2025/6/22主にITとかセキュリティの記事

ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
(6/20)
https://www.security-next.com/171584

「IBM QRadar SIEM」に複数脆弱性 - 修正パッチをリリース(6/20)
https://www.security-next.com/171562

ジブラルタ生命保険、社内ネットワークへの不正アクセスで社員情報が流出(6/20)
https://rocket-boys.co.jp/security-measures-lab/gibraltar-life-insurance-data-breach-employee-info-leaked/

GoogleやAppleなど160億件の認証情報が漏洩、パスワードの見直しを(6/20)
https://news.mynavi.jp/techplus/article/20250620-3358895/

16年にApple、Facebook、Googleから2025億件のパスワードが漏洩、前例のないリスクを露呈すると研究が警告(6/19)
https://portalcripto.com.br/ja/16-bilhoes-de-senhas-da-apple-facebook-google-expoe-risco-sem-precedentes-alerta-pesquisa/

マルウェアなどから史上最大級160億件の被害か、アップルやFacebookのログイン情報含む＝報道(6/20)
https://coinpost.jp/?p=626528&from=noad
https://coinpost.jp/?p=626528

史上最大級の漏洩、160億件の認証情報が流出。Apple・Googleなど、パスワード変更・多要素認証設定を確認すべし(6/20)
https://smhn.info/202506-infostealers

史上最大160億件の情報流出が発覚｜仮想通貨ユーザーも警戒必要か(6/20)
https://crypto-times.jp/news-the-largest-data-breach-in-history/

160億件のログイン情報流出で問われるセキュリティ｜仮想通貨ホルダーが取るべき7つの対策(6/20)
https://bittimes.net/news/207263.html

160億件超の個人情報漏洩 疑惑は新事実か、それとも既存データの再集約か？(6/20)
https://rocket-boys.co.jp/security-measures-lab/over-16-billion-records-leaked-new-breach-or-data-reaggregation/

「GeoTools」にXXE脆弱性 - 「GeoServer」なども影響(6/20)
https://www.security-next.com/171566

Apple・Netflix・Microsoft狙い撃ち、正規サイトに偽電話番号を表示する新手詐欺が発覚(6/20)
https://innovatopia.jp/cyber-security/cyber-security-news/58243/

イスラエル系ハッカーが9000万ドル焼却、イランが史上最大規模のネット遮断(6/20)
https://innovatopia.jp/cyber-security/cyber-security-news/58174/

仮想化技術悪用のGodFatherマルウェアなど、Androidを狙う新たな脅威が世界規模で拡散中(6/20)
https://innovatopia.jp/cyber-security/cyber-security-news/58177/

AIと専門家の知見を合わせて「内と外のサイバー脅威」に対処する─BlueVoyant幹部(6/20)
https://it.impress.co.jp/articles/-/27997

Minecraftを狙うサイバー攻撃、1,500人以上がマルウェアに感染(6/20)
https://news.mynavi.jp/techplus/article/20250620-3357966/

当社への不正アクセスによる個人情報流出の可能性に関するお知らせ 株式会社富士山マガジンサービス(6/20)
https://www.release.tdnet.info/inbs/140120250619594133.pdf

BlueNoroff、ディープフェイクZoom会議でmacOS標的攻撃 – 暗号通貨企業従業員が被害(6/20)
https://innovatopia.jp/cyber-security/cyber-security-news/58250/

ロシア系アクターUNC6293のフィッシング攻撃キャンペーン、反露派のASPを標的に(6/20)
https://codebook.machinarecord.com/threatreport/silobreaker-weekly-cyber-digest/39456/

ハッカー攻撃で100億ドルが流用され、Nobitexのソースコードが流出(6/19)
https://portalcripto.com.br/ja/codigo-fonte-da-nobitex-e-vazado-apos-ataque-hacker-que-desviou-us-100-milhoes/

情報漏洩の原因ランキングTOP10｜最新統計から見る主な要因と対策(6/20)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/509/

新しいAWS Security Hubの露出結果(Exposure findings)は、露出特性(Exposure traits)が不十分だと生成されません！(6/20)
https://dev.classmethod.jp/articles/aws-security-hub-exposure-findings-exposure-traits-awsreinforce/

Windows 11移行後、ファイルサーバに接続不能　やりがちなNG対応と回避策(6/20)
https://kn.itmedia.co.jp/kn/articles/2506/20/news043.html

エースコンサルタントにランサムウェア攻撃、現時点で漏えいに繋がる痕跡は確認されず(6/20)
https://www.excite.co.jp/news/article/Scannetsecurity_53080/

「もうかるよ」「結婚したい」--感情形成テクニックを使うSNS投資詐欺やロマンス詐欺(6/20)
https://japan.cnet.com/article/35234436/

RSAカンファレンス2025 注目セッション｜脅威情報とインシデント対応とキャリアを徹底解説(6/20)
https://www.nri-secure.co.jp/blog/rsac2025-03

不正アクセスでサイト改ざんも、セキュリティ対策実施し再開│アルパインツアーサービス(6/20)
https://cybersecurity-jp.com/news/110201

自動車大手Ford、カルダノ上で法務データの分散型管理に関する概念実証｜Iagonなどと協力(6/20)
https://bittimes.net/news/207267.html

老後資金が危ない！ 2024年サイバー犯罪統計が映す“狙われる60代”(6/20)
https://internet.watch.impress.co.jp/docs/column/dlis/2023744.html

Googleグループ設定ミスで顧客等1万件の情報が第三者閲覧可能な状態に│ダイソー(6/20)
https://cybersecurity-jp.com/news/110199

Hacklink MarketがGoogleのSEOポイズニング 攻撃に関与(6/20)
https://rocket-boys.co.jp/security-measures-lab/hacklink-market-involved-in-google-seo-poisoning-attacks/

【不正利用被害は55%増加】日本クレジット協会、1-3月のクレジットの不正利用被害を公表(6/20)
https://netkeizai.com/articles/detail/14944

火災・水害・ハッキングから資産を守るスイス発の暗号資産ウォレット「BitBar」が日本へ初上陸(6/19)
https://www.excite.co.jp/news/article/Prtimes_2025-06-19-162824-1/

名古屋大学、生徒1,626名分流出の疑い　教員がサポート詐欺に引っかかり(6/20)
https://act1.co.jp/2025_06_20-1/

静大祭実行委員会、公式ホームページでの情報漏えい疑惑を説明・謝罪(6/20)
https://rocket-boys.co.jp/security-measures-lab/shizuoka-university-festival-site-data-leak-clarified-and-apologized/

デリケートゾーンケアのブランド I’m La Floria（アイムラフロリア）、大量の不正アクセスでクレジットカード決済停止(6/20)
https://rocket-boys.co.jp/security-measures-lab/im-la-floria-credit-card-payments-halted-after-massive-cyberattack/

これだけは知っておきたい「Windows更新」の基本と“大切な機能”とは(6/20)
https://techtarget.itmedia.co.jp/tt/news/2506/20/news01.html

証券口座乗っ取り、対策不十分なら業務改善命令　金融庁が指針改定へ(6/20)
https://news.yahoo.co.jp/articles/a571d96d536275d3706e95744b615318044bd5ef

未来のリスクに備えるIAMの現在地(6/20)
https://kpmg.com/jp/ja/home/insights/2025/06/interview-saviynt-02.html

パスワード16億件の大規模流出　仮想通貨の安全性に懸念(6/20)
https://jp.cointelegraph.com/news/16b-passwords-from-apple-facebook-and-google-leaked?utm_source=rss_feed&utm_medium=full_rss&utm_campaign=rss_partner_inbound

AWS Weekly Roundup: AWS re:Inforce 2025、AWS WAF、AWS Control Tower など (2025 年 6 月 16 日)(6/20)
https://aws.amazon.com/jp/blogs/news/aws-weekly-roundup-aws-reinforce-2025-aws-waf-aws-control-tower-and-more-june-16-2025/

「取引先のセキュリティ」どう評価する？　Assuredの新サービスが登場(6/20)
https://techtarget.itmedia.co.jp/tt/news/2506/20/news08.html

北朝鮮のハッカー集団は偽の求人応募書類にマルウェアを仕込む──被害者が将来入社する暗号資産企業が標的(6/20)
https://www.coindeskjapan.com/299020/

Mastodon(マストドン)、AI訓練目的のスクレイピングを禁止へ-2025年7月1日から新利用規約で適用(6/20)
https://rocket-boys.co.jp/security-measures-lab/mastodon-bans-ai-training-data-scraping-from-july-1-2025/

「M365 Copilot」に情報ダダ漏れの弱点、そのカラクリが怖すぎる(6/20)
https://kn.itmedia.co.jp/kn/articles/2506/20/news032.html

ジブラルタ生命、不正アクセスで社員情報流出　550件(6/20)
https://www.nikkei.com/article/DGXZQOUB206Z40Q5A620C2000000/

PayPay、詐欺被害を受けて緊急対策　QRコード連携機能を停止(6/20)
https://ascii.jp/elem/000/004/293/4293648/?rss

[入門] C/C++コードを10倍安全にする 未定義動作を防ぐ実践テクニック(6/21)
https://qiita.com/ShigemoriMasato/items/c3fb14fa995799595795

詐欺メール、日本を標的８割　生成ＡＩが「言葉の壁」を突破(6/19)
https://www.sanyonews.jp/article/1743676?rct=global_syuyo_c
https://www.saitama-np.co.jp/articles/144062/postDetail

大事な資産を守るために「立ち止まり」「見直そう」(6/20)
https://news.mynavi.jp/article/assetmanagement-24/

GoogleはYouTubeにアップロードされた動画をAIのトレーニングに使用しているがクリエイターはあまり把握していないことが判明(6/20)
https://gigazine.net/news/20250620-youtube-training/

警戒心を逆手に取った文面、生成AIの悪用……フィッシング詐欺はいろんな手段であなたを狙う(6/20)
https://ascii.jp/elem/000/004/293/4293097/?rss

「遊ぶ金欲しかった」18歳男性20万件の個人情報販売　楽天不正アクセスで4人摘発　1件千円程度で売買か(6/20)
https://www.htb.co.jp/news/archives_32078.html

リアルタイムフィッシングによる Visaデビットの不正利用に注意呼びかけ(6/20)
https://www.excite.co.jp/news/article/Scannetsecurity_53081/

AIモデル「問題児」、わずか100件のデータで更生＝オープンAI(6/20)
https://www.technologyreview.jp/s/364062/openai-can-rehabilitate-ai-models-that-develop-a-bad-boy-persona/

JAバンクかたるフィッシングメールでの被害、福井県内でも発生(6/20)
https://www.fukuishimbun.co.jp/articles/-/2339589

個人情報保護委員会／情報漏えい過去最多／不正アクセスや人的ミスが要因（2025年6月19日号）
https://www.bci.co.jp/netkeizai/article/17630

なぜ「リモートアクセス」は危険なのか　テレワーカーが招く12の落とし穴(6/20)
https://techtarget.itmedia.co.jp/tt/news/2506/20/news06.html

AppSheet CoreとEnterprise Plusの違い(6/20)
https://blog.g-gen.co.jp/entry/appsheet-core-and-enterprise-plus

イラン最大の仮想通貨取引所「Nobitex」が130億円超を盗まれる、犯行は親イスラエルのハッカー組織「Gonjeshke Darande」で金銭目的ではなくテロ加担への制裁が目的(6/20)
https://gigazine.net/news/20250620-nobitex-hack-gonjeshke-darande/

【最新事例で解説】プロでも見分けるのは困難!?　巧妙化するフィッシング詐欺や個人情報の漏洩の事例と予防策(6/20)
https://news.mynavi.jp/kikaku/20250620-3350912/