2025/4/4主にITとかセキュリティの記事

Appleが緊急警告　iPhoneやMacに影響するゼロデイ脆弱性3件を修正(4/2)
https://reinforz.co.jp/bizmedia/77554/

Apple、ゼロデイ攻撃に備え旧型iPhoneとMacへの緊急パッチを提供(4/2)
https://reinforz.co.jp/bizmedia/77547/

Appleが重要な脆弱性を修正した「iPadOS 17.7.6」を提供開始！iPad（第6世代）やiPad Proの10.5インチと12.9インチ（第2世代）向け(4/1)
https://s-max.jp/archives/1835483.html

MicrosoftのAIがGRUB2などに20件の未公開脆弱性を発見 最新版での対策を推奨(4/1)
https://reinforz.co.jp/bizmedia/77514/

MicrosoftがAIツールのSecurity Copilotを使ってGRUB2・U-Boot・Bareboxなどのオープンソースブートローダーに未知の脆弱性を発見(4/2)
https://gigazine.net/news/20250402-open-source-bootloaders-bulnerabilities/

MicrosoftがAIセキュリティ強化に本腰　11種の新型エージェントで84兆の脅威を可視化(4/1)
https://reinforz.co.jp/bizmedia/77503/

「Chrome」にアップデート - 14件のセキュリティ修正を実施(4/2)
https://www.security-next.com/168821

「Google Chrome 135」が公開 ～スクリプトなし、CSSだけでカルーセルUIを実現(4/2)
https://forest.watch.impress.co.jp/docs/news/2003381.html

脆弱性「CVE-2025-26633」：攻撃グループ「Water Gamayun」がWindowsの多言語機能「MUIPath」を悪用した手口「MSC EvilTwin」を導入(4/2)
https://www.trendmicro.com/ja_jp/research/25/d/cve-2025-26633-water-gamayun.html

DDoS脅威に備える--攻撃の手口とセキュリティ強化のポイント(4/2)
https://japan.zdnet.com/article/35231214/

3月に登場した新ランサムウェアプラットフォーム「VanHelsing」、2週間で3つの組織を攻撃し、50万ドル要求する事例も～CPRが警告(4/2)
https://internet.watch.impress.co.jp/docs/news/2002957.html

経験豊富なハッカーからサイバー犯罪の初心者まで網羅する「VanHelsing」の脅威が拡大中　チェック・ポイント・ソフトウェア・テクノロジーズ(4/2)
https://atmarkit.itmedia.co.jp/ait/articles/2504/02/news060.html

Forescout Vedere Labs、世界の太陽光発電インフラにおける深刻な体系的セキュリティリスクを明らかに(4/2)
https://prtimes.jp/main/html/rd/p/000000003.000152606.html

太陽光発電システムに問題、送電網にサイバー攻撃の恐れ(4/2)
https://news.mynavi.jp/techplus/article/20250402-3167099/

「VMware Aria Operations」に権限昇格の脆弱性 - 修正パッチがリリース(4/2)
https://www.security-next.com/168828

DDoS攻撃とは - 攻撃手法から対策まで、セキュリティの専門家が解説(4/2)
https://news.mynavi.jp/techplus/article/security_ddos-KCewitvx/

サイバー攻撃に備える ～ LINEヤフーの全社セキュリティ訓練(4/2)
https://scan.netsecurity.ne.jp/article/2025/04/02/52595.html

Go向けウェブアプリフレームワーク「Beego」にXSS脆弱性(4/1)
https://www.security-next.com/168779

Oracleが自社クラウドで発生した深刻なセキュリティインシデントを顧客から隠そうとしてInternet Archiveに削除要求していることが暴露される(4/2)
https://gigazine.net/news/20250402-oracle-cybersecurity-incident/

PostgreSQLのMCPサーバを使って自然言語でデータベースに問い合わせる(4/1)
https://dev.classmethod.jp/articles/postgresql-mcp-natural-language-query/

セキュリティが確保された AI を Google Cloud で使いこなすための企業向け実践ガイド(4/2)
https://cloud.google.com/blog/ja/products/identity-security/mastering-secure-ai-on-google-cloud-a-practical-guide-for-enterprises/?hl=ja

サーバがランサム被害、ファイルが暗号化 - 不動産仲介会社(4/2)
https://www.security-next.com/168844

AIセキュリティポータル (2025.03.26)(4/2)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-bd43ed.html

漏えい対象者にＦＡＸ通知 ～ 日本ゼオングループ企業のトウペに不正アクセス(4/2)
https://scan.netsecurity.ne.jp/article/2025/04/02/52598.html

CrowdStrike BSOD事案が示す、従来型インシデント管理の限界：第1回(4/1)
https://it.impress.co.jp/articles/-/27655

「Apache Tomcat」の脆弱性狙う攻撃に警戒を - 米当局が注意喚起(4/2)
https://www.security-next.com/168825

IoT を守る鬼神「阿修羅」プロジェクト ～ パナソニックのプロダクトセキュリティ(4/2)
https://scan.netsecurity.ne.jp/article/2025/04/02/52599.html

サーバに不正アクセス、被害範囲などは調査中 - 高見澤(4/2)
https://www.security-next.com/168836

日本、「能動的サイバー防御」：国家安全保障強化とプライバシー保護のバランスは？(4/2)
https://innovatopia.jp/cyber-security/cyber-security-news/50529/

REST API 設計指針・セキュリティ編(4/1)
https://zenn.dev/kameoncloud/articles/2c739be7c5aaf5

小売業界の詐欺に関する最新リポートを発表＝米ＫｎｏｗＢｅ４〔ＢＷ〕(4/2)
https://sp.m.jiji.com/article/show/3484596

「Rancher」の一部ロールに権限昇格の脆弱性 - アップデートで修正(4/2)
https://www.security-next.com/168847

Bybit、取引量減少を受けNFTマーケットとIDOサービスを終了(4/2)
https://nextmoney.jp/?p=72934

北朝鮮ハッカー「Lazarus」、Bybitから15億ドル　どうやって盗んだの？(4/2)
https://techtarget.itmedia.co.jp/tt/news/2504/02/news07.html

仮想通貨詐欺が増加中：ジェミニ（Gemini）の顧客へ警告(4/2)
https://nextmoney.jp/?p=72932

パラダイム、北朝鮮の仮想通貨攻撃はラザルスグループだけではないと警告(4/2)
https://nextmoney.jp/?p=72958

バイナンスで一部の暗号資産が数分で半値に──取引ボット誤作動の憶測も(4/1)
https://news.yahoo.co.jp/articles/58dcd0d4cf0414d3874cd4dee660a46ec14dd48d

過去に使用していたドメイン 第三者による再利用を確認 ～ ピップ株式会社(4/2)
https://scan.netsecurity.ne.jp/article/2025/04/02/52597.html

Proofpoint Blog 45回「日本が今、最も狙われている — 急増する DDoS 攻撃とメール攻撃の実態」(4/2)
https://scan.netsecurity.ne.jp/article/2025/04/02/52600.html

番組モニター資料に別人向けデータ、システム不具合で - NHK(4/1)
https://www.security-next.com/168722

流出した約「2億件」のXのユーザーデータ、自称データ愛好家が公開(4/2)
https://news.yahoo.co.jp/articles/a95ab3ff80152735b12a2d6994ed805813fa8f44

サイバー攻撃、強固な防御体制を デジタルデータソリューション社長　熊谷聖司(4/2)
https://www.nikkei.com/article/DGKKZO87741190R00C25A4KE8000/
https://www.nikkei.com/article/DGXZQOCD180U70Y5A210C2000000/

サイバー戦争市場： 脅威の増大と戦略的防衛投資が成長を牽引(4/2)
https://japan.cnet.com/release/31080478/?ref=rss

琉銀ネットバンクで詐欺　法人が被害、総額1億円　電話でパスワード聞き出す　沖縄(4/2)
https://ryukyushimpo.jp/newspaper/entry-4114314.html

琉球銀行を装うフィッシング詐欺で1億円被害　偽の電話で他行への送金を誘導　沖縄県警が捜査(4/2)
https://www.okinawatimes.co.jp/articles/-/1556425

琉球銀行、不正送金で1億円被害　法人振り込み一部停止(4/1)
https://www.nikkei.com/article/DGXZQOJC011QD0R00C25A4000000/

企業も巨額被害「ボイスフィッシング」の手口とは　琉銀送金詐欺、自動音声で誘導　沖縄(4/2)
https://nordot.app/1279997264021291745

ボイスフィッシングによる不審電話について(4/2)
https://www.awabank.co.jp/about/news/2025/news20250402b/

銀行を騙る自動音声電話にご注意ください(4/2)
https://www.himegin.co.jp/new_info/20250402_1.html

預金を丸ごと奪われた…ころっと引っかかってしまう｢ネットバンキング詐欺｣あの手この手､被害に遭わないためには？(4/2)
https://toyokeizai.net/articles/-/864818

日本の能動的サイバー防御「欧米と同等以上」への課題、制約だらけからの第一歩(4/2)
https://xtech.nikkei.com/atcl/nxt/column/18/03143/033100002/

国外のサーバー無害化対応「国際法上許される範囲内で」　外相、能動的サイバー防御で強調(4/2)
https://www.sankei.com/article/20250402-SWN7LEYYX5OYPHVLTA672KYCLM/

削除されたデータを復元！フジテレビ第三者委員会調査で注目を集めたfoxcaleのデジタルフォレンジック技術(4/2)
https://nikkeimatome.com/?p=56576

Oracleに深まる疑念　二件のセキュリティ侵害巡り説明責任問われる(4/1)
https://reinforz.co.jp/bizmedia/77507/

GMOサイバーセキュリティ byイエラエら 5 組織「秘密計算を用いたデータ利活用実践のためのガイドライン」の中間報告文書公開(4/2)
https://scan.netsecurity.ne.jp/article/2025/04/02/52590.html

万博チケット購入で露見した個人情報意識の低さ　広範すぎる収集に疑念の声(4/2)
https://www.nippon.com/ja/in-depth/d01119/

【独自】[盗難]被害急増!!　[新型CANインベーダー]出現！　ボディに穴を開けて[CAN]に接続!?(4/2)
https://bestcarweb.jp/feature/column/1170488

ＥＵ、欧州警察の権限強化へ　治安能力向上へ新戦略(4/2)
https://www.jiji.com/jc/article?k=2025040200175&g=int

建物の生体認証アクセス制御における5つの主要トレンドの紹介(4/2)
https://prtimes.jp/main/html/rd/p/000000039.000086913.html

「交通違反の切符程度でしかない」　グーグル罰金4300億円超も2週間分収入で支払い可(4/2)
https://www.sankei.com/article/20250402-PFIBXRQXG5B2NKIYN4TOZJB6NI/

どうなる？2025年中のスタート見込む「eシール」認定制度──最新動向から紐解く
総務大臣による「eシール認定制度」創設で期待高まる(4/2)
https://enterprisezine.jp/article/detail/21534