2025/6/21主にITとかセキュリティの記事

Linux OverlayFS脆弱性CVE-2023-0386、CISAがアクティブ悪用を確認し緊急警告(6/19)
https://innovatopia.jp/cyber-security/cyber-security-news/58121/

Microsoft Windows OS の Explorer における NTLM 認証の強制につながるライブラリファイルに対する処理の不備（Scan Tech Report）(6/19)
https://scan.netsecurity.ne.jp/article/2025/06/19/53077.html

チェック・ポイント・リサーチが初のAIセキュリティレポートを発表：AI駆動型のサイバー犯罪の台頭とそれに伴う防御策を明らかに
本レポートでは、AI駆動型のサイバー脅威の4つの主要パターンと、AI時代における組織の効果的な防御戦略を明らかにしています(6/19)
https://prtimes.jp/main/html/rd/p/000000409.000021207.html

Chrome拡張機能の権限解析：declarativeNetRequestWithHostAccessを使用したCSPの変更(6/17)
https://qiita.com/shinonome_taku/items/a909ea7a3bd4385ec965

「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正(6/19)
https://www.security-next.com/171518

ランサムウェアの事例 【2025年】(6/19)
https://rocket-boys.co.jp/security-measures-lab/2025-ransomware-attack-examples/

「Ghidra」×「Claude Desktop」でスタックオーバーフローの脆弱性を見つけてみよう(6/19)
https://thinkit.co.jp/article/38256

マルウェア対策ソフト「ClamAV」に深刻な脆弱性 - パッチが公開(6/19)
https://www.security-next.com/171538

チェック・ポイントが示す「AIセキュリティの4つの推奨事項」とは(6/19)
https://businessnetwork.jp/article/28499/

KnowBe4 Japan、2025年度 フィッシングベンチマーキングレポートを公開
12か月間のセキュリティ意識向上トレーニングにより全世界のフィッシング詐偽ヒット率が86％減少(6/19)
https://prtimes.jp/main/html/rd/p/000000269.000053624.html

DAISO運営会社が個人情報を漏洩、閲覧制限の設定ミスで約1万件流出の可能性(6/19)
https://xtech.nikkei.com/atcl/nxt/news/24/02614/?i_cid=nbpnxt_pgmn_top
https://xtech.nikkei.com/atcl/nxt/news/24/02614/?ST=nxt_thmit_management

ダイソー、個人情報1万件流出か　原因はGoogleグループ誤設定5年間放置(6/19)
https://coki.jp/article/news/54348/

イランの仮想通貨取引所Nobitexがハッキング被害、イスラエルとのサイバー戦争勃発か(6/19)
https://nextmoney.jp/?p=75236

なぜ専門家は驚いたのか？　国家主導型サイバー攻撃の恐るべき巧妙さ(6/19)
https://kn.itmedia.co.jp/kn/articles/2506/19/news042.html

CVE Foundationが取締役会と今後の計画を明らかに。安定性のために複数の収入源による財務基盤を確立など(6/18)
https://www.publickey1.jp/blog/25/cve_foundation.html

その声、本当に”本人“ですか？　—問われる生成AI時代の「信頼」(6/19)
https://www.dir.co.jp/report/column/20250619_012279.html

取引先企業をスコアリング「Assured企業評価」(6/19)
https://www.excite.co.jp/news/article/Scannetsecurity_53070/

生成AIトラフィックが前年比“約10倍”　パロアルトが最新レポート公開(6/19)
https://businessnetwork.jp/article/28471/

OpenAI GPT-4o、問題行動を示すAIの「性格修正」技術を開発 – わずか100サンプルで正常化可能(6/19)
https://innovatopia.jp/ai/ai-news/58106/

韓国の大手オンライン書店、システム障害から1週間後に謝罪と補償案(6/19)
https://www.afpbb.com/articles/-/3584261?cx_part=top_category&cx_position=5

AIエージェントと脆弱性 PART 4：データベースアクセスの脆弱性(6/19)
https://www.trendmicro.com/ja_jp/research/25/f/unveiling-ai-agent-vulnerabilities-part-iv-database-access-vulnerabilities.html

第3回：マシンアイデンティティーセキュリティの実践戦略(6/19)
https://japan.zdnet.com/article/35233167/

Asana MCPサーバーでデータ露出バグ、2週間のサービス停止で約1,000組織に影響(6/19)
https://innovatopia.jp/cyber-security/cyber-security-news/58059/

サイバー攻撃に関する実態調査（2025年）
サイバー攻撃　企業の32.0%で経験あり　大企業への攻撃目立つ ～直近で中小企業の被害が急拡大～(6/19)
https://www.tdb.co.jp/report/economic/20250619-2025cyber-attack/

世界中に流出したCookie、たった1週間で約940億件！ 日本では何億件が被害に？【NordVPN調べ】
GoogleやYouTubeなど日常的に使うサービスが標的に。マルウェアの脅威が上昇中。(6/19)
https://webtan.impress.co.jp/n/2025/06/19/49528

昨年過去最多件数を記録した「フィッシング詐欺メール」から身を守る方法(6/19)
https://dime.jp/genre/1985446/

AWS Blu Age で移行したコードの保守性(6/19)
https://aws.amazon.com/jp/blogs/news/aws-blu-age-code-maintainability/

なぜ追跡不能？北朝鮮ハッカー、暗号資産15億ドル洗浄の巧妙すぎる手口(6/19)
https://crypto-times.jp/news-why-is-it-untraceable-north-korean-hackers-use-super-clever-tactics-to-launder-1-5-billion-in-cryptocurrency/

AWS MSSP Level1コンピテンシーが改定！『AWS MSSP コンピテンシー』という名称になりました(6/19)
https://dev.classmethod.jp/articles/aws-mssp-competency-update-2025/

23andMe破産企業に英国が231万ポンド罰金｜2023年遺伝子データ流出事件の全貌と影響(6/19)
https://innovatopia.jp/cyber-security/cyber-security-news/58079/

ChatGPTやClaudeを社内利用するときのリスクと対策まとめ(6/19)
https://chatgpt-enterprise.jp/blog/ai-risc/

日本は製造DXの導入意欲は高いもののAIなどへの投資に遅れ、米Rockwell Automationの調査(6/19)
https://dcross.impress.co.jp/docs/news/004084.html

サイドローディングや代替アプリストアの隠れたリスク：なぜAppleが警告するのか
「選択肢が増えて良いこと」に見える機能が実はユーザーに深刻なセキュリティリスクをもたらす可能性(6/19)
https://gori.me/apple/apple-news/159962

ISMSクラウドセキュリティ認証とは？クラウドサービスの安全性を証明する認証制度を解説(6/19)
https://rocket-boys.co.jp/security-measures-lab/what-is-isms-cloud-security-certification/

Liquid AIとCTCが描くエッジAI（デバイス完結型AI）の未来(6/19)
https://www.ctc-g.co.jp/report/column/liquid-ai/

「SCV」導入はなぜうまくいかない？　現場が直面する5つの壁と突破のヒント(6/19)
https://news.yahoo.co.jp/articles/5f405bc67367d6a661937fb2a2bfa5e5464b3726

市場規模は年々拡大！ 「データセンター」を3分解説！
データを大量に保存・管理・処理するための専用施設(6/19)
https://emira-t.jp/pedia/25180/

親イスラエルのハッカー、イラン暗号資産取引所にサイバー攻撃　１３０億円被害(6/19)
https://news.livedoor.com/article/detail/28993899/

ネットワークを見守る仕組みは複数ある、監視の基礎を押さえよう(6/19)
https://xtech.nikkei.com/atcl/nxt/column/18/03221/052900001/

このまま施行されるの？——スマホ新法と“公正”の間にある不思議なねじれ(6/19)
https://news.nifty.com/article/item/neta/12351-4216928/

スマホ新法は競争促進には悪影響も　アップルが懸念声明(6/19)
https://www.watch.impress.co.jp/docs/news/2023779.html

自動運転AIに「道徳観」を搭載！歩行者の危険度半減　最新研究
香港の大学がAIの新技術を開発(6/19)
https://jidounten-lab.com/u_55092

GPUクラウドとは？研究機関・スタートアップが導入するメリットと選定ガイド(6/19)
https://sakumaga.sakura.ad.jp/entry/what-is-gpu-cloud/

アルパインツアーサービスへ不正アクセス、Webサイト改ざん(6/19)
https://scan.netsecurity.ne.jp/article/2025/06/19/53076.html

【25-054】量子テクノロジー産業の体系的な展開を（その１）(6/19)
https://spc.jst.go.jp/experiences/science/st_25054.html