innovatopia.jp/cyber-security/cyber-security-news/53909/

Findyの爆速開発を支える生成AI活用 ~MCPサーバー作成編~(5/12)
https://tech.findy.co.jp/entry/2025/05/12/070000

日本、ランサムウェア被害が過去最多　情報流出件数は340万件超え(5/12)
https://act1.co.jp/2025_05_12-1/

SKTのハッキング対応策…SKグループ、「情報保護革新委員会」の本格構成に着手(5/12)
https://japan.ajunews.com/view/20250512140725898

レジャーディスコードサーバーハッキング後、制御権回復…「サーバー再点検・補完措置」(5/12)
https://www.excite.co.jp/news/article/BitcoinPost24_489040/

個人情報保護法の次期改正でも焦点に、AI時代のデータ主権を支えるTEE(5/12)
https://xtech.nikkei.com/atcl/nxt/column/18/03183/050100002/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/column/18/03183/050100002/?ST=nxt_thmit_management

グレー・ボットとは何か？　広告主とパブリッシャーを揺さぶる生成 AI 時代の新たな脅威(5/12)
https://digiday.jp/publishers/wtf-are-gray-bots/

ソニックウォールのリモート接続製品にセキュリティ情報--JPCERT/CCが公開(5/12)
https://japan.zdnet.com/article/35232871/

SonicWall製SMA100シリーズにおける複数の脆弱性（CVE-2023-44221、CVE-2024-38475）を組み合わせた攻撃について(5/12)
https://www.jpcert.or.jp/newsflash/2025051201.html

カスペルスキー、「Lazarus」による韓国のサプライチェーンを標的とした攻撃を発見(5/12)
https://www.weeklybcn.com/journal/news/detail/20250512_209835.html

ネット証券、不正取引が急拡大　4月は1481億円分の株式が勝手に売られる(5/12)
https://news.infoseek.co.jp/article/itmedia_news_20250512104/?tpgnr=busi-econ

【急増】“証券口座乗っ取り”被害から資産を守るには？約3000億円が不正売買　被害者「信用取引で4500万円分買われてしまった」(5/12)
https://mezamashi.media/articles/-/150185

AMD Zen CPUを標的にする新たな脅威：Rapid7研究者がCPUレベルのランサムウェア概念実証を開発(5/12)
https://innovatopia.jp/cyber-security/cyber-security-news/53898/

MicrosoftがAzureおよびPower Appsに関する重大な脆弱性4件を修正 ～最大CVSS 10.0の特権昇格も対象～(5/12)
https://rocket-boys.co.jp/security-measures-lab/microsoft-fixes-critical-azure-powerapps-vulnerabilities/

中国が「RSA-2048整数の初の成功した因数分解」を主張。私が見てみました。(5/12)
https://note.com/kind_crocus236/n/n6b06f472c4dc

ランサムウェアに悪用された“Windowsの穴”とは？　パッチで直らない脆弱性も(5/12)
https://techtarget.itmedia.co.jp/tt/news/2505/12/news08.html

「Apache ActiveMQ」に脆弱性 - メモリ枯渇のおそれ(5/12)
https://www.security-next.com/170190

チェック・ポイント・リサーチ、2025年第1四半期のグローバルサイバー攻撃レポートを発表：ランサムウェア攻撃が126%増加し、世界のサイバー脅威は約50％急増(5/12)
https://prtimes.jp/main/html/rd/p/000000390.000021207.html

セキュリティ初心者がDVWAでSQLインジェクションやってみた(5/11)
https://qiita.com/shota0616/items/ef7125bcf5c2721c34b0

狙われる『日本人のカード情報』 中国人"闇バイト"がフィッシング詐欺か...『時給４０００円』高額報酬うたう募集元に記者が接触「この仕事は合法？」(5/12)
https://www.mbs.jp/news/feature/scoop/article/2025/05/106394.shtml

千葉工大、国内初となる「AI大学講師」を正式導入　ブロックチェーン活用、個別最適化教育を実践　AI大学講師と学長のコメント発表(5/12)
https://robotstart.info/2025/05/12/chibatech-ai-prf.html

千葉工業大学、国内初となる「AI大学講師」を共同開発(5/12)
https://prtimes.jp/main/html/rd/p/000000070.000042635.html

SAP NetWeaverサーバー狙う攻撃に中国のハッカーが関与：CVE-2025-31324(5/12)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/38687/

個人情報保護委員会の「地方公共団体職員向け『個人情報保護制度』動画」を制作 ～公式YouTube「個人情報保護委員会チャンネル」で公開開始(5/12)
https://www.insource.co.jp/gaiyo/news25051201.html

AIによる無効なバグレポートが、Curlのバグ報奨金プログラムに殺到。「事実上、DDoS攻撃を受けているようなものだ」と開発者が訴え(5/12)
https://www.publickey1.jp/blog/25/aicurlddosceo.html

SaaSxAI Weekly Vol.152（5/7〜5/11のSaaSトピック）：「CFOがCTOと連携して開発生産性を向上させる4つの方法」「チャーンによる真のコスト」 など(5/12)
https://blog.allstarsaas.com/posts/saasxai-weekly-vol152

テスラ、サービスのコミュニケーションを改善するAIエージェントをリリース(5/12)
https://lowcarb.style/2025/05/12/tesla-releases-ai-agent-to-improve-service-communication/

Lido DAO、オラクルの侵害を受け緊急投票(5/12)
https://jp.cointelegraph.com/news/lido-dao-initiates-vote-swap-compromised-oracle

「LINEのトーク流出を防ぐ！」Face IDの注視設定から非表示機能まで、iPhoneのセキュリティ対策を一挙公開(5/12)
https://toyokeizai.net/articles/-/876295

スマートテレビの再生が途切れたりカクカクしたりする問題を解決するためDNS設定を変更する方法(5/12)
https://gigazine.net/news/20250512-smart-tv-dns-settings/