Windowsのゼロデイ脆弱性にランサムウェア攻撃 CLFSに潜むCVE-2025-29824の危険性(4/9)
https://reinforz.co.jp/bizmedia/78760/
マイクロソフトがKerberos認証の不具合を修正 Windows 11 24H2およびServer 2025に影響(4/9)
https://reinforz.co.jp/bizmedia/78705/
「FortiOS」関連で2件のセキュリティアドバイザリ - Fortinet(4/9)
https://www.security-next.com/169092
「Windows」や「CentreStack」の脆弱性が標的に - 米政府が注意喚起(4/9)
https://www.security-next.com/169103
2025年4月の「Windows Update」が公開 ～ゼロデイ1件、「Office」「Excel」にも致命的な脆弱性(4/9)
https://forest.watch.impress.co.jp/docs/news/2005212.html
ネックストラップ ECサイト「ホットストラップ」で不正アクセス、クレジットカード含む個人情報が最大1,506件流出の可能性(4/9)
https://rocket-boys.co.jp/security-measures-lab/hotstrap-ec-site-data-breach-2025/
WhatsApp、RCEを容易にする脆弱性を修正（CVE-2025-30401）(4/9)
https://codebook.machinarecord.com/threatreport/38247/
分散型分析処理データストア「Apache Pinot」に認証バイパスの脆弱性(4/9)
https://www.security-next.com/169119
ノーコード/ローコード開発の落とし穴：民主化されたアプリ開発がもたらすセキュリティリスクとその対策(4/9)
https://innovatopia.jp/cyber-security/cyber-security-news/51014/
日本セラミックに不正アクセス、情報の一部が流出か(4/9)
https://rocket-boys.co.jp/security-measures-lab/nippon-ceramic-unauthorized-access-data-leak/
Microsoft、自社のAI アシスタントで複数の脆弱性を発見(4/9)
https://rocket-boys.co.jp/security-measures-lab/microsoft-ai-assistant-vulnerabilities-discovered/
【重要】証券会社を装ったフィッシングによる不正アクセス事案についての注意喚起(4/9)
https://fundinno.com/headlines/336
Fortinet、FortiSwitchのCriticalな脆弱性など複数の欠陥について注意喚起（CVE-2024-48887、CVE-2024-26013、CVE-2024-50565他）(4/9)
https://codebook.machinarecord.com/threatreport/38239/
【Windows11】 WindowsUpdate 2025年4月 不具合情報 - セキュリティ更新プログラム KB5055528 / KB5055523(4/9)
https://www.nichepcgamer.com/archives/windows11-windows-update-2025-4-kb5055528-kb5055523.html
「Ivanti EPM」に複数の脆弱性 - 修正版をリリース(4/9)
https://www.security-next.com/169107
【Windows10】 WindowsUpdate 2025年4月 不具合情報 - セキュリティ更新プログラム KB5055518(4/9)
https://www.nichepcgamer.com/archives/windows10-windows-update-2025-4-kb5055518.html
3月31日～4月6日の最新サイバーセキュリティ情報 - iOS VPNが中国にトラフィック送信?(4/9)
https://news.mynavi.jp/techplus/article/cybersecurity-frontline-26/
野村證券を語るフィッシングメール(迷惑メール)の実例【注意喚起】(4/8)
https://rocket-boys.co.jp/security-measures-lab/nomura-securities-phishing-email-examples-alert/
今日は毎月恒例「Windows Update」の日(4/9)
https://gigazine.net/news/20250409-windows-update/
AI を活用したサプライチェーンサイバーリスク対策を検証 ～ カンファレンスレポート(4/9)
https://www.excite.co.jp/news/article/Scannetsecurity_52645/
https://scan.netsecurity.ne.jp/article/2025/04/09/52645.html
トレンドマイクロの企業向けセキュリティツール「Apex Central」などに脆弱性
情報漏えいやローカル権限昇格、DoSの恐れ。最新版へのアップデートを(4/9)
https://forest.watch.impress.co.jp/docs/news/2005384.html
米国金融監督機関のデータセキュリティシステムがハッキングされ、重要な情報が漏洩しました(4/9)
https://voi.id/ja/teknologi/474202
Paidyが直面したセキュリティ運用業務の複雑化──なぜ“堅牢化”と“効率化”を同時に実現できたのか(4/9)
https://enterprisezine.jp/article/detail/21320
日本大学のac.jpメールアドレス870件が外部流出(4/9)
https://rocket-boys.co.jp/security-measures-lab/nihon-university-email-address-leak-870-accounts/
Microsoft 4月の更新プログラム公開、126件の脆弱性修正(4/9)
https://news.livedoor.com/article/detail/28521224/
「FortiSwitch」に深刻な脆弱性 - 管理者PW変更のおそれ(4/9)
https://www.security-next.com/169099
TOPPAN 海外子会社がランサムウェア 被害 一部 顧客 情報が流出の可能性(4/9)
https://rocket-boys.co.jp/security-measures-lab/toppan-next-tech-ransomware-attack-customer-data-exposure/
Windows 10累積更新KB5055518公開 ゼロデイ脆弱性6件に対応し印刷バグも修正(4/9)
https://reinforz.co.jp/bizmedia/78709/
「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対策を(4/9)
https://www.security-next.com/169089
にゃん☆たく氏らが語るフィッシング攻撃の実態「日本は後がない状況に」AI音声を悪用した詐欺も上陸(4/9)
https://enterprisezine.jp/article/detail/21684
Apple、iOS18.3.2への署名を停止(4/8)
https://iphone-mania.jp/ios-593920/
海外グループ会社サーバーへの不正アクセスの発生について TOPPAN(4/8)
https://www.holdings.toppan.com/ja/info/toppan_info20250408.pdf
サイバー攻撃者が仕掛ける「積み木戦略」とは Palo Alto製品が標的に(4/7)
https://kn.itmedia.co.jp/kn/articles/2504/07/news069.html
情シスが悩む｢経理システムの課題｣に終止符を！
コア業務への集中とコスト削減を両立する方法(4/9)
https://toyokeizai.net/articles/-/852423
AI・生成AIを悪用したサイバー攻撃、 情報漏えいを防ぐには？(4/8)
https://rocket-boys.co.jp/security-measures-lab/seminar/ai-genai-cyberattacks-and-data-leak-prevention/
IT－BCPによる安全は経営力に直結 群馬大医学部附属病院・鳥飼氏
変革する医療現場を支えるDXのチカラ～座談会シリーズ～vol.４(4/9)
https://www.cbnews.jp/news/entry/20250404090812
狙われた証券口座、２つの巧妙な手口の可能性を専門家指摘－被害拡大(4/9)
https://www.bloomberg.co.jp/news/articles/2025-04-08/SU130ADWX2PS00?srnd=cojp-v2
規制の動きを注視し、脆弱性に即対処できる体制が求められる(4/8)
https://www.risktaisaku.com/articles/-/101461
ウェルズ・ファーゴのAIアシスタント「Fargo」が2億4500万件の対話を達成 – 人間介入ゼロ・個人情報漏洩ゼロの革新的アーキテクチャ(4/9)
https://innovatopia.jp/ai/ai-news/51005/
グーグル「Chrome」深刻度”高”の脆弱性に対応(4/9)
https://news.infoseek.co.jp/article/asciijp_4262300/?tpgnr=it
https://ascii.jp/elem/000/004/262/4262300/?rss
米通貨監督庁がハッカー被害、職員のメールを１年余り閲覧－関係者(4/9)
https://www.bloomberg.co.jp/news/articles/2025-04-09/SUF913T0G1KW00
【2025】生成AIのリスクとは？企業が行うべき5つの対策を解説
https://cad-kenkyujo.com/seiseiai-risk/
AIモデルの進歩として報告されるものは「ほとんどでたらめ」ではないのかという指摘(4/9)
https://gigazine.net/news/20250409-ai-progress/
貴社のメール送信用IPアドレスが汚れる理由――レピュテーションを高めるウォームアップの5ステップ(4/9)
https://atmarkit.itmedia.co.jp/ait/articles/2504/08/news005.html
導入済みの「SASE」見直しも？ ネットワークセキュリティの“3大動向”(4/9)
https://techtarget.itmedia.co.jp/tt/news/2504/09/news03.html
東京ガスをかたるフィッシング、件名「【myTOKYOGAS】ご請求料金確定のお知らせ お客様のお支払い方法が承認されません」などのメールに注意(4/9)
https://internet.watch.impress.co.jp/docs/news/2005499.html
AI軍事利用の「オッペンハイマー・モーメント」到来：国連会議でマイクロソフトなどテック企業も規制強化を議論(4/9)
https://innovatopia.jp/tech-social/tech-social-news/51047/
[イシュープラス]「韓国AI、大跳躍にあたり岐路…人材・データ・インフラの3つにかかっている」(4/9)
https://www.korit.jp/news/ai/etnews-isueplus-korea-ai-250409/
仮想通貨市場の拡大 伝統金融市場に新たなリスクをもたらす可能性も＝欧州証券市場監督局が警鐘(4/9)
https://jp.cointelegraph.com/news/eu-markets-regulator-warns-crypto-may-bring-broader-stability-issues
MS、月例セキュリティ更新を公開 - ゼロデイ修正パッチが一部準備中(4/9)
https://www.security-next.com/169096
2025年4月マイクロソフトセキュリティ更新プログラムに関する注意喚起(4/9)
https://www.jpcert.or.jp/at/2025/at250009.html
WhatsApp Windows版に危険な脆弱性 – JPG画像に見せかけた実行ファイルでマルウェア感染の恐れ(4/9)
https://innovatopia.jp/cyber-security/cyber-security-news/51008/
相次ぐ証券口座への不正アクセス 勝手に株取引 大手証券5社が注意呼び掛け(4/9)
https://news.tv-asahi.co.jp/news_economy/articles/900022312.html
Windows搭載機器に対応した軽量のプログラム改ざん検知ソフトを発表(4/8)
https://monoist.itmedia.co.jp/mn/articles/2504/08/news104.html
AI開発の外注リスク ーデータ品質と労働環境問題(4/9)
https://thinkit.co.jp/article/38082
AIプログラミングの実力を10倍高める！ChatGPTプログラミング活用テクニック完全ガイド(4/9)
https://chatgpt-enterprise.jp/blog/ai-programming/
【2025】生成AIで業務効率化！成功事例と8ステップを徹底解説
https://cad-kenkyujo.com/seseiai-koritsu/
Weekly Report 2025-04-09号
https://www.jpcert.or.jp/wr/2025/wr250409.html
野村証券が一部日本株でネット経由の買い注文を停止(4/8)
https://newsdig.tbs.co.jp/articles/withbloomberg/1842000?display=1
Google、「Chrome」のアップデートを公開 - 2件の修正を実施(4/9)
https://www.security-next.com/169086