2025/5/9主にITとかセキュリティの記事

攻撃者が真正面から狙う「あのファイル」　Web管理者が今すぐ確認すべき設定とは(5/7)
https://atmarkit.itmedia.co.jp/ait/articles/2505/07/news045.html

DTSのグループ会社 デジタルテクノロジー、2月の不正アクセスによるサイバー攻撃で約6400件の個人情報漏洩の可能性(5/7)
https://rocket-boys.co.jp/security-measures-lab/digital-technology-data-breach-of-6400-records/

メール誤送信、受信先から連絡も職員の認識不足で情報共有されず(5/7)
https://scan.netsecurity.ne.jp/article/2025/05/07/52798.html

フィッシングキット「CoGUI」が日本のユーザーを標的に(5/7)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/38629/

日本の金融機関を標的としたフィッシングによる大規模なサイバー攻撃-フィッシングキット「CoGUI」を利用か(5/7)
https://rocket-boys.co.jp/security-measures-lab/japan-bank-phishing-attack-uses-cogui-kit/

長崎市が漏えい…アドレス２５４人分　メールの一斉送信の設定誤る(5/7)
https://news.yahoo.co.jp/articles/086e4554540e65afeee5e26e6fd45073e633b56a

卒アル・保険・発送の個人情報、委託先からだだ漏れの実態　7カ月で約600万件(5/7)
https://xtech.nikkei.com/atcl/nxt/column/18/03180/050100001/

全国で最大17万3千件の卒アルデータ漏えい問題　特殊な業界の仕組みとは【公表学校名一覧掲載】(5/7)
https://newsdig.tbs.co.jp/articles/-/1896608?display=1

SBI証券、証券口座乗っ取り急増で「リンクなしメール」を送信、フィッシング詐欺対策を強化(5/7)
https://rocket-boys.co.jp/security-measures-lab/sbi-securities-strengthens-anti-phishing-measures/

PR TIMES、発表前リリースなど漏洩の可能性　サイバー攻撃で(5/7)
https://www.nikkei.com/article/DGXZQOUC07ADH0X00C25A5000000/

PRTIMES(3922) PR TIMES、不正アクセスによる情報漏えいの可能性に関するお詫びとご報告(5/7)
https://moneyworld.jp/news/PHS1618_headline

メール誤送信、受信先から連絡も職員の認識不足で情報共有されず(5/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52798/

オープンソースプロジェクト「Easyjson」はロシアで開発されているとの指摘、アメリカ国防総省などでも使われており国家安全保障上のリスク大(5/7)
https://gigazine.net/news/20250507-easyjson-vk-russian-open-source-project/

グローバルのIT・セキュリティ役員の9割が過去1年間でサイバー攻撃を受けたと回答──Rubrik調査(5/7)
https://enterprisezine.jp/news/detail/21938

アクロニスがサイバー攻撃を考察、CISOがコメント(5/7)
https://www.bcnretail.com/market/detail/20250507_515011.html

京王プラザホテル、宿泊予約システム委託先「PTG」による不正アクセスで個人情報漏洩の可能性(5/7)
https://rocket-boys.co.jp/security-measures-lab/keio-plaza-data-breach-via-ptg-booking-system/

ランサムウェアの被害、中小企業が前年比4割増。どうすれば防げるのか？(5/7)
https://japan.zdnet.com/release/31085799/

セキュリティに関する相談、前四半期から「不正ログイン」「偽警告」が増加【IPA調べ・2025年1Q】(5/7)
https://webtan.impress.co.jp/n/2025/05/07/49083

『証券口座乗っ取り』、個人投資家・テスタ氏も被害に…その手口と必要な対策は？(5/7)
https://www.tfm.co.jp/trendnet/index.php?catid=3577&itemid=205748

ランサムウェア被害判明？フォレンジック調査の結果…【海上輸送業者】(5/7)
https://act1.co.jp/2025_05_07-2/

Pegasus開発のNSO Group、WhatsAppハッキングで1億6800万ドルの賠償金支払い命令(5/7)
https://innovatopia.jp/cyber-security/cyber-security-news/53556/

ウイルスを使わないサイバー犯罪者の動向 ～Language Threat（言語ベースの脅威）～(5/7)
https://www.trendmicro.com/ja_jp/jp-security/25/e/securitytrend-20250507-01.html

サイバー犯罪者が会社データを盗むためのマイクロソフトサービスでのフィッシングの拡散(5/7)
https://voi.id/ja/teknologi/480589

卒アル17万件が情報漏えい…犯罪グループの狙いは？「脆弱な機器全てを攻撃」「データを暗号化して脅迫」専門家が指摘(5/7)
https://topics.smt.docomo.ne.jp/article/abematimes/nation/abematimes-10177002?fm=latestnews
https://topics.smt.docomo.ne.jp/article/abematimes/nation/abematimes-10177002?fm=latestnews&redirect=1

卒アル・保険・発送の個人情報、委託先からだだ漏れの実態　7カ月で約600万件(5/7)
https://xtech.nikkei.com/atcl/nxt/column/18/03180/050100001/

あるはずのない「野良PC」を社内ネットワークからあぶり出す“これだけの方法”(5/7)
https://techtarget.itmedia.co.jp/tt/news/2505/07/news01.html

ディスニーのSlackへ不正アクセスし情報漏洩させたハッカーが有罪に(5/7)
https://rocket-boys.co.jp/security-measures-lab/disney-slack-hacker-found-guilty-in-data-breach/

“人”の脆弱性はツールだけで防げない──従業員の「行動」を変えるセキュリティ意識向上トレーニングとは(5/7)
https://enterprisezine.jp/article/detail/21728

トランプのアドバイザーが使用するアプリは、ハッキングされた後にサービスを停止します(5/7)
https://voi.id/ja/teknologi/480519

LANSCOPE でログ確認の紛失ノートPC、神奈川県警 戸部警察署が保管(5/7)
https://www.excite.co.jp/news/article/Scannetsecurity_52797/

秋田市の歴史的建造物、個人情報の流出判明　改ざん被害【旧松倉家住宅】(5/7)
https://act1.co.jp/2025_05_07-1/

｢PayPayで返金｣はすべて詐欺…警察サイバーセキュリティ専門家が公衆Wi-Fiや充電スペースを使わないワケ(5/7)
https://president.jp/articles/-/94680?page=1

経産省、中小製造事業者向けに工場セキュリティ対策の解説書公開(5/7)
https://monoist.itmedia.co.jp/mn/articles/2505/02/news046.html

イベント参加申込者の情報を全消去するミス、定員に達し担当職員「すぐに操作しないと…焦った」外部漏洩なし、申込者は予定どおり参加可能　北海道のニシン放流行事(5/7)
https://nordot.app/1292794145267139114

「当社が利用するメールシステムへの不正アクセスに関するお知らせ」について（続報）(5/7)
https://www.sogo-medical.co.jp/topics/view/20250507_01

コネクテッドカーの規制対応やセキュリティに欠かせない「SBOM」(5/7)
https://monoist.itmedia.co.jp/mn/articles/2505/07/news064.html

クラウドの情報漏洩 事例と対策(5/7)
https://rocket-boys.co.jp/security-measures-lab/document/cloud-data-breach-cases-and-countermeasures/

気付かないうちに忍び寄る“透明な脅威”　ポリグロット手法についてKasperskyが解説(5/7)
https://atmarkit.itmedia.co.jp/ait/articles/2505/07/news034.html

「偽基地局」からの携帯電話サービスへの混信について注意を呼びかけ(5/7)
https://scan.netsecurity.ne.jp/article/2025/05/06/52793.html

米国国防総省のサプライチェーンに求められるセキュリティ認定CMMC2.0について知っておくべきこと(5/7)
https://www.pwc.com/jp/ja/knowledge/column/awareness-cyber-security/cmmc-2.html

JERAに聞く、脆弱性管理の強化と効果--セキュリティリスク低減への取り組み(5/7)
https://japan.zdnet.com/article/35232392/

セコムになりすました「不審電話・SMS」「メール」
「ウェブサイト」にご注意ください(5/7)
https://www.secom.co.jp/news/20250507.html

「ブルースクリーン」が表示される原因と対処法を冷静に学ぼう(5/7)
https://atmarkit.itmedia.co.jp/ait/articles/2505/07/news010.html

ローコード活用に必須の「役割」と「責任」は誰に割り当てる？(5/7)
https://xtech.nikkei.com/atcl/nxt/column/18/03167/042100005/

国際電話による特殊詐欺が横行、警察や宅配便をかたるフィッシングの実態(5/7)
https://forbesjapan.com/articles/detail/78888

トヨタのハイラックス、昨年の盗難被害最多で370台(5/7)
https://www.asiainfonet.com/2025/05/07/04-1151/

インターネット接続トラブル解決ガイド：7つの確実な対処法と原因別チェックリスト(5/7)
https://journal.zerorenovation.co.jp/life/k0068/

当社サーバーへの不正アクセスに関するご報告 株式会社高見澤(5/7)
https://www.kk-takamisawa.co.jp/news/important/post-89.html

コンピュータに侵入して攻撃するマルウェアを克服する7つの方法(5/5)
https://voi.id/ja/teknologi/212308

NTTデータ 3-Dセキュア義務化後のセカイはどうなる？ いま貴社に必要なペイメントセキュリティとは ～決済プラットフォーム企業だからこそ提供できる不正対策ソリューション～(5/7)
https://paymentnavi.com/paymentnews/160345.html

派遣スタッフが予約システムに不正アクセス - 東急グループのジム(5/7)
https://www.security-next.com/169873

認証申請・評価に関する方針(5/7)
https://www.ipa.go.jp/security/jisec/shinsei/jisec-houshin.html

マイナンバー制度はどこまで拡がるべきか(5/7)
https://u-site.jp/lecture/my-number

パソコンのウイルス感染装うサポート詐欺の手口　ｋｈｂ記者が直撃(5/7)
https://www.khb-tv.co.jp/news/15748942

IT導入補助金の対象ソフト一覧｜補助金の概要・対象ツール・申請方法を徹底解説！(5/7)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/390/

Samsung MagicINFO 9 Serverの重大なRCE脆弱性が実被害化 PoC公開後に攻撃が急増(5/7)
https://reinforz.co.jp/bizmedia/82370/

Langflow に重大な脆弱性、CISA が警告 – AI ワークフロー構築ツールに未認証リモートコード実行の危険(5/7)
https://innovatopia.jp/cyber-security/cyber-security-news/53474/

SonicWall SMAに深刻な脆弱性、管理者セッションの乗っ取りやリモートコード実行のリスクも(5/7)
https://rocket-boys.co.jp/security-measures-lab/sonicwall-sma-critical-vulnerability-rce-session-hijack/

Commvault Command Center：修正済みとされる最大深刻度の脆弱性が依然として悪用可能(5/7)
https://innovatopia.jp/cyber-security/cyber-security-news/53480/

API管理ツール「WSO2 API Manager」の旧版にXXE脆弱性(5/7)
https://www.security-next.com/170037

Flashpointの脆弱性ウィークリーレポート：CVE-2025-31324、CVE-2025-42599他(5/7)
https://codebook.machinarecord.com/threatreport/38606/

PHPのDB接続ライブラリ「ADOdb」のPostgreSQLドライバに深刻な脆弱性(5/7)
https://www.security-next.com/170024

Appleデバイスに「AirPlayから乗っ取られる」脆弱性、見つかる。いますぐアップデートを(5/7)
https://www.lifehacker.jp/article/2505-update-your-apple-devices-now-to-keep-them-safe-from-airplay-vulnerability/