This is「プロアクティブ」～ セキュリティ企業がランサムギャングへの攻撃に成功(4/14)
https://scan.netsecurity.ne.jp/article/2025/04/14/52674.html
サーバーが不正アクセス受け情報漏えいの可能性│みちのりホールディングス(4/14)
https://cybersecurity-jp.com/news/109479
日本企業を狙う攻撃者 VPNの脆弱性にどう対処すればいい？(4/14)
https://kn.itmedia.co.jp/kn/articles/2504/14/news064.html
フィッシングキットTycoon 2FA、新たなトリックでMicrosoft 365を標的に(4/14)
https://codebook.machinarecord.com/threatreport/38305/
「メール訓練で開封率は1%まで下げられる」増えるフィッシング、8200部隊出身の識者が警鐘鳴らす(4/14)
https://enterprisezine.jp/article/detail/21722
海外グループ会社にランサム攻撃、情報流出の可能性 - TOPPAN(4/14)
https://www.security-next.com/169209
BizRobo! に複数の脆弱性(4/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52670/
サイト改ざんで顧客個人情報1,506名分が流出か スマホ関連商品サイト【ホットストラップ】(4/14)
https://act1.co.jp/2025_04_14-1/
TP-LinkのメッシュWi-Fi製品に重大な脆弱性、確認を - JPCERT/CC(4/14)
https://news.mynavi.jp/techplus/article/20250414-3181932/
TP-Linkルーターを狙うBallistaボットネットの脅威：専門家が教える5つの対策と最新脆弱性情報(4/14)
https://innovatopia.jp/cyber-security/cyber-security-news/51405/
TP-Link 製 Deco BE65 Pro に OSコマンドインジェクションの脆弱性(4/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52669/
ルーター交換時にポート閉鎖設定せず 再委託先の設定ミスでランサム被害 イシクラ(4/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/040900177/
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600011/040900177/?ST=nxt_thmit_management
「Microsoft Edge」v135.0.3179.73が公開 ～サイト分離のUAF脆弱性に対処か(4/14)
https://forest.watch.impress.co.jp/docs/news/2006360.html
「TIBCO Spotfire」に複数の深刻な脆弱性 - アップデートで修正(4/14)
https://www.security-next.com/169259
AIによるコード依存関係の幻覚が新たなサプライチェーンリスクに(4/14)
https://codebook.machinarecord.com/threatreport/38310/
WordPressの自動化プラグインに深刻な脆弱性、攻撃への悪用確認済み(4/14)
https://news.mynavi.jp/techplus/article/20250414-3181827/
企業文化にデータレジリエンスを根付かせるカギは経営層にあり(4/14)
https://news.mynavi.jp/techplus/article/dataresilience-2/
Jupyter環境向けプロキシ拡張モジュールに脆弱性 - 外部操作が可能に(4/14)
https://www.security-next.com/169261
AMD、最新Ryzenなども対象の脆弱性。Zen 1から5に影響(4/14)
https://pc.watch.impress.co.jp/docs/news/2006496.html
Netskope Threat Labs、LegionLoaderを配信する新たな攻撃キャンペーンを発見 回避手法として偽のCAPTCHAとCloudFlare Turnstileを悪用(4/14)
https://prtimes.jp/main/html/rd/p/000000045.000137550.html
「GAORAオンラインショップ」に不正アクセス、1,909 名のカード情報が漏えい(4/14)
https://scan.netsecurity.ne.jp/article/2025/04/14/52672.html
IPAの「10大脅威 2025」、昨年から何が変わった？ 5年ぶりにDDoS攻撃がランクインした背景(4/14)
https://enterprisezine.jp/article/detail/21702
AI採用の増加の中で深刻なセキュリティリスクを強調する(4/14)
https://voi.id/ja/teknologi/475402
企業情報漏えいはSNSから？ サイバー攻撃より「SNSの使い方」が原因だった！【PRIZMA調べ】(4/14)
https://webtan.impress.co.jp/n/2025/04/14/48959
Azure DDoS Protectionの基本(4/13)
https://qiita.com/yuyanz/items/2c6fdaf570c477402891
セキュリティ対策を経営戦略の中核に――フューチャーセキュアウェイブが提唱する「セキュリティライフサイクル」(4/14)
https://diamond.jp/articles/-/361601
Vex および VexCloud、Next.js に関する脆弱性に対応(4/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52667/
iPhoneの写真検索に新機能 Appleサーバー連携で精度向上もプライバシーに懸念の声(4/14)
https://reinforz.co.jp/bizmedia/79342/
「Apache SeaTunnel」の「REST API」に脆弱性 - アップデートを(4/14)
https://www.security-next.com/169263
IKEA(イケア)にランサムウェア攻撃、多額の損失を被る(4/14)
https://news.mynavi.jp/techplus/article/20250414-3183923/
悪意ある者、アトミックとエクソダスウォレット利用者を標的(4/14)
https://jp.beincrypto.com/hackers-are-targeting-atomic-and-exodus-wallets-users/
Pixel史上最多の一斉アップデート実施 スマホからスマートウォッチまで対象拡大(4/14)
https://reinforz.co.jp/bizmedia/79389/
中小企業のNAS、「ランサムウェア対策が十分できている」のは3割未満！【バッファロー調べ】(4/14)
https://webtan.impress.co.jp/n/2025/04/14/48960
PayPal支払い機能を狙った悪性npmパッケージの流通実態が判明「buttonfactoryserv-paypal」や「oauth2-paypal」が正規パッケージを装い開発者が誤認インストール(4/14)
https://nikkeimatome.com/?p=57487
ランサムウェア集団Black Bastaの会話が流出 明らかになった攻撃者の“本音”(4/14)
https://techtarget.itmedia.co.jp/tt/news/2504/14/news07.html
「ダークパターン」撲滅へ！官民一体で本腰(4/14)
https://www.tsuhannews.jp/shopblogs/detail/74319
ユーザーをだまして損害を与えるデザインやインターフェース「ダークパターン」とは？ 消費者庁が調査公表、Amazon、Adobe、Epic Games ほか事例も(4/14)
https://scan.netsecurity.ne.jp/article/2025/04/14/52666.html
AeyeScan blog 第11回「『あり得ない』はあり得る：日本の上場企業におけるセキュリティ実態調査」(4/14)
https://scan.netsecurity.ne.jp/article/2025/04/14/52675.html
「あり得ない」はあり得る：日本の上場企業におけるセキュリティ実態調査(4/14)
https://www.excite.co.jp/news/article/Scannetsecurity_52675/
サイバー犯罪による証券口座の不正取引：広がる被害と対策(4/14)
https://media.moneyforward.com/articles/9946
NIST SP800-53の目的と構成要素・適用方法(4/14)
https://blog.jbs.co.jp/entry/2025/04/14/085754
AI時代のセキュリティ責任者とチームが直面する試練(4/14)
https://thinkit.co.jp/article/38089
TOPPANグループ会社がランサムウェア感染、顧客含む個人情報漏えい懸念(4/14)
https://cybersecurity-jp.com/news/109481
週刊AWS – 2025/4/7週(4/14)
https://aws.amazon.com/jp/blogs/news/aws-weekly-20250407/
Microsoft、「Security Copilot」でインシデント対応を支援する11のAIエージェントを発表 どう役立つのか(4/14)
https://atmarkit.itmedia.co.jp/ait/articles/2504/14/news061.html
Office 2016のセキュリティパッチでWord/Excel/Outlookの応答がなくなる問題が修正(4/14)
https://pc.watch.impress.co.jp/docs/news/2006364.html
Google、Chromeブラウザの20余年の欠陥を修正。ユーザーの閲覧履歴漏洩を防止(4/14)
https://gadget.phileweb.com/post-100214/
ボット感染 主な感染経路は?(4/14)
https://news.nifty.com/article/technology/techall/12276-4016656/
シリアルアドベンチャーから学ぶ、これらは子供たちのデジタル空間をサイバー脅威から保護するためのヒント(4/13)
https://voi.id/ja/teknologi/475257
Metaのllama.cpp設定ミスで露呈 – AIキャラクターチャットボットが性的な会話を大量漏洩(4/14)
https://innovatopia.jp/ai/ai-news/51474/
少人数の情報システム部門が実現した新たなセキュリティ戦略(4/14)
https://news.3rd-in.co.jp/article/91e2dfc0-18bd-11f0-80b2-9ca3ba083d71#gsc.tab=0
供給網に潜むリスク 経営層、ITで懸念拡大(4/14)
https://xtech.nikkei.com/atcl/nxt/mag/nc/18/020600014/040800200/?ST=nxt_thmit_management
Microsoft、5月5日よりSPF、DKIM、DMARCに準拠しないメールの受信拒否(4/14)
https://news.mynavi.jp/techplus/article/20250414-3181914/
生成AIツールの利用状況と検索における利用実態調査【アメリカ、中国、シンガポール、日本】(4/14)
https://www.auncon.co.jp/press/release/2025-04-14-2/
What’s new with IAM and Org Policy : Access risk, at-scale governance and AI（Google Cloud Next '25セッションレポート）(4/14)
https://blog.g-gen.co.jp/entry/next-25-whats-new-with-iam-and-org-policy
関通 決算／2月期の売上高27.9％増、ランサムウェア攻撃で多大な損失被害(4/14)
https://www.lnews.jp/2025/04/r0414301.html
高度化するサイバー攻撃に対し日本政府は国際連携を意識したセキュリティ水準の底上げを図る(4/14)
https://dcross.impress.co.jp/docs/column/column20250313/003960.html
What’s new with Cloud Storage（Google Cloud Next '25セッションレポート）(4/12)
https://blog.g-gen.co.jp/entry/next-25-whats-new-with-cloud-storage
【速報】IIJにサイバー攻撃、メール文面漏えいか(4/14)
https://www.47news.jp/12447800.html
サイバー防御と監視の重要性｜企業向けの最新対策とおすすめツール(4/14)
https://cybersecurity-jp.com/contents/synplanning-infosec/column/339/
「サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた中間取りまとめ」を公表しました(4/14)
https://www.meti.go.jp/press/2025/04/20250414002/20250414002.html
銀座や渋谷 大阪で偽基地局からフィッシング詐欺 SMSを送信するキャンペーンを確認、IMSIキャッチャーか(4/14)
https://rocket-boys.co.jp/security-measures-lab/fake-base-stations-phishing-sms-campaign-imsi-catcher/
同僚が新規事業のパートナー。シナジーを最大化する“社内コラボ”とは(4/14)
https://zuuonline.com/archives/296198
SaaSxAI Weekly Vol.148（4/7〜4/13のSaaSトピック）： 「Uber創業者が語るリスクと未来の創造」「AIエージェントの自立性を測る5つの基準と7つのレベル」など(4/14)
https://blog.allstarsaas.com/posts/saasxai-weekly-vol148
JALがIATAの航空保安管理の国際認証（Operating Leve2）取得 (2025.04.10)(4/14)
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2025/04/post-c8894e.html
Emotet 感染を狙うメールに注意を呼びかけ ～ 兵庫県たつの市(4/14)
https://scan.netsecurity.ne.jp/article/2025/04/14/52671.html
国内セキュリティ企業振興 10年以内に3兆円産業へ 経産省(4/14)
https://ab.jcci.or.jp/article/110566/
Microsoft Entra ID を利用した SSO 認証で Snowflake にログインする(4/14)
https://blog.jbs.co.jp/entry/2025/04/14/131658