2025/6/6主にITとかセキュリティの記事

「IBM QRadar Suite Software」に複数脆弱性 - 更新を強く推奨(6/4)
https://www.security-next.com/170998

Roundcubeに10年来の重大な脆弱性、認証済みユーザーによる有害コードの実行が可能に：CVE-2025-49113(6/4)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39207/

Consilium Safety CS5000に重大脆弱性｜火災検知システム85,000台が乗っ取りリスク、修正予定なし(6/4)
https://innovatopia.jp/cyber-security/cyber-security-news/56518/

Qualcomm製チップセットの脆弱性悪用に注意喚起 - 米当局(6/4)
https://www.security-next.com/171004

Qualcomm、Adreno GPU搭載Androidデバイスで悪用される3つのゼロデイ脆弱性を修正 – 商用スパイウェアによる標的型攻撃を確認(6/4)
https://innovatopia.jp/cyber-security/cyber-security-news/56521/

Docker・Nomad・Consul標的のクリプトジャッキング攻撃「JINX-0132」が発覚 – GitHubツール悪用で月額数万ドル規模の被害(6/4)
https://innovatopia.jp/cyber-security/cyber-security-news/56515/

Apache Supersetに認証済ユーザーによるSQLインジェクションでRLSバイパスの脆弱性(CVE-2025-48912)(6/4)
https://rocket-boys.co.jp/security-measures-lab/apache-superset-cve-2025-48912-rls-bypass-sql-injection/

Booking.com偽装サイトからAsyncRAT感染拡大、偽CAPTCHAでクリップボードハイジャック攻撃が進化(6/4)
https://innovatopia.jp/cyber-security/cyber-security-news/56524/

ケイ・オール、3月に発生した不正アクセスの続報を発表 -メール配信エンジン経由で個人情報流出の可能性(6/4)
https://rocket-boys.co.jp/security-measures-lab/k-all-march-breach-update-possible-data-leak-via-mail-engine/

スマートカーと間抜けなパスワード：自動車業界には今なお脆弱なパスワードが蔓延(6/4)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39213/

ジャストカーテンオンラインショップに不正アクセス　クレジットカード情報流出の可能性を調査中(6/4)
https://rocket-boys.co.jp/security-measures-lab/just-curtain-data-breach-investigation/

The North Face(ザ・ノース・フェイス)、4月のECサイトへのサイバー攻撃で個人情報閲覧の可能性(6/4)
https://rocket-boys.co.jp/security-measures-lab/the-north-face-april-cyberattack-data-leak/

スクリプトエンジン「V8」のゼロデイ脆弱性、「Microsoft Edge」にも修正版(6/4)
https://forest.watch.impress.co.jp/docs/news/2019878.html

データセキュリティレポート、99%の組織がAIに機密性の高いデータを露出していることが明らかに(6/4)
https://www.innovations-i.com/column/data-security/59.html

リョーサン菱洋HD、ホームページのRSS機能に不正アクセス-不審情報配信で注意喚起(6/4)
https://rocket-boys.co.jp/security-measures-lab/ryosan-holdings-rss-hacked-suspicious-content-alert-issued/

Webを守るなら「WAF」と「RASP」どちらを選ぶ？　仕組みからコストまで徹底比較(6/4)
https://techtarget.itmedia.co.jp/tt/news/2506/04/news03.html

「MailEnable」に深刻なXSS脆弱性 - 実証コードも公開(6/4)
https://www.security-next.com/171024

「Python」v3.12以降に“CRITICAL”の脆弱性 ～他のバージョンにもセキュリティ修正
パストラバーサルの脆弱性により任意のファイルシステム書き込みの恐れ(6/4)
https://forest.watch.impress.co.jp/docs/news/2019875.html

イランの支援を受けたとみられる脅威グループが中東の重要国家インフラに侵入(6/4)
https://ascii.jp/elem/000/004/279/4279034/

日本ジッコウにランサムウェア攻撃、複数サーバと端末内のデータが暗号化(6/4)
https://scan.netsecurity.ne.jp/article/2025/06/04/52986.html

ML向けメールが社外へ、設定ミスなどで - オリコンNewS(6/3)
https://www.security-next.com/170965

模倣や詐欺など悪質なECサイトを教えてください！ 日本サイバー犯罪対策センターが通報を受付(6/4)
https://news.yahoo.co.jp/articles/7c65f52b742e48ea33d6802b78d793b6a5adbe9e

オーストラリア、ランサムウェア身代金支払い後の報告を義務化(6/4)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39222/

アクティオHD、「なりすましメール」防止対策としてBIMIを導入(6/4)
https://www.nikkei.com/article/DGXZRSP692040_U5A600C2000000/

アクティオグループ、「なりすましメール」防止のためBIMIを導入(6/4)
https://prtimes.jp/main/html/rd/p/000000012.000118744.html

インフォスティーラーを送りつけるメールが前年比84％増加、米IBM調査(6/4)
https://xtech.nikkei.com/atcl/nxt/news/24/02574/

認証情報窃取が84％増、初期侵入の30％が正規認証情報を悪用――IBM調査(6/4)
https://cloud.watch.impress.co.jp/docs/news/2019622.html

製造業の未来を守る工場セキュリティ - 経済産業省が示す対策ガイドラインの全貌とは(6/4)
https://news.mynavi.jp/techplus/article/20250604-3339550/

Snowflake、より高速で効率的なウェアハウスおよびAI駆動のデータガバナンスを実現する新たなコンピュートのイノベーションを発表(6/4)
https://prtimes.jp/main/html/rd/p/000000058.000116784.html

TEEの概要とSGXについて(6/4)
https://www.docswell.com/s/hayao/59VPEY-sgx

熱い注目を集めるNIST CSF 2.0、改定のポイントと活用の鍵は――NRIセキュアテクノロジーズ 足立道拡氏(6/4)
https://mag.executive.itmedia.co.jp/executive/articles/2506/04/news016.html

米コインベース、顧客情報漏洩を1月時点で認識か。インド拠点の外部委託先から流出＝報道(6/4)
https://www.neweconomy.jp/posts/474619

ハッカーを支援するマルウェアの“検出回避”サービスを摘発-オランダ・米国(6/4)
https://rocket-boys.co.jp/security-measures-lab/malware-evasion-service-shut-down-netherlands-us/

TikTok動画経由で情報窃取ツール「Vidar」、「StealC」を拡散させる攻撃を特定(6/4)
https://www.trendmicro.com/ja_jp/research/25/f/tiktok-videos-infostealers.html

盗まれた顧客データ、カルティエはサイバー攻撃の犠牲者になりました!(6/4)
https://voi.id/ja/teknologi/486524

オーストラリア CISC 戦略的意思決定プロセス： 危機管理の手引き（2025年）を公表 (2025.06.02)(6/4)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/06/post-006739.html

ハニーポット観測：C2フレームワークを標的とするHTTPリクエストの観測状況(6/3)
https://qiita.com/melymmt/items/a9c1e18db54bbdc96bc2

パスキーとバインディング組み合わせ ～ 証券業界不正ログイン対策強化(6/4)
https://scan.netsecurity.ne.jp/article/2025/06/04/52980.html

NEC、警視庁・兵庫県警察に高度なセキュリティ人材育成プログラム提供(6/4)
https://news.mynavi.jp/techplus/article/20250604-3345002/

被害急増の「証券口座乗っ取り」、証券会社各社の対応と自分で行える有効なセキュリティ対策を解説　中小証券会社は大手より対応が遅れがちな現実も(6/4)
https://www.moneypost.jp/1278504

福岡銀行から送信するメールのセキュリティ強化を行います(6/4)
https://www.fukuokabank.co.jp/announcement/personal/y2025/20250603.html

【日本株】パスワード流出で乗っ取り？セキュリティ強化で注目の関連銘柄とは？(6/4)
https://media.monex.co.jp/articles/-/27167

実例にみる、法人も注意すべきサポート詐欺の攻撃手法(6/4)
https://www.trendmicro.com/ja_jp/jp-security/23/l/expertview-20231225-01.html

米、仮想通貨詐欺を支援するフィリピンの企業へ制裁-被害額2億ドル超(6/4)
https://rocket-boys.co.jp/security-measures-lab/us-sanctions-philippine-firm-over-200m-crypto-scam-aid/

少ない犯行で大金を奪うサイバー犯罪の被害とは(6/4)
https://kn.itmedia.co.jp/kn/articles/2506/04/news048.html

台湾の仮想通貨取引所BitoPro、1150万ドル流出をようやく公表(6/4)
https://nextmoney.jp/?p=74780

親ロシアと反イスラエルのハッカーはドイツで最大のサイバー脅威であり、損失は3,174兆ルピアに達しました(6/4)
https://voi.id/ja/teknologi/486517

「日英におけるサイバーセキュリティ戦略・ガバナンスの国際比較」 ～国際比較から日本の法的拘束力や産官学連携の格差、サイバーリスク・デューデリジェンスの浸透不足が明らかに～(6/4)
https://prtimes.jp/main/html/rd/p/000000002.000158399.html

【開催レポート】ホワイトハッカーによる特別講義「サイバー攻撃事例特集」(6/4)
https://www.dhw.ac.jp/news/20250527/

最新手口は証券会社からの「補償連絡メール」偽装　被害急増の「証券口座乗っ取り」を専門家が解説(6/4)
https://news.yahoo.co.jp/articles/958a869d906230796f135f176bf308452b889c01

「SCV」導入はなぜうまくいかない？　現場が直面する5つの壁と突破のヒント(6/4)
https://techtarget.itmedia.co.jp/tt/news/2506/04/news06.html

トランプウォレット騒動の真相：公式チームは一切関与を否定(6/4)
https://coinchoice.net/trump-wallet-controversy-denial-2025/

KubeCon Europe 2025、サービスメッシュのLinkerdのミニカンファレンスLinkerd Dayを紹介(6/4)
https://thinkit.co.jp/article/38236

クラウド時代の”暗号鍵管理”戦略｜BYOK/HYOK/BYOEの違いと最適な使い分け(6/4)
https://www.nri-secure.co.jp/blog/pqc3

中島聡が憂慮する「AI自給率」が低い日本の未来。先の大戦での石油資源に相似も「国産LLMでは国民の幸福を保証できない」理由とは？(6/4)
https://www.mag2.com/p/news/646222

スマホで本格AIが動く時代へ—Google「AI Edge Gallery」の衝撃とその実力(6/4)
https://chatgpt-enterprise.jp/blog/ai-edge-gallery/

セキュリティ評価可視化 新制度構築へ中間報告 経産省(6/4)
https://ab.jcci.or.jp/article/112291/

ニセ電話詐欺事件の発生(6/4)
https://www.saga-s.co.jp/articles/-/1478154

複雑化するネットワーク管理に終止符を打つ「AIOps」という解決策(6/4)
https://techtarget.itmedia.co.jp/tt/news/2506/04/news07.html

欧州でのAIの発展におけるデータセンター動向とエネルギー状況(6/4)
https://www.jetro.go.jp/biz/areareports/2025/e9739fc38756bd8d.html

手を動かして学ぶ！MCPステップバイステップ実践ガイド for Beginners - Vol.10 完走！MCP実践の振り返りと、ここから始まる学びの道(6/3)
https://qiita.com/QueryPie/items/253b94336d9f74a98c26

ISC2の主要資格試験(CC/CCSP/SSCP)が2025年10月からCAT方式に統一！従来のリニア試験とは異なり、捨て科目や捨て分野を設定して過去問を繰り返し解く暗記偏重の学習では通用しないことに要注意！(6/4)
https://nikkeimatome.com/?p=60896