2025/5/16主にITとかセキュリティの記事

Earth Ammit：中国系ハッカーグループが台湾ドローンサプライチェーンを狙った高度なサイバー攻撃(5/14)
https://innovatopia.jp/cyber-security/cyber-security-news/54274/

太陽工業へのサイバー攻撃、ファイルの暗号化と個人データ流出が発生(5/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52838/

グーグル、「Android」のセキュリティ機能を大幅強化--巧妙化する詐欺・盗難からユーザーを保護(5/14)
https://japan.zdnet.com/article/35232927/

今すぐ確認を！Androidの最新セキュリティアップデートで「46件の脆弱性」を修正(5/14)
https://www.lifehacker.jp/article/2505-googles-latest-android-update-patches-46-security-flaws/

Google Android 16 Advanced Protectionモード：デバイス全体を守る最上位セキュリティ(5/14)
https://innovatopia.jp/cyber-security/cyber-security-news/54196/

GoogleがAndroid刷新、アプリ視認性4倍　車に生成AIも(5/14)
https://www.nikkei.com/article/DGXZQOGN132XJ0T10C25A5000000/

How（どう）の2：工場ネットワークだけでは足りないOTセキュリティの本質【第5回】(5/14)
https://dcross.impress.co.jp/docs/column/column20250102/004021.html

マークス&スペンサーサイバー攻撃にさらされました!顧客データの漏洩(5/14)
https://voi.id/ja/teknologi/481887

日本クレジットカード協会がカード会社8社、アクシオンとフィッシングサイト閉鎖の取り組み実施　将来的にさまざまな業界が一致団結して取り組むことを目指す(5/14)
https://paymentnavi.com/paymentnews/160808.html

【2025】情報漏洩が発生したNTT系の企業を3社紹介！原因・補償内容・NTTの事後対策まで徹底解説
https://cad-kenkyujo.com/jyouhourouei-ntt/

中国電力の社内ネットワークに不正アクセス、電力の安定供給に影響なし(5/14)
https://scan.netsecurity.ne.jp/article/2025/05/14/52836.html

5月5日～11日の最新サイバーセキュリティ情報 - Googleを装う音声詐欺、Gmailユーザー18億人が標的に(5/14)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-31/

北朝鮮のTA406、ウクライナ政府機関を標的に新たなサイバースパイ活動を展開 – 派遣軍のリスク評価が目的か(5/14)
https://innovatopia.jp/cyber-security/cyber-security-news/54161/

ハッキングの始め方　②ハッキングを学ぶためのロードマップ(5/13)
https://qiita.com/hk4zushi0701/items/a1e976952d8a3acb4c71

損害保険ジャパンのシステムに不正アクセス、情報流出の可能性(5/14)
https://scan.netsecurity.ne.jp/article/2025/05/14/52839.html

Microsoft EdgeのIEモード悪用！ブラウザ経由のリモートコード実行を可能にするゼロデイ脆弱性が発見(5/14)
https://innovatopia.jp/cyber-security/cyber-security-news/54280/

ＮＥＣ、サイバーセキュリティ事業説明会・施設見学会(5/14)
https://www.dempa-times.co.jp/telecommunications/22454/

ディオール、中国の顧客情報流出を確認(5/14)
https://news.nifty.com/article/world/china/12181-4106826/

「FortiOS」に複数の脆弱性 - 重要度「クリティカル」も(5/14)
https://www.security-next.com/170256

「FortiVoice」などFortinetの複数製品に脆弱性 - すでに悪用も(5/14)
https://www.security-next.com/170259

Fortinet、FortiVoiceシステムへの攻撃で悪用されたゼロデイを修正：CVE-2025-32756(5/14)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/38729/

空港セキュリティの未来予測モデリング（Modeling the Future of Airport Security）(5/13)
https://tiisys.com/blog/2025/05/14/post-167058/

「Ivanti Neurons for ITSM」に認証回避の脆弱性 - 管理者権限奪取のおそれ(5/14)
https://www.security-next.com/170253

「Ivanti EPMM」にOSS起因の脆弱性、すでに悪用も - 国内で機器稼働(5/14)
https://www.security-next.com/170282

Ivanti Endpoint Manager Mobile（EPMM）の脆弱性（CVE-2025-4427、CVE-2025-4428）に関する注意喚起(5/14)
https://www.jpcert.or.jp/at/2025/at250011.html

Ivantiの端末管理製品に脆弱性、ごく少数で悪用攻撃を確認(5/14)
https://japan.zdnet.com/article/35232965/

EU独自のセキュリティ脆弱性データベース「EUVD」が始動(5/14)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/38739/

日本など約40％の企業が被害経験　アプリ向けセキュリティの重要性調査レポート(5/14)
https://act1.co.jp/2025_05_14-1/

脅威インテリジェンスサービスの比較10選。機能や違いは？(5/14)
https://www.aspicjapan.org/asu/article/63966

「Zoom Workplace」に複数の脆弱性 ～権限昇格やサービス拒否（DoS）の問題
最新版のv6.4.6で修正済み(5/14)
https://forest.watch.impress.co.jp/docs/news/2014066.html

ASUS DriverHubに深刻な脆弱性、ウェブサイト経由で管理者権限のコマンド実行が可能(CVE-2025-3462、CVE-2025-3463)(5/14)
https://rocket-boys.co.jp/security-measures-lab/asus-driverhub-critical-rce-flaws-cve-2025-3462-3463/

『ASUS DriverHub』にリモートコード実行の脆弱性。深刻度は『緊急』。早急にアップデートを(5/14)
https://www.nichepcgamer.com/archives/asus-driverhub-vulnerability-cve-2025-3462-cve-2025-3463.html

自動車のサイバーセキュリティリスク高まる--VicOneが報告(5/14)
https://news.yahoo.co.jp/articles/154079515abb2747a7b84f2cb60deb176cf2ca7b

株式会社GEAR、サイト/エンタメ総合メディア「U-WATCH（ユーウォッチ）」において、個人情報保護第三者認証マーク「TRUSTe（トラストイー）」を取得(5/14)
https://www.value-press.com/pressrelease/355741

北関連ハッカー集団のサイバー攻撃、一部は露を経由　民間調査で判明、両国接近が背景か(5/14)
https://www.sankei.com/article/20250514-ZAKZMNU22VIV7GXHBBC33GERCY/

投資戦略アドバイザー・鳥海翔氏が警鐘！「新NISA口座が乗っ取られる」証券口座詐欺の対策を徹底解説(5/13)
https://news.livedoor.com/article/detail/28742962/

Linuxのnftablesの脆弱性「CVE-2024-26809」を悪用したサイバー攻撃のPoCが公開(5/14)
https://rocket-boys.co.jp/security-measures-lab/linux-nftables-cve-2024-26809-poc-released/

macOS「RemoteViewServices」にサンドボックス回避の脆弱性（CVE-2025-31258)-PoCが公開中(5/14)
https://rocket-boys.co.jp/security-measures-lab/macos-remoteviewservices-sandbox-bypass-cve-2025-31258/

Microsoft 製品の脆弱性対策について(2025年5月)(5/14)
https://www.ipa.go.jp/security/security-alert/2025/0514-ms.html

2025年5月マイクロソフトセキュリティ更新プログラムに関する注意喚起(5/14)
https://www.jpcert.or.jp/at/2025/at250012.html

悪用確認済みの複数の脆弱性など、MSが5月のセキュリティ更新(5/14)
https://news.mynavi.jp/techplus/article/20250514-3314491/

【Windows10】 WindowsUpdate 2025年5月 不具合情報 - セキュリティ更新プログラム KB5058379(5/14)
https://www.nichepcgamer.com/archives/windows10-windows-update-2025-5-kb5058379.html

【Windows11】 WindowsUpdate 2025年5月 不具合情報 - セキュリティ更新プログラム KB5058405 / KB5058411 ［Update 1］(5/15)
https://www.nichepcgamer.com/archives/windows11-windows-update-2025-5-kb5058405-kb5058411.html

社内PC管理ツール10選。できることや選び方は？(5/14)
https://www.aspicjapan.org/asu/article/64072

偽サイトで2段階認証も突破する「証券口座乗っ取り」横行 金融お役立ちかわら版(5/14)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ng=DGXZQOUB139SY0T10C25A5000000&scode=4704&ba=1
https://www.nikkei.com/nkd/industry/article/?DisplayType=1&n_m_code=146&ng=DGXZQOUB139SY0T10C25A5000000

書籍「決済セキュリティのすべて2025」 ～ 増加する不正被害の対策に向けた決済前・決済時・決済後の取り組み ～(5/30)
https://paymentnavi.com/books/fusei-2025

コンティンジェンシープランとは？BCPとの違い策定ポイントをチェックリスト付きで解説(5/14)
https://www.cbase.co.jp/column/article693/

無効クリックが76％減少！広告費を無駄にしないANA Xが不正広告対策に取り組む理由(5/14)
https://markezine.jp/article/detail/48869

サイバー人材、５万人に倍増＝経産省が３０年目標(5/14)
https://www.risktaisaku.com/articles/-/102469

「サイバー人材」５万人へ、３０年までに倍増方針…政府が育成策・企業とのマッチング後押しも(5/14)
https://www.yomiuri.co.jp/economy/20250513-OYT1T50168/

【ご注意ください！】＜大和証券の金融商品仲介口座＞
フィッシング詐欺等による不正取引が急増しています(5/14)
https://www.shikokubank.co.jp/info/post_166.html

Output Messenger脆弱性をトルコ政府関連ハッカー集団が悪用 – イラクのクルド軍を1年以上にわたり監視(5/14)
https://innovatopia.jp/cyber-security/cyber-security-news/54171/

仰天のフィッシング新手口　送信元は本当にGoogle、送信ドメイン認証もパス(5/14)
https://xtech.nikkei.com/atcl/nxt/column/18/00676/050800195/

アイ・オーのNASに脆弱性　ファームウェア更新を(5/14)
https://ascii.jp/elem/000/004/269/4269029/?rss

九州電力送配電が小売電気事業者向けに提供しているシステムから顧客情報が閲覧可能に(5/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52837/

Weekly Report 2025-05-14号
https://www.jpcert.or.jp/wr/2025/wr250514.html

デジタル人材の育成 株式会社JTBインタビュー(5/14)
https://www.ipa.go.jp/jinzai/riss/interview/soshiki/katsuyo-interview08.html

銀行のサイバー防御に次世代暗号要請　金融庁、量子技術悪用に備え【イブニングスクープ】(5/14)
https://www.nikkei.com/article/DGXZQOUB044OX0U5A400C2000000/

量子コンピューターによる終末「Qデイ」の到来に備えよ｜The Big Story(5/14)
https://wired.jp/article/sz-q-day-apocalypse-quantum-computers-encryption/

「Adobe ColdFusion」に深刻な脆弱性 - Adobeが緊急対応を呼びかけ(5/14)
https://www.security-next.com/170262

三菱電機製FA製品のEthernet機能におけるサービス運用妨害（DoS）の脆弱性(5/14)
https://jvn.jp/vu/JVNVU96620683/

水戸ネット・マルチネット利用時における「多要素認証」必須化のお知らせ(5/14)
https://www.mito.co.jp/corporate/information/2025/05_post-400.html

天気予報メディアに連続してDDoS攻撃　断続的なサービス障害発生【tenki.jp】(5/14)
https://act1.co.jp/2025_05_14-2/

クラウドセキュリティ界隈の疑問──「クラウドの“設定ミス”」という表現は適切か？ 問題の本質を考える(5/13)
https://enterprisezine.jp/article/detail/21880