中国との関連が疑われる脅威アクターが Ivanti Connect Secure の重大な脆弱性（CVE-2025-22457）を積極的に悪用している可能性が判明(4/15)
https://cloud.google.com/blog/ja/topics/threat-intelligence/china-nexus-exploiting-critical-ivanti-vulnerability/?hl=ja
Microsoftの署名が入ったドライバ ランサム攻撃の入り口になる(4/15)
https://kn.itmedia.co.jp/kn/articles/2504/15/news081.html
https://kn.itmedia.co.jp/kn/articles/2504/15/news081.html?utm_source=kn-tot
４００万人のメール漏えいか ＩＩＪ、外部から不正アクセス(4/15)
https://www.kobe-np.co.jp/news/zenkoku/compact/202504/0018872571.shtml
https://www.hokkoku.co.jp/articles/-/1716550
https://www.hokkoku.co.jp/articles/tym/1716550
https://www.sanyonews.jp/article/1709958
https://www.minpo.jp/globalnews/detail/2025041501000477
通信大手IIJ 407万件メール本文など漏えいか 不正アクセスで(4/15)
https://www3.nhk.or.jp/news/html/20250415/k10014779571000.html
IIJ、400万人分のメール内容など流出か サイバー攻撃で(4/15)
https://www.nikkei.com/nkd/company/article/?DisplayType=1&ba=1&ng=DGXZQOUC150HT0V10C25A4000000&scode=3774
IIJ、最大407万件のメールアカウント流出か--パスワードやメール本文も(4/15)
https://japan.cnet.com/article/35231793/
通信大手「インターネットイニシアティブ」サイバー攻撃で顧客情報約400万件分漏えいの可能性(4/15)
https://news.yahoo.co.jp/articles/0f30a52ccd9d2e7bc3e83aef0ecb171ee5220b67
インターネットイニシアティブ400万人のメール漏洩か 外部から不正アクセス(4/15)
https://www.sankei.com/article/20250415-VYY55THJXNPJRE3TPA7NLNZVWA/
IIJで最大407万件の大規模情報漏洩。法人向け、パスワードやメール本文など(4/15)
https://smhn.info/202504-iij-secure-mx
セキュリティサービスで不正アクセス 407万件の情報漏えいの恐れを発表・謝罪 通信大手IIJ(4/15)
https://news.livedoor.com/article/detail/28559868/
IIJで不正アクセス、メールなど最大407万件の情報漏洩の恐れ(4/15)
https://news.livedoor.com/article/detail/28559110/
４百万人分のメール情報漏えい可能性を発表(4/15)
https://www.kyoto-np.co.jp/articles/-/1459548
https://news.yahoo.co.jp/articles/504c7f5c3534c4539fed89b8aee17a801e0ff5d4
https://www.nnn.co.jp/articles/-/509158
https://www.47news.jp/12449586.html
セキュリティサービスで不正アクセス 407万件の情報漏えいの恐れを発表・謝罪 通信大手IIJ(4/15)
https://mainichi.jp/articles/20250415/orc/00m/200/093000c
https://www.agara.co.jp/article/484410?rct=oricon_news
通信大手IIJ 不正アクセスでメール情報など407万件漏洩か(4/15)
https://newsdig.tbs.co.jp/articles/-/1854540?display=1
通信大手IIJにサイバー攻撃 約400万件の顧客情報が漏えいか(4/15)
https://news.livedoor.com/article/detail/28560560/
顧客情報４０７万件流出か＝ＩＩＪにサイバー攻撃(4/15)
https://www.risktaisaku.com/articles/-/101661
当社グループが利用するメールシステムへの不正アクセスに関するご報告 株式会社 第四北越フィナンシャルグループ(4/15)
https://www.dhfg.co.jp/news/pdf/250415_001.pdf
ＩＩＪ社への不正アクセス問題受け鳥銀と山陰合銀が注意喚起情報(4/15)
https://www.nnn.co.jp/articles/-/509241
メール情報漏えいの可能性に関するお知らせJPX(4/15)
https://www.jpx.co.jp/corporate/news/news-releases/0060/20250415-01.html
当行が利用するメールシステムへの不正アクセスに関するお知らせ(4/15)
https://www.kochi-bank.co.jp/news/013053.html?grid=inp_news_area
当行が利用するメールシステムへの不正アクセスに関するご報告 大光銀行(4/15)
https://www.taikobank.jp/news_release/detail.php?sn=1938
「Microsoft Edge」固有の脆弱性をアップデートで解消 - MS(4/15)
https://www.security-next.com/169312
PHPフレームワーク「Yii2」に深刻な脆弱性 - 2月以降悪用も(4/15)
https://www.security-next.com/169302
Perlに重大な脆弱性、DoS攻撃やリモートコード実行の可能性 対象者はアップデートを(CVE-2024-56406)(4/15)
https://rocket-boys.co.jp/security-measures-lab/perl-critical-vulnerability-cve-2024-56406-dos-rce-update/
Windows 10向け最新プレビュービルド公開 GPU仮想化とドライバ脆弱性に対処(4/15)
https://reinforz.co.jp/bizmedia/79748/
サーバに不正アクセス、取引先や株主情報など流出 - 研創(4/15)
https://www.security-next.com/169315
Cloudbase Blog 第9回 SSVC をベースにした脆弱性管理をリリースしました ～ CVSS からの脱却、攻撃者視点で見極める脆弱性管理へ(4/15)
https://www.excite.co.jp/news/article/Scannetsecurity_52685/
別大興産へのランサムウェア攻撃、ダークウェブ調査で大分市の漏えい等の事実確認できず(4/15)
https://www.excite.co.jp/news/article/Scannetsecurity_52682/
サイバー攻撃によりサーバーデータ漏えいの懸念│吉田フットサルクラブ(4/15)
https://cybersecurity-jp.com/news/109487
サイバーセキュリティー対策を星評価､経産省が検討(4/15)
https://www.logi-today.com/758741
経産省、供給網のセキュリティー対策評価制度構築へ 中間まとめ公表 2026年度中にも開始(4/15)
https://www.aba-j.or.jp/info/industry/23947/
経産省、サイバー対策で新制度＝サプライチェーン全体で実施状況評価(4/15)
https://www.risktaisaku.com/articles/-/101640
サイバーセキュリティ対策2025夏(6/6)
https://www.sbbit.jp/eventinfo/84008
問い合わせフォーム添付ファイルが第三者から参照できる状態に ～ 今後システム監査を年 2 回 他の対策(4/15)
https://www.excite.co.jp/news/article/Scannetsecurity_52680/
プレス発表「セキュリティインシデント対応机上演習」の教材を公開しました(4/15)
https://www.ipa.go.jp/pressrelease/2025/press20250415.html
IPA、ランサムウェア感染時の対応を訓練するツールを公開(4/15)
https://japan.zdnet.com/article/35231813/
Samsung Secure Folderに新たな脆弱性 通知経由で秘密の写真が外部に露出する危険性(4/15)
https://reinforz.co.jp/bizmedia/79512/
セキュリティ人材が枯渇！ 内部育成か外部委託か……企業が取るべき対策とは？(4/15)
https://ascii.jp/elem/000/004/263/4263188/
Windows 11のinetpubフォルダを削除してはダメ、4月8日の更新で作成される謎のフォルダ(4/15)
https://news.mynavi.jp/techplus/article/20250415-3190706/
海外子会社がランサム被害、情報流出など影響を調査 - ローツェ(4/15)
https://www.security-next.com/169311
レンタカーのハーツ､顧客の個人情報流出-サプライヤーがハッカー被害(4/15)
https://www.bloomberg.co.jp/news/articles/2025-04-15/SUQCWPDWRGG000
NHKが502人に個人情報を含むメールを誤送信、操作ミスでなくシステムの不具合が原因(4/15)
https://xtech.nikkei.com/atcl/nxt/column/18/00598/111500311/
Booking.com なりすましフィッシング攻撃 ～ Microsoft 分析(4/15)
https://scan.netsecurity.ne.jp/article/2025/04/15/52678.html
WindowsのAI記憶機能Recallが再登場 プライバシーと利便性の交錯する再設計とは(4/15)
https://reinforz.co.jp/bizmedia/79618/
Windows 10の「0x80070643」WinREエラー、マイクロソフトが無視を推奨(4/15)
https://reinforz.co.jp/bizmedia/79620/
SBOMを活用した脆弱性管理｜導入に向けたポイントを解説(4/15)
https://www.nri-secure.co.jp/blog/sbom
ノート PC 紛失した職員「個人情報は含まれていない」→ LANSCOPE ログを確認してみたら...(4/15)
https://www.excite.co.jp/news/article/Scannetsecurity_52683/
情報システム部の業務が「守りの運用」に偏っている ソフトクリエイトが実態調査結果を発表(4/15)
https://atmarkit.itmedia.co.jp/ait/articles/2504/15/news062.html
大規模システムの特権ID管理｜セキュリティ強化と運用負荷軽減を実現する方法とは(4/15)
https://www.nri-secure.co.jp/blog/privileged-id-management-for-large-scale-systems
Fortinet、VPNの既知の脆弱性の「シンボリックリンク」を利用し不正アクセスを維持する活動を警告(4/15)
https://rocket-boys.co.jp/security-measures-lab/fortinet-vpn-symbolic-link-exploit-maintains-unauthorized-access/
脅威の8割がブラウザから侵入する今、ブラウザそのものを守る対策が不可欠に(4/15)
https://dcross.impress.co.jp/docs/column/column20250313/003942.html
共同でフィッシングサイト閉鎖の取り組み ～ 国内カード会社 8 社とACSiON、日本クレジットカード協会(4/15)
https://www.excite.co.jp/news/article/Scannetsecurity_52677/
ＪＰモルガン、米通貨監督庁との情報共有を制限－ハッキング受け(4/15)
https://www.bloomberg.co.jp/news/articles/2025-04-15/SUQEPPT0AFB400?srnd=cojp-v2
【重要】弊社社員を騙る迷惑メール・詐欺メールにご注意ください。(4/15)
https://www.atomix.co.jp/wp/wp-content/uploads/2025/04/hp_meiwakumail_20250415.pdf
2024 年のランサムウェア攻撃動向(4/15)
https://www.cybertrust.co.jp/blog/linux-oss/system-monitoring/vulnerability/security-threat-trends2501-02.html
システムアーキテクチャから考えるAIエージェント時代のSaaSの可能性(4/15)
https://zenn.dev/knowledgework/articles/9c3f33732a0754
中小企業も無関係じゃない？GDPR対応の必要性とリスク対策(4/15)
https://www.innovations-i.com/biz-db/guide/?id=59
Windows Server 2025に重大な再起動バグ ADドメインコントローラーの接続障害とセキュリティリスクが顕在化(4/15)
https://reinforz.co.jp/bizmedia/79621/