2025/4/30主にITとかセキュリティの記事

【イベントレポート】サイバー攻撃の脅威に備える危機管理セミナーを開催 ～期間限定アーカイブ配信～(4/28)
https://www.cscloud.co.jp/news/press/202504288055/

立命館大学 セキュリティ注意喚起 ～ 国内大学のサイバー攻撃によるシステム全停止を受け(4/28)
https://scan.netsecurity.ne.jp/article/2025/04/28/52766.html

スポーツグッズメーカー会員、約4,200名分の情報流出　データベース情報が外部へ【アクリル運動部】(4/28)
https://act1.co.jp/2025_04_28-1/

愛知県の土木系事業社、データが暗号化されアクセスできない状態に【サンエイ】(4/28)
https://act1.co.jp/2025_04_28-2/

関西エア　法人向けサービスの会員情報など1万件情報漏えい(4/28)
https://www.sankei.com/article/20250428-4GA65EDVENJX5BXUROV5F4LAHI/

関空、法人会員サービスで情報漏えい　サーバー不正アクセス、メアド1万件超(4/28)
https://www.aviationwire.jp/archives/323184

海外では恨みから、日本では金銭的理由からが多く、IT部門が関与しにくいことが特徴…組織を襲う「内部脅威」をSplunkが解説(4/28)
https://internet.watch.impress.co.jp/docs/news/2010013.html

SBI証券を語るフィッシングメール(迷惑メール)の実例【注意喚起】(4/28)
https://rocket-boys.co.jp/security-measures-lab/sbi-securities-phishing-email-example-warning/

淀川製鋼所の連結子会社、台湾SYSCO社でランサムウェアによるサイバー攻撃の被害-個人情報流出の可能性も(4/28)
https://rocket-boys.co.jp/security-measures-lab/sysco-taiwan-ransomware-attack-data-breach-2025/

HOYAのランサムウエア被害、内視鏡検査受診者1000人分の個人情報が流出していた(4/28)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800346/
https://xtech.nikkei.com/atcl/nxt/column/18/00598/041800346/?i_cid=nbpnxt_pgmn_topit

中国電力にサイバー攻撃 - 設定不備のリモート接続機器より侵入(4/28)
https://www.security-next.com/169808

中国電力に不正アクセス、社員ら1万5566人のIDとパスワードなどが流出の恐れ(4/28)
https://xtech.nikkei.com/atcl/nxt/news/24/02451/?i_cid=nbpnxt_pgmn_topit
https://xtech.nikkei.com/atcl/nxt/news/24/02451/

九州電力送配電、システム設計ミスによる顧客の情報漏洩を発表(4/28)
https://rocket-boys.co.jp/security-measures-lab/kyushu-power-data-leak/

太陽工業、2024年に発生した不正アクセスによるサイバー攻撃で情報漏洩の恐れ(4/28)
https://rocket-boys.co.jp/security-measures-lab/taiyo-kogyo-ransomware-attack-8base-data-breach-2024/

DMARC、不可逆バックアップ、サイバー保険ほか ～ 駒澤大学 セキュリティ強化 具体項目発表(4/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52767/

止まらないクレジットカード情報漏洩 22のECサイトが3年間改ざんに気付けず(4/28)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/041800013/041600089/

サイト脆弱性で690名のクレカ情報や1,500名の個人情報漏えい懸念│ユー・アンド・アース(4/28)
https://cybersecurity-jp.com/news/109576

ジブラルタ生命保険、元社員の不正持ち出しによる情報漏洩を公表(4/28)
https://rocket-boys.co.jp/security-measures-lab/gibraltar-life-insurance-data-leak-2025/

OTセキュリティとは？工場のセキュリティを強化する方法を解説(4/28)
https://the-owner.jp/archives/28060

当社システムに対する不正アクセスの発生及び情報流出の可能性について 損害保険ジャパン株式会社(4/25)
https://www.sompo-japan.co.jp/-/media/SJNK/files/news/2025/20250425_1.pdf?la=ja-JP

損害保険ジャパン、不正アクセスによる情報流出の可能性(4/28)
https://rocket-boys.co.jp/security-measures-lab/sompo-japan-data-breach-2025-04/

USBドライブを使用するサイバー攻撃が東南アジアで増加(4/28)
https://voi.id/ja/teknologi/478665

AI時代の脅威に備える：企業セキュリティを強化する4つのアプローチ(4/28)
https://blogs.itmedia.co.jp/business20/2025/04/ai4_2.html?ref=rss

当行が利用するメールシステムへの不正アクセスに関するお知らせ（続報）株式会社みずほ銀行(4/25)
https://www.mizuhobank.co.jp/release/pdf/20250425_2release_jp.pdf

当社グループが利用するメールシステムへの不正アクセスに関するお知らせ(続報) 株式会社鹿児島銀行(4/25)
https://www.kagin.co.jp/library/pdf_release/2025/news20250425_040.pdf

証券口座乗っ取り対策を急げ(4/28)
https://www.nikkei.com/paper/article/?b=20250428&ng=DGKKZO88335910Y5A420C2PE8000

【社説】ハッキング事故の後手対応の韓国通信社ＳＫＴ…消費者不便・不安どうするか(4/28)
https://s.japanese.joins.com/JArticle/333097

経路も被害も不明…加入者2300万人抱える最大手SKテレコムのUSIMハッキング対応が残した不安【4月28日付社説】
https://www.chosunonline.com/site/data/html_dir/2025/04/28/2025042880016.html

SKT、現在100万枚のSIMカードを保有…「ハッキング被害が発生した場合、100%の責任を負う」(4/28)
https://japan.ajunews.com/view/20250428112247643

近鉄エクスプレス、基幹システムへのシステム障害はランサムウェアによるサイバー攻撃が原因(4/28)
https://rocket-boys.co.jp/security-measures-lab/kintetsu-express-ransomware-cyberattack-core-system-failure/

近鉄エクスプレス-弊社システムに対するランサムウェア攻撃について(4/28)
https://www.kwe.com/jp/news/news/250428.html

MCP (Model Context Protocol) のセキュリティ -【第4回】知っておきたいMCPの脆弱性 - 攻撃手法と対策の初歩(4/26)
https://qiita.com/QueryPie/items/b9067e5c3b06a8acb65a

コンテナレジストリがプライベートネットワークへの侵入経路に利用されるリスク(4/28)
https://www.trendmicro.com/ja_jp/research/25/d/from-registries-to-private-networks-threat-scenarios-putting-organizations-in-jeopardy.html

経産省「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン」解説書を策定(4/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52760/

日本取引所グループが特別チームで株取引監視を強化　口座乗っ取り対策、証券監視委と連携(4/28)
https://www.sankei.com/article/20250428-3FWT5RR3ABPYBCMXFYGVLNOZ3Q/

証券口座が乗っ取られ勝手に株式を売買される被害が急増　4月28日福井県警配信(4/28)
https://www.fukuishimbun.co.jp/articles/-/2297649

経産省「サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた中間取りまとめ」公表(4/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52761/

Google Cloud ネットワーキングの最新情報(4/28)
https://cloud.google.com/blog/ja/products/networking/networking-innovations-at-google-cloud-next25/?hl=ja

IPA公開！机上演習で高める組織のセキュリティ対応力（ヒロ田中のお知らせです！）(4/22)
https://cyber-telework.jp/archives/4972

流出したランサムウエア攻撃グループの内部チャットを分析、その全容と活動実態に迫る(4/28)
https://xtech.nikkei.com/atcl/nxt/column/18/02805/041700016/

匿名掲示板4chan、ハッキング被害から復旧 – その影響と今後の課題(4/28)
https://innovatopia.jp/cyber-security/cyber-security-news/52870/

4chan、サイバー攻撃から復旧を宣言　「私たちは決して諦めない」(4/28)
https://news.infoseek.co.jp/article/otakuma_20250428_04/?tpgnr=it

大規模ハッキングでダウンしていた4chanがようやく復帰、「長年の資金難と人材不足が原因」と語る(4/28)
https://gigazine.net/news/20250428-4chan-still-standing/

【セキュリティレポート】2024年下半期フィッシングサイトのドメインを独自に分析
URL総数は上半期比で約3割減少するもフィッシングメールは増加傾向　少数の所有者が「cn」ドメイン全体の3割以上となる大量のドメインを所有(4/28)
https://www.daj.jp/webtopics/1230/

コインチェックの公式 SNSアカウントが不正アクセスによる乗っ取り 被害(4/28)
https://rocket-boys.co.jp/security-measures-lab/coincheck-official-sns-account-hacked-2025/

ウェブセキュリティ試験（徳丸試験）の受験者数が3倍に増加。受験される方にお伝えしたい情報(4/28)
https://blogs.itmedia.co.jp/yoshimasa/2025/04/3_3650134.html?ref=rss

FINRA報告書に見るAI利用のリスク管理(4/28)
https://www.dir.co.jp/report/column/20250428_012256.html

「線の考え方」に基づき、決済前・中・後の対策強化を求める クレジットカード・セキュリティガイドライン【6.0版】対策解説（前編）(4/28)
https://paymentnavi.com/paymentnews/160160.html

ターゲットを絞って攻撃を行う「スピアフィッシング」とは?
被害事例に見る脅威と対策を解説(4/28)
https://bp-platinum.com/platinum/view/files/sps/trend/tr20250428-2/

デジタル庁 ウェブアクセシビリティ検証結果 (2025.04.25)(4/28)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-d0e073.html

相手の悩みを引き出して生成AIで解決に導くビジネスを成り立たせる方法を考えてみる(4/27)
https://note.com/akira_sakai/n/n0103c17ae9b8

脆弱性診断サービス比較｜おすすめ企業・料金・診断範囲を徹底解説(4/28)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/378/

韓国当局「中国ディープシークが韓国ユーザーの個人情報・入力ワードを中国に無断移転」(4/28)
https://www.chosunonline.com/site/data/html_dir/2025/04/28/2025042880011.html

詐欺メールが過去最多！ 1ヵ月で25万件報告の内訳は1位ニセAmazon、2位は納得の……(4/28)
https://ascii.jp/elem/000/004/266/4266074/?rss

トイザらス、ポケモンカード抽選販売で当選リストの不正取得と利用が発覚-当選者へのなりすましも発生(4/28)
https://rocket-boys.co.jp/security-measures-lab/toysrus-pokemon-card-lottery-data-breach-and-identity-theft/

データ活用とは？メリット・デメリットや手順、活用事例や成功のポイント(4/28)
https://www.salesforce.com/jp/blog/jp-data-utilization/

4月14日～20日の最新サイバーセキュリティ情報 - ASUSルーターとActive! mailに脆弱性、即時アップデートを(4/28)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-28/

【墨汁速報】478億円相当のビットコイン(BTC)ハッキングか？XMRにロンダリングされ50%の暴騰(4/28)
https://coinchoice.net/suspicious-bitcoin-transfer-was-laundered-for-monero-xmr-the-price-spikes_bnews/

「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開(4/28)
https://www.security-next.com/169824

IPA、2025年第1四半期のソフトウェア等の脆弱性関連情報に関する届出状況公表(4/28)
https://www.excite.co.jp/news/article/Scannetsecurity_52762/

Policy Puppetry：あらゆる主要生成AIモデルに有効なプロンプトインジェクション攻撃(4/28)
https://codebook.machinarecord.com/threatreport/38573/

NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正(4/28)
https://www.security-next.com/169829