2025/5/29主にITとかセキュリティの記事

Fortinetのゼロデイ脆弱性(CVE-2025-32756)のPoCが公開-実環境でサイバー攻撃への悪用が進行中(5/27)
https://rocket-boys.co.jp/security-measures-lab/fortinet-cve-2025-32756-poc-released-exploitation-ongoing/

データや暗号資産を盗む有害なnpmパッケージやVS Code拡張機能、先週だけで70件超報告される(5/27)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39041/

Cisco、ISEおよび統合管理製品に深刻な脆弱性を修正(CVE-2025-20152,CVE-2025-20113)(5/27)
https://rocket-boys.co.jp/security-measures-lab/cisco-fixes-critical-ise-vulnerabilities-cve-2025-20152-20113/

【CVE-2025-46176】D-Link製ルータに深刻な脆弱性、ハードコードされたTelnet認証情報により任意コマンド実行が可能 – いまだ公式修正パッチは未提供(5/26)
https://nikkeimatome.com/?p=60100

キヤノン製「Sateraシリーズ」の一部モデルなどにRCE脆弱性(5/27)
https://www.security-next.com/170717

日産証券への不正アクセス、外部専門機関による調査結果を踏まえるとデータベース内の情報の一部が窃取又は漏えいした可能性を否定することはできず(5/27)
https://scan.netsecurity.ne.jp/article/2025/05/27/52921.html

日経225のDMARC導入率はほぼ横ばいの92.4%、グループ会社の持株会社遅れる（TwoFive）(5/27)
https://paymentnavi.com/pcidss/161455.html

医療部門を狙う主要なランサムウェアグループ(5/27)
https://codebook.machinarecord.com/cyber-intelligence/ransomware/38976/

npmにて60件の悪意あるパッケージが発見、開発環境のネットワーク情報をDiscordへ送信(5/27)
https://rocket-boys.co.jp/security-measures-lab/60-malicious-npm-packages-send-dev-network-info-to-discord/

アクセストークンの保管場所のベストプラクティスを求めて〜XSSとCSRFの対策〜(5/26)
https://zenn.dev/shibainuu/articles/0cba31463dfc36

人間以外の ID のモニタリングが課題 ～「SaaSセキュリティの現状レポート 2025 ～ 2026」CSAジャパン(5/27)
https://www.excite.co.jp/news/article/Scannetsecurity_52916/

能動的サイバー防御関連法の概要と民間企業への影響　一般企業、基幹インフラ事業者、電気通信事業者、ITベンダー(5/27)
https://www.businesslawyers.jp/articles/1465

Windows Server 2025のBadSuccessor脆弱性を悪用するSharpSuccessorのPoCが公開：3段階の攻撃プロセスと実行コマンドについて解説(5/27)
https://nikkeimatome.com/?p=60135

サイバー保険会社がセキュリティの新しいプレーヤーになる予感(5/27)
https://scan.netsecurity.ne.jp/article/2025/05/27/52925.html

OpenSSL x509アプリケーションにおける、拒否設定の代わりに信頼設定を付加してしまう問題（OpenSSL Security Advisory [22nd May 2025]）(5/27)
https://jvn.jp/vu/JVNVU91298012/

マルウェアSilverRATのソースコードがネット上に流出(5/27)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39054/

AIチャットボットに有害な情報を出力させる手口が存在、研究者が危険性を指摘(5/27)
https://www.excite.co.jp/news/article/Karapaia_512716/

「最も心配すべき攻撃」がデータで見える？ フォーティネットとCTIDが挑む「予測型防御」(5/27)
https://ascii.jp/elem/000/004/272/4272449/

OpenAIのo3モデルでLinuxカーネルのゼロデイ脆弱性を発見した方法とは(5/27)
https://gigazine.net/news/20250527-o3-find-linux-vulnerability/

NRS、不正アクセスの調査状況を公表(5/27)
https://www.logi-today.com/781635

チェック・ポイント・リサーチ、電子メールの検疫通知を装った大規模なフィッシング攻撃について警告　6,000人超の顧客に3万2,000通の不正メールが送信されたことを確認(5/27)
https://prtimes.jp/main/html/rd/p/000000399.000021207.html

Sui、Cetusハッキングを受けセキュリティ強化に1,000万ドルを投入(5/27)
https://nextmoney.jp/?p=74535

日経 225 企業、DMARC を導入していないのは 17 社(5/27)
https://www.excite.co.jp/news/article/Scannetsecurity_52919/

「2024年度 中小企業における情報セキュリティ対策に関する実態調査」報告書について(5/27)
https://www.ipa.go.jp/security/reports/sme/sme-survey2024.html

グループサーバでランサム被害、業務停止など影響も - レゾナック(5/27)
https://www.security-next.com/170536

バグバウンティイベント「Pwn2Own 2025 Berlin」で初めてAIインフラのゼロデイを確認(5/27)
https://www.trendmicro.com/ja_jp/research/25/e/pwn2own-berlin-2025.html

感染サーバからの情報取得が困難 連携する 2 つのサーバを分析 ～ ローツェの台湾連結子会社へのランサムウェア攻撃(5/27)
https://scan.netsecurity.ne.jp/article/2025/05/27/52923.html

サイバー防御法成立　乱用されない仕組み必要(5/27)
https://www.fukuishimbun.co.jp/articles/-/2319337

金融庁もついに「NO」！ PPAPを未だ使っている企業がDX？(5/27)
https://blogs.itmedia.co.jp/itsolutionjuku/2025/05/no_ppapdx.html?ref=rss

金融庁、金融機関にパスワードつきZipファイルの電子メール送付の慣行を改めるよう要求との報道(5/27)
https://www.publickey1.jp/blog/25/zip.html

今さら聞けないAIエージェント──基礎のおさらいとこれまでの動向をまとめて振り返り！(5/27)
https://www.i3design.jp/in-pocket/14896

流行中の「アタックサーフェスマネジメント」は使いものになるか？　根岸氏、辻氏、piyokango氏鼎談に見る3つの論点(5/27)
https://atmarkit.itmedia.co.jp/ait/articles/2505/27/news028.html

PayPayカードをかたるフィッシングについての注意喚起(5/26)
https://eset-info.canon-its.jp/malware_info/news/detail/250526.html

日本企業のAI支出は直近1年間で5.8倍に、ITインフラはオンプレミス/ハイブリッドが主流─レノボ調査(5/27)
https://it.impress.co.jp/articles/-/27914

Facebookアカウントが不正アクセス受け、フォロワーに不審メッセージ│JOENパートナーズ(5/27)
https://cybersecurity-jp.com/news/109882

MSI製“誤接続防止”ケーブルでも再発　RTX 5090で溶解事例が続出(5/27)
https://reinforz.co.jp/bizmedia/83445/

証券口座狙いのサイバー攻撃は収まる気配なし　結局やるべき5つの対策とは？(5/27)
https://news.yahoo.co.jp/articles/47199ea2495f386c1830a1596cdb73e5f419ccbe

50歳のマイクロソフト
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/052100487/

【クラウドセキュリティ入門】中小企業のための安全対策ガイド(5/27)
https://cybersecurity-jp.com/column/109894

ホワイトペーパー「消費者における個人情報に関する意識調査2025年5月版」公開のお知らせ（一般社団法人日本プライバシー認証機構）(5/27)
https://www.value-press.com/pressrelease/356452

中国サイバーセキュリティ法改正案、罰金上限1000万元に引き上げ – 顔認識技術規制も強化、2025年6月施行(5/27)
https://innovatopia.jp/cyber-security/cyber-security-news/55644/

Windows 11の次期セキュリティ機能「管理者保護」でユーザー・開発者が注意するべきこと(5/27)
https://forest.watch.impress.co.jp/docs/news/2017355.html

【DDoS攻撃】 ～1分で分かるキーワード(5/27)
https://www.softbank.jp/sbnews/entry/20250527_01

AIで躍進するグーグルと失速するアップル。iPhoneの天下が終わる可能性(5/27)
https://www.businessinsider.jp/article/2505-google-ai-opportunity-apple-struggles-lagging-features/

AI研究開発のSakana AI、CEOが日本政府へ防衛分野におけるAI技術の自主開発促進を提言(5/27)
https://atpartners.co.jp/news/2025-05-27-sakana-ai-an-ai-r-d-company-ceo-recommends-that-the-japanese-government-promote-independent-development-of-ai-technology-in-the-defense-sector

二段階認証はもう役に立たない？「リアルタイムフィッシング詐欺」とは(5/27)
https://news.yahoo.co.jp/articles/a2cdfc6b19eca668f658b26245154b24ed170634

TypeScriptをバックエンドで使わない理由(5/27)
https://zenn.dev/putcho/articles/32ee8d7ed8ce15

公共Wi-Fiでの取引も要注意! フィッシング以外にもある、証券口座乗っ取りのリスク(5/27)
https://news.mynavi.jp/premium/article/20250527-3336695/

レノボ調査：2025年における日本のAI支出額は5倍以上の増加、一方で組織全体でAIを導入した企業はわずか2%(5/27)
https://prtimes.jp/main/html/rd/p/000000203.000013608.html

AI時代の仮想通貨投資｜専門家がワールドコインに巨額投資した理由(5/26)
https://crypto-times.jp/market-jordi-alexander-wld/

月間ユーザー4億人、Snapchatのマップ機能「Snap Map」に世界のZ世代がハマる理由(5/26)
https://tomoruba.eiicon.net/articles/4993

【最新版】クラウドセキュリティガイドライン｜策定ポイントと運用事例(5/27)
https://cybersecurity-jp.com/column/109898

ISMS認証取得コンサルの費用はどれくらい？コンサルの特徴と相場を解説(5/27)
https://rocket-boys.co.jp/security-measures-lab/isms-consulting-cost-and-features-price-guide/

AIエージェント時代の到来と対策とは～「RSA Conference 2025」参加レポート(5/27)
https://www.lac.co.jp/lacwatch/people/20250527_004382.html

【重要】ココナラを装った不審なメッセージ・ウェブサイトにご注意ください(5/27)
https://coconala.com/news/1173