2025/6/12主にITとかセキュリティの記事

RoundcubeのRCE脆弱性、ダークウェブ上でエクスプロイトが販売される（CVE-2025-49113）(6/10)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39310/

セキュリティベンダーSentinelOneを直撃した中国系ハッカーグループPurpleHaze ～サプライチェーン攻撃とShadowPadマルウェアの脅威(6/10)
https://innovatopia.jp/cyber-security/cyber-security-news/57191/

タイ政府機関を標的とした新たな攻撃グループCeranaKeeperを発見(6/10)
https://eset-info.canon-its.jp/malware_info/special/detail/250610.html

Go言語、3件の脆弱性を修正-1.24.4および1.23.10にアップデートを(6/10)
https://rocket-boys.co.jp/security-measures-lab/golang-updates-fix-three-vulnerabilities/

HPEバックアップ製品に複数の脆弱性、直ちにアップデートを(6/10)
https://news.mynavi.jp/techplus/article/20250609-3345838/

掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も(6/9)
https://www.security-next.com/171148

Wazuhサーバー脆弱性CVE-2025-24016を悪用、2つのMiraiボットネットがDDoS攻撃を展開(6/10)
https://innovatopia.jp/cyber-security/cyber-security-news/57188/

中国のサイバースパイが75超の重要組織を侵害、紛争時に備えた事前のアクセス確保が試みられた可能性(6/10)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39299/

QNAP、アドバイザリ9件を公開 - 複数脆弱性を修正(6/9)
https://www.security-next.com/171155

Nintendo Switch2 発売初日に早くも脆弱性が発見-完全なハッキングではないが、ROPで動作改変に成功(6/10)
https://rocket-boys.co.jp/security-measures-lab/nintendo-switch-2-vulnerability-found-on-launch-day/

オープンソースの脅威！ アクロニスがChaos RATの進化を徹底分析(6/9)
https://ure.pia.co.jp/articles/-/2758717

ブラウザがセキュリティ戦略の盲点になっていませんか？(6/10)
https://cloud.google.com/blog/ja/products/chrome-enterprise/is-your-browser-a-blindspot-in-your-security-strategy/?hl=ja

「Erlang/OTP」「RoundCube」の既知脆弱性が標的に - 米当局が注意喚起(6/10)
https://www.security-next.com/171189

不正アクセスによりメルアカ乗っ取りスパムメール│エヌ・デーソフトウェア(6/10)
https://cybersecurity-jp.com/news/110085

日本自動車研究所（JARI）のI外部審査員がサポート詐欺の被害(6/9)
https://rocket-boys.co.jp/security-measures-lab/jari-external-auditor-falls-victim-to-support-scam/

「養蜂家」の名を冠する中国系サイバースパイが暗躍中！ ESETが追跡してみた(6/10)
https://ascii.jp/elem/000/004/280/4280462/?rss

SafePayとDevMan、新たな有力ランサムウェア脅威として浮上(6/9)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39281/

ランサムウェア グループ Play（PlayCrypt）の活動実態とサイバー攻撃への対策(6/10)
https://rocket-boys.co.jp/security-measures-lab/playcrypt-ransomware-group-activity-and-defenses/

中国や北朝鮮が生成AIをサイバー攻撃やソーシャルエンジニアリング、プロパガンダ拡散に悪用(6/9)
https://rocket-boys.co.jp/security-measures-lab/china-north-korea-using-ai-for-cyberattacks-and-propaganda/

BADBOX 2.0-家庭のIoT機器がサイバー犯罪の踏み台に(6/10)
https://rocket-boys.co.jp/security-measures-lab/badbox-2-iot-devices-used-in-cybercrime/

数社で数百社に影響　攻撃者には「効率的」［Part 1］(6/10)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/060500490/060500001/?ST=nxt_thmit_management

100%は遠い？ なりすましメール対策、日経225のDMARC導入率はほぼ横ばいの92.4%【TwoFive調べ】(6/10)
https://webtan.impress.co.jp/n/2025/06/10/49461

調査開始以来最大 ネット犯罪損失額 2兆 3,743億円 ～ FBI レポート(6/10)
https://scan.netsecurity.ne.jp/article/2025/06/10/53021.html

IGPIグループへのサイバー攻撃、特定の関係者狙った標的型攻撃ではないとの見解(6/10)
https://www.excite.co.jp/news/article/Scannetsecurity_53020/

海外子会社がランサムウェア感染│富士高分子工業株式会社(6/10)
https://cybersecurity-jp.com/news/110083

Librarian Ghouls APT、AnyDeskやXMRigを悪用してロシア企業を標的とした新たなサイバー攻撃を展開 – 正規ソフト悪用の巧妙な手口を解析(6/10)
https://innovatopia.jp/cyber-security/cyber-security-news/57185/

侵入経路は「正規アカウント」が最多　認証情報の“盗まれ方”にはある変化も(6/10)
https://techtarget.itmedia.co.jp/tt/news/2506/10/news07.html

RSSフィードが改ざん、外部サイトのリンク混入 - リョーサン菱洋HD(6/10)
https://www.security-next.com/171096

削除してしまったWindowsのinerpubフォルダはすぐに復元を(6/10)
https://news.mynavi.jp/techplus/article/20250610-3349482/

LockBitのデータ流出の内幕：RaaS運営に関する貴重な知見(6/9)
https://codebook.machinarecord.com/cyber-intelligence/ransomware/39266/

2025年に発生したサイバー攻撃やランサムウェア攻撃の事例 まとめ(6/9)
https://rocket-boys.co.jp/security-measures-lab/document/2025-cyberattack-and-ransomware-cases-summary/?utm_campaign=sidebar

AIエージェントと脆弱性 PART 1：AIの抱えるセキュリティリスク(6/9)
https://www.trendmicro.com/ja_jp/research/25/f/unveiling-ai-agent-vulnerabilities-part-i-introduction-to-ai-agent-vulnerabilities.html

証券口座乗っ取りとサイバー犯罪の深刻化、投資家の脅威と対策は(6/9)
https://mymo-ibank.com/money/8997

中国のハッカーとユーザーの不注意がスマートフォンを「モバイルセキュリティの危機」に変える(6/9)
https://www.arabnews.jp/article/business/article_150505/

米国 NIST SP 800-18 Rev.2（初公開ドラフト） システムのセキュリティ、プライバシー、サイバーセキュリティ・サプライチェーン・リスクマネジメント計画の策定 (2025.06.04)(6/10)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-22d552.html

OpenAIの年次脅威レポート──AIモデル悪用10件を開示、業界との協調対処を明示(6/10)
https://ledge.ai/articles/openai_malicious_ai_uses_2025_report

チェック・ポイント、2025年版クラウドセキュリティレポートを発表　組織の効率と信頼を脅かす“隠れたリスク”が明らかに
過去1年間で65%の組織がクラウド関連のセキュリティインシデントを経験するも、1時間以内に対処できたのはわずか6%(6/10)
https://prtimes.jp/main/html/rd/p/000000405.000021207.html

Pythonのtarfileモジュールに深刻な脆弱性(CVE-2024-12718)(6/10)
https://rocket-boys.co.jp/security-measures-lab/python-tarfile-cve-2024-12718-vulnerability/

ハッカー「日本は狙い目」今のサイバー攻撃は「壊さない」がトレンド(6/9)
https://act1.co.jp/2025_06_09-1/

なんで沖縄？急成長のＩＴ企業が開発拠点にこだわるわけ(6/10)
https://www.okinawatimes.co.jp/articles/-/1599642

チェック・ポイント・リサーチ、摘発された情報窃取型マルウェア「Lumma」の開発者が活動再開に向けて積極的に対応を進めていることを確認(6/9)
https://prtimes.jp/main/html/rd/p/000000404.000021207.html

SecurityHubでAWSリソースをセキュアにしてみた(6/9)
https://qiita.com/mohi-to/items/a03353784942973d31ec

Windows 11で強化されたセキュリティ機能 - 後編:TPMと仮想化ベースのセキュリティ(6/10)
https://news.mynavi.jp/techplus/article/device_security-4/

令和電子瓦版にサイト攻撃の予兆 ”犯人”に警告(6/10)
https://reiwa-kawaraban.com/media/20250610/

メーリングリストに取引先を誤登録、社内に送るべきメールが漏えい(6/10)
https://www.excite.co.jp/news/article/Scannetsecurity_53019/

DNS4EU：EUがプライバシー重視の独自DNSリゾルバサービスをローンチ(6/10)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39304/

佐川急便、迷惑メールに注意喚起(6/9)
https://www.logi-today.com/789880

CNCFがKubescapeをインキュベートプロジェクトとして承認(6/9)
https://www.infoq.com/jp/news/2025/06/cncf-kubescape-incubating/

中国が「台湾がアメリカの支援を受けて5つのサイバー攻撃グループを運営している」と非難(6/9)
https://gigazine.net/news/20250609-taiwan-cyberattack-china-report/

新たなマルウェアがLinuxを狙う、正規ツールを偽装(6/9)
https://news.mynavi.jp/techplus/article/20250609-3346763/

Googleアカウントに紐付けられた電話番号が「総当たり」で見つかる問題が発見される(6/10)
https://gigazine.net/news/20250610-google-phones/

NotebookLMで庁内チャットボット“爆速開発”　舞鶴市がGemini導入(6/10)
https://news.yahoo.co.jp/articles/74b14cc83b592a4c78c8c0065c85d16c22a2a01b

「本当に安全なのか」 中国の機器や部品を見直すべき(6/9)
https://eetimes.itmedia.co.jp/ee/articles/2506/09/news052.html

FSA Analytical Notes（2025.6）vol.1(6/10)
https://www.fsa.go.jp/common/about/kaikaku/fsaanalyticalnotes/20250610/20250610.html

ランサムウェア グループ「Qilin（キリン）」とは(6/10)
https://rocket-boys.co.jp/security-measures-lab/qilin-ransomware-group-overview/

既存のスパイウェアを緻密に計画されたフィッシングやソーシャルエンジニアリングと組み合わせると政権崩壊まで引き起こせることが明らかに(6/9)
https://gigazine.net/news/20250609-analysis-spyware-help-compromise-syria/

ハッカー集団の呼称、米マイクロソフトなど統一呼びかけ　乱立で支障(6/10)
https://www.nikkei.com/nkd/company/us/MSFT/news/?DisplayType=1&ng=DGXZQOCD058WU005062025000000

Ciscoの「サイバーセキュリティ準備指数」はどのように算出されるのか――スコア化の“重み付け”の仕方が興味深い(6/10)
https://internet.watch.impress.co.jp/docs/column/security/2020637.html

ランサム脅迫者との身代金交渉のコツは？ “交渉代行人”Coveware CEOが語る(6/10)
https://ascii.jp/elem/000/004/280/4280512/?rss

著名ビットコインファミリー、4大陸で資産を保管｜誘拐脅威に備え(6/9)
https://crypto-times.jp/news-bitcoin-family/