サイバーセキュリティ

2025年5月31日、匿名の内部告発者GangExposedがContiとTrickbotランサムウェア組織の主要人物を暴露した。 5月5日にTelegramチャンネルを開設後、TrickbotとContiのリーダーSt

続きを読む

Cisco Talosが2025年5月29日に発表した報告によると、サイバー犯罪者がOpenAI ChatGPTやInVideo AIなどの人気AIツールの偽インストーラーを使用してCyberLock、Lucky_Gh0

続きを読む

2025年3月、セキュリティ企業GreyNoiseはASUS製ルーター（RT-AC3100、RT-AC3200、RT-AX55など）約8,000台が新たなボットネット「AyySSHush」に感染していることを確認した。

続きを読む

サイバーセキュリティ研究者ジェレマイア・ファウラー（Jeremiah Fowler）が2025年5月22日に公開したレポートで、1億8416万2718件のログイン認証情報が流出したデータベースを発見したと報告した。 流出

続きを読む

Google DeepMindは2025年5月20日のGoogle I/O 2025で、Gemini 2.5シリーズの大幅なアップデートを発表した。 Gemini 2.5 ProはWebDev Arenaコーディングリー

続きを読む

Censinetの創設者兼CEOであるEd Gaudetが2025年5月28日に発表した記事によると、AIヘルスケア市場は2024年に266.9億ドル、2034年までに6,000億ドル超に成長する見込みである。 AI診断

続きを読む

2025年5月29日、Protect AIのCISOダイアナ・ケリーは、AIの安全な活用には既存のサイバーセキュリティの段階的強化では不十分であり、CISAが2023年4月から推進するセキュア・バイ・デザイン原則の導入が

続きを読む

ニュージャージー州カムデンに拠点を置くCooper Health Systemは2025年3月26日、2024年5月14日頃に発生したデータセキュリティ侵害を発表した。 同社は3つの病院を運営する南ニュージャージー州の医

続きを読む

米国連邦捜査局（FBI）は5月27日（現地時間、日本時間5月28日）、Luna Mothと呼ばれるサイバー犯罪グループが過去2年間にわたって米国の法律事務所を標的とした社会工学攻撃について警告を発した。 Luna Mot

続きを読む

中国国家インターネット情報弁公室（CAC）は2025年3月28日、サイバーセキュリティ法の第2回改正草案を公表し、パブリックコンサルテーションを開始した。現行法と比較して違反に対する罰則を詳細化し、最高罰金を現行の100

続きを読む

Rapid7は2025年2月、LetsVPNやQQブラウザの偽インストーラーを使用してWinos 4.0マルウェアを配信するサイバー攻撃キャンペーンを発見しました。 このキャンペーンはCatenaと呼ばれる多段階メモリ常

続きを読む

2025年5月21日、米国のエンジニアが中国製太陽光インバーターの内部から、製品マニュアルに記載されていない通信モジュールを発見した。 これは過去1年間に発見された類似事例の一つで、中国メーカーから輸入された太陽光インバ

続きを読む

米司法省は2025年5月22日、世界中で70万台以上のコンピューターに感染したマルウェア「Qakbot」を開発・運営したロシア人ルスタム・ラファイレヴィッチ・ガリヤモフ（48歳、モスクワ在住）をコンピューター詐欺・濫用の

続きを読む

カナダのノバスコシア州最大の電力会社であるノバスコシア電力（Nova Scotia Power）は2025年5月23日、ランサムウェア攻撃を受け、28万人の顧客データが流出したことを正式に確認した。 攻撃の経緯と発覚 攻

続きを読む

セキュリティ企業Sophosは2025年5月23日、3AMランサムウェアグループがメール爆撃と音声フィッシング（ビッシング）を組み合わせた新しい攻撃手法を採用していることを発表した。 攻撃の概要 2025年第1四半期に発

続きを読む

2024年の法執行機関による逮捕劇にもかかわらず、サイバー犯罪グループ「Scattered Spider」（別名UNC3944、Octo Tempest）が2025年に再び活発化し、ロシアのランサムウェアエコシステムとの

続きを読む

セキュリティ企業CrowdStrikeの2025年5月22日発表の最新分析によると、2024年にラテンアメリカ地域において中国が支援する脅威グループの活動が150%増加した。Vixen Panda、Aquatic Pan

続きを読む

米国マサチューセッツ州スターリング在住の19歳大学生マシュー・レーン容疑者が、教育テクノロジー企業PowerSchoolのシステムに不正アクセスし、約6,240万人の生徒と約950万人の教師の個人情報を盗み出した事件で、

続きを読む

2025年5月21日、米国、英国、カナダ、ドイツ、フランス、チェコ共和国、ポーランド、オーストリア、デンマーク、オランダの21の政府機関が共同で、ロシアのサイバースパイ組織「Fancy Bear」（APT28、Fores

続きを読む

セキュリティベンダーDragosの2025年5月22日に発表されたレポートによると、2025年第1四半期に世界中の産業組織に影響を与えたランサムウェアインシデントは708件に達し、2024年第4四半期の約600件から18

続きを読む

英国の大手通信事業者Virgin Media O2（VMO2）の4GコーリングおよびWi-Fiコーリング機能に、ユーザーの位置情報を露出させるセキュリティ脆弱性が存在していたことが明らかになった。この問題は2025年5月

続きを読む

2024年2月以降、正体不明の脅威アクターが100以上の悪意のあるChrome拡張機能を作成し、ユーザーのデータ窃取やセッション乗っ取りを行っていることがDomainTools Intelligenceチームによって明ら

続きを読む

サイバーセキュリティ企業Check Point Research（CPR）は、人気AI画像・動画生成プラットフォーム「Kling AI」を偽装するマルウェアキャンペーンを発見した。このキャンペーンは2025年初頭から追跡

続きを読む

Mozillaは2025年5月17日（米国時間）、同社のWebブラウザ「Firefox」に存在する2つの重大なセキュリティ脆弱性に対処するアップデートをリリースした。これらの脆弱性はいずれも2025年5月中旬にドイツのベ

続きを読む

VMware環境レポートユーティリティとして広く利用されているRVToolsの公式サイト（Robware.netとRVTools.com）がハッキングされ、トロイの木馬化されたインストーラーを通じてBumblebeeマル

続きを読む

ロシアのサイバースパイ活動「Operation RoundPress」について、複数の信頼性の高いセキュリティ企業の報告が発表された。ESETの調査報告によると、ロシア系サイバースパイ集団Sednit（APT28、Fan

続きを読む

2025年5月12日、米国ニューヨーク州ロングアイランドの20以上の学区がサイバー攻撃を受け、10,000人以上の生徒の個人情報が漏洩したことが州の教育記録により明らかになった。 昨年（2024年）、ロングアイランドでは

続きを読む

元NSAアナリストのJon DiMaggioが、サイバー犯罪グループ「Scattered Spider（スキャタード・スパイダー）」による米国大手小売業者へのソーシャルエンジニアリング攻撃の通話を聴取した。DiMaggi

続きを読む

データプライバシーサービス企業Incogniが2025年5月初旬に発表した「ダウ30社取締役プライバシー露出調査」によると、米国大手上場企業の取締役の78%がインターネット上の人物検索サイト（PSS）で簡単に見つけられる

続きを読む

Mandiantの創設者であるKevin Mandiaは、AIエージェントを活用したサイバー攻撃が1年以内に発生する可能性があると警告している。この警告は2025年5月13日にAxiosのインタビューで発表された。 Ma

続きを読む