ブラザー製プリンターに重大な脆弱性、合計5社の748モデルに影響(CVE-2024-51978)(7/3)
https://rocket-boys.co.jp/security-measures-lab/brother-printer-vulnerability-cve-2024-51978/
CVE-2025-49596：AnthropicツールのRCE脆弱性が開発環境を脅威に(7/2)
https://innovatopia.jp/cyber-security/cyber-security-news/59298/
解凍ソフトWinRARの複数の脆弱性が修復されたv7.12など - JPCERT/CCレポート(7/3)
https://news.mynavi.jp/techplus/article/20250703-3369908/
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み(7/3)
https://www.security-next.com/171998
北朝鮮の新macOSマルウェア「NimDoor」、シグナルベースの永続化メカニズムで自己蘇生(7/3)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39638/
Linux sudo chrootの脆弱性（CVE-2025-32463）により、非特権ユーザーがroot権限を取得可能に(7/3)
https://rocket-boys.co.jp/security-measures-lab/linux-sudo-chroot-cve-2025-32463-root-escalation/
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応(7/3)
https://www.security-next.com/171972
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を(7/3)
https://www.security-next.com/171977
グーグル、「Chrome」の重大な脆弱性を修正--早急にアップデートを(7/3)
https://japan.zdnet.com/article/35235049/
ポケモンセンターオンライン、リスト型攻撃による不正ログイン 被害を報告(7/3)
https://rocket-boys.co.jp/security-measures-lab/pokemon-center-login-breach/
Cisco Unified CMにハードコードされたroot権限のSSH認証情報、シスコが警告（CVE-2025-20309）(7/3)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/39642/
エンドポイントの22％でセキュリティが機能せず--AbsoluteのCTOに聞く実態と対策(7/3)
https://japan.zdnet.com/article/35234623/
不正アクセスにより個人情報含む社内データ漏えい懸念│古野電気株式会社(7/3)
https://cybersecurity-jp.com/news/110312
APIセキュリティ徹底ガイド 脅威に備えるための「13の実践ポイント」を解説(7/3)
https://atmarkit.itmedia.co.jp/ait/articles/2507/03/news007.html
オランダ、Broadcom/VMwareへ2年間の継続サポートを義務付け判決-ライセンス変更がセキュリティと可用性に与える影響とは？(7/3)
https://rocket-boys.co.jp/security-measures-lab/dutch-gov-broadcom-vmware-2yr-support/
Inspector + EventBridge + Systems Manager Automationで脆弱性自動パッチ適用してみた(7/3)
https://dev.classmethod.jp/articles/inspector-eventbridge-systems-manager-automation/
なぜAIにセキュリティが必要か 「Cisco AI Defense」担当幹部に聞く(7/3)
https://ascii.jp/elem/000/004/296/4296759/?rss
Androidの銀行アプリを乗っ取るマルウェア「GodFather」とは？その巧妙な手口と対策(7/3)
https://www.lifehacker.jp/article/2507-godfather-malware-banking-apps-android/
ポケモンセンターオンライン、情報漏えいか 全会員のパスワードをリセット(7/3)
https://ascii.jp/elem/000/004/296/4296938/?topnew=1
クミアイ化学工業に不正アクセス、元従業員の個人情報が流出した可能性(7/3)
https://www.excite.co.jp/news/article/Scannetsecurity_53150/
【定期便】HWID なしでできる「Windows Autopilot デバイスの準備」を検証してみた：Microsoft 5 月公開情報(7/3)
https://www.softbanktech.co.jp/special/blog/cve/2025/0012/
生成AIで本物そっくりの偽サイト--「Okta」や「Microsoft 365」のログインページも標的に(7/3)
https://japan.zdnet.com/article/35235043/
“AIやLLMが最大のセキュリティ懸念” Arctic Wolfが最新レポート発表(7/2)
https://businessnetwork.jp/article/28790/
「中堅・中小企業こそ大手企業並みのセキュリティを」CISO 那須慎二氏らが訴える“多層防御”の重要性(7/3)
https://enterprisezine.jp/article/detail/22258
不正アクセス受け外部専門家と調査開始│ヤマダコーポレーション(7/3)
https://cybersecurity-jp.com/news/110324
セキュリティ新興Socketの躍進 些細な1万件よりも重大な100件の脆弱性に集中(7/3)
https://forbesjapan.com/articles/detail/80173
Signalクローン「TeleMessage」に重大脆弱性、政府職員60名のデータ流出で明らかになった企業向けメッセージングアプリの盲点(7/3)
https://innovatopia.jp/cyber-security/cyber-security-news/59373/
ロシアAPT「Gamaredon」が新ツール6種でウクライナ標的攻撃を強化(7/3)
https://innovatopia.jp/cyber-security/cyber-security-news/59337/
仮想通貨のサイバー攻撃にどう備える？｜実例から学ぶ取引所の対策と自己防衛法(7/3)
https://coinpost.jp/?p=629985
生まれ変わったAWS Security Hub(Preview)を紹介(7/2)
https://dev.classmethod.jp/articles/aws-security-hub-preview-reinforce-osaka/
ユーザーを操る「ClickFix」の全貌(7/3)
https://xtech.nikkei.com/atcl/nxt/mag/nnw/18/111900071/061800068/
ソニー、Bose、JBLなどのBluetooth製品に重大な脆弱性、アップデートを(7/3)
https://news.mynavi.jp/techplus/article/20250703-3369308/
ソニーやBOSEのワイヤレスイヤホンなどに脆弱性 会話が盗聴されるおそれ(7/3)
https://news.infoseek.co.jp/article/asciijp_4296812/
Jasper Sleetの実態：AI駆使した北朝鮮ITワーカーの企業侵入手法(7/2)
https://innovatopia.jp/cyber-security/cyber-security-news/59288/
SDV時代の法規制対応の難しさ(7/2)
https://www.pwc.com/jp/ja/knowledge/journal/next-generation-mobility/next-generation-mobility25-03.html
3万7,600名分の個人情報がランサムウェアで流出か【日本セラミック】(7/3)
https://act1.co.jp/2025_07_03-2/
企業は機能するセキュリティインシデントの対応計画を整備すべし--Arctic Wolfが提言(7/2)
https://news.yahoo.co.jp/articles/33a0a854393e2c15762ce224dca1999fbfbfb6fa
【VMCニュース】なりすまし・フィッシングメール対策に有効なDMARC設定！国内企業の設定状況を確認してみた（Vol.27 パルプ・紙業界編）(7/3)
https://brandtoday.media/2025/07/03/dmarc-20250703/
「レポートを読んでほしい」という知人のメールでマルウェア感染――トレンドマイクロが警告(7/3)
https://cloud.watch.impress.co.jp/docs/news/2027882.html
民間企業における能動的サイバー防御の取り組み状況と課題を調査(7/3)
https://prtimes.jp/main/html/rd/p/000000125.000084379.html
フォーティネットが最新レポート 1000億件以上の漏洩データが攻撃者の手に(7/3)
https://businessnetwork.jp/article/28817/
情報漏洩？企業における生成AI活用の落とし穴(7/3)
https://www.nttdata.com/jp/ja/trends/data-insight/2025/0703/
Qantas航空で最大600万人の個人情報流出、第三者プラットフォーム経由のサイバー攻撃(7/3)
https://innovatopia.jp/cyber-security/cyber-security-news/59382/
カンタス航空にサイバー攻撃 顧客データに影響(7/3)
https://topics.smt.docomo.ne.jp/article/itmedia_news/trend/itmedia_news-20250703_058
カンタス航空がサイバー攻撃を受けて600万人分の顧客情報の多数が流出(7/3)
https://news.livedoor.com/article/detail/29087740/
カンタス、サイバー攻撃で顧客情報一部流出(7/3)
https://www.jwing.net/news/95401
【札幌開催】AWS re:Inforce 2025 振り返り勉強会にて「5 分でわかる！AWS WAF の Anti-DDoS Protection」というタイトルで登壇しました(7/2)
https://dev.classmethod.jp/articles/aws-waf-anti-ddos-protection-5-minutes/
一部顧客の情報が閲覧・編集・削除可能に ～ リセールサイト「RELIEF Ticket」(7/3)
https://www.excite.co.jp/news/article/Scannetsecurity_53151/
「お客様のログイン環境に関する追加認証のお願い」などの大和証券を装う偽メールに注意(7/3)
https://news.trendmicro.com/ja-jp/news-phishingscam-daiwashouken/
AI搭載イヤホンをハックしてDOOMを実行しOpenAI APIキーとチャット履歴を盗むことに成功したとの報告(7/3)
https://gigazine.net/news/20250703-ikko-activebuds-vulnerability/
元従業員が個人情報含む社内情報持ち出し│豊通マシナリー(7/3)
https://cybersecurity-jp.com/news/110322
ランサムウェアインシデント 38 件を分析 ～ インフォスティーラー実態分析(7/3)
https://www.excite.co.jp/news/article/Scannetsecurity_53148/
2025年SSE市場の現在地 - 成熟期に突入したSSE市場。生成AI制御が主戦場に(7/3)
https://news.yahoo.co.jp/expert/articles/535564ef71fe0c03c669078db9928207378c0f28
人間の認知限界を超えるセキュリティ：フィッシング訓練効果検証(7/2)
https://innovatopia.jp/cyber-security/cyber-security-news/59293/
弊社の名を騙った不審なメッセージにご注意ください(7/2)
https://www.stream.co.jp/news/news-69553/
山形大学、附属中学校への不正アクセスによる個人情報流出の可能性は「極めて低い」(7/3)
https://rocket-boys.co.jp/security-measures-lab/yamagata-jhs-breach-risk-extremely-low/
北朝鮮 偽装 IT労働者によるAI技術の悪用 事例(7/3)
https://rocket-boys.co.jp/security-measures-lab/north-korean-it-impersonators-ai-abuse/
1社で10億円超の損失も続発 国内企業を標的としたサイバー攻撃(7/3)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/063000493/063000001/?ST=nxt_thmit_management
連結子会社におけるランサムウェア被害の発生および情報漏えいの可能性に関するお知らせ
（第３報） 株式会社淀川製鋼所(7/3)
https://www.release.tdnet.info/inbs/140120250703507885.pdf
DXにおける「セキュリティ・コンプライアンス」のありたい姿とは：第5回(7/3)
https://it.impress.co.jp/articles/-/28057
Googleカレンダーを悪用するマルウェアが登場 カレンダーが「悪のサーバ」に変化(7/3)
https://kn.itmedia.co.jp/kn/articles/2507/03/news042.html
プロアクティブセキュリティ：露出管理と検知・対応能力の役割(7/2)
https://www.trendmicro.com/ja_jp/research/25/g/proactive-security-the-role-of-exposure-management-and-detection-response-capability.html
第57回：AIを相棒に事業変革
定跡を踏まえ、深く読みを入れていく(7/2)
https://www.risktaisaku.com/articles/-/103950
北朝鮮、IT外貨稼ぎの加速化…「世界の暗号資産ハッキングの7割が北朝鮮の仕業」(7/2)
https://japan.ajunews.com/view/20250702153244527
新しい Power Platform 管理センターの利用ガイド(7/3)
https://blog.jbs.co.jp/entry/2025/07/03/123853
セキュリティパッチで携帯電話のバッテリー寿命は改善されるでしょうか?(7/3)
https://samsungmagazine.eu/ja/2025/07/02/muze-bezpecnostni-zaplata-zlepsit-vydrz-baterie-telefonu/