サイバーセキュリティ

Gartnerのセキュリティリサーチ＆アドバイザリーチームのディレクターアナリストであるCraig Porter氏が2025年5月16日に発表した記事によると、サイバーセキュリティインシデント対応プログラム（CSIRP）

続きを読む

ダイナミックDNS（DDNS）サービスが、Scattered Spiderなどのサイバー犯罪グループによって悪用されるケースが2025年に増加している。DDNSは本来、IPアドレスが変更された際にドメイン名のDNSレコー

続きを読む

Googleは2025年5月14日（米国時間）、Webブラウザ「Chrome」のセキュリティアップデートをリリースした。このアップデートでは4件のセキュリティ問題が修正され、そのうち高度な重要度の脆弱性「CVE-2025

続きを読む

DragonForceと呼ばれるランサムウェア・アズ・ア・サービス（RaaS）グループが、2025年4月下旬から5月にかけて英国の大手小売業者を標的とした一連のサイバー攻撃を実行した。 攻撃の被害状況 Marks &am

続きを読む

サムスン電子のデジタルサイネージ管理製品「MagicINFO 9サーバー」に重大な脆弱性（CVE-2025-4632）が発見され、脅威アクターによって実際に悪用されている。この脆弱性は2025年4月30日にSSD Sec

続きを読む

米国最大の鉄鋼メーカーであるNucor Corporation（ニューコア・コーポレーション）は、2025年5月13日に同社の情報技術システムへの不正アクセスによるサイバーセキュリティ侵害を検知し、一部の生産拠点での操業

続きを読む

Princeton大学とSentientの研究者たちが2025年5月に発表した新しい研究によると、ユーザーデータを保存して思い出すことができる「メモリ対応型AIエージェント」は、「メモリインジェクション攻撃」と呼ばれる攻

続きを読む

セキュリティ研究者が「Kaleidoscope（カレイドスコープ）」と呼ばれる新たな広告詐欺ネットワークを発見した。このマルウェアはAndroidユーザーに対してスキップできない広告を大量に表示する攻撃を行っている。 詐

続きを読む

Microsoftは2025年5月14日（日本時間）に5月のパッチチューズデーアップデートを公開した。このアップデートでは合計78件の脆弱性が修正され、そのうち5件は既に積極的に悪用されているゼロデイ脆弱性、2件は公開さ

続きを読む

トレンドマイクロは2025年5月13日、中国語を話すAPT（高度持続的脅威）グループ「Earth Ammit」が2023年から2024年にかけて台湾と韓国、中国のドローンサプライチェーンを標的とした複数の攻撃キャンペーン

続きを読む

Googleは2025年5月13日（現地時間、5月14日日本時間）に、Android 16向けの「Advanced Protectionモード」を発表した。このモードはジャーナリストや公人といった標的型攻撃リスクの高い利

続きを読む

トルコ政府関連のサイバースパイグループ「MarbledDust（マーブルダスト）」が、インド企業Srimaxが開発したエンタープライズメッセージングアプリ「Output Messenger」のゼロデイ脆弱性（CVE-20

続きを読む

欧州連合サイバーセキュリティ庁（ENISA）は2025年5月13日、欧州脆弱性データベース（EUVD）の完全版を正式に公開した。 EUVDはEUのネットワークおよび情報セキュリティ2指令（NIS2指令）に基づいて開発され

続きを読む

北朝鮮のサイバー脅威グループTA406（別名：Konni、Opal Sleet）が2025年2月からウクライナ政府機関を標的とした新たなサイバースパイ活動を展開している。 セキュリティ企業Proofpointの2025年

続きを読む

Microsoftは2025年5月12日、Windows InsiderプログラムのCanaryチャンネル向けの新ビルドリリースを深刻なバグのため延期した。 このバグはBluetoothやWi-Fi接続、USBアクセサリ

続きを読む

Ethereumの最大の液体ステーキングプロトコルであるLidoが、バリデーターオペレーターのChorus Oneのオラクルキー侵害によるハッキング試行を回避した。この事件は2025年5月10日に発生し、Chorus O

続きを読む

サイバーセキュリティ企業Morphisecの研究者Shmuel Uzanは2025年5月8日に発表したレポートで、脅威アクターが偽の人工知能（AI）ツールを利用して「Noodlophile」と呼ばれる情報窃取マルウェアを

続きを読む

英国の国立サイバーセキュリティセンター（NCSC）と科学・イノベーション・技術省（DSIT）は2025年5月7日、「ソフトウェアセキュリティ実践規範（Software Security Code of Practice）

続きを読む

日本政府は2025年2月9日、サイバー攻撃の兆候や攻撃元を特定し無害化する措置を講じる「能動的サイバー防衛」を導入するための法案を閣議決定した。 この法案は「重要電子計算機に対する不正な行為による被害防止に関する法律」（

続きを読む

サイバーセキュリティ業界は現在、自律的に行動するAIエージェントのアイデンティティ管理という新たな課題に直面している。2025年5月6日にAxiosが報じたところによると、これらのAIエージェントは従業員のように管理され

続きを読む

サイバーセキュリティ企業Rapid7の脅威分析シニアディレクターChristiaan Beekが、CPUレベルで動作するランサムウェアの概念実証コード（PoC）を開発した。この内容は2025年5月11日に開催されたRSA

続きを読む

米国とオランダの法執行機関は、2025年5月9日、「Operation Moonlander（ムーンランダー作戦）」と名付けられた国際的な作戦により、約7,000台のIoT（モノのインターネット）デバイスとEoL（サポー

続きを読む

サイバーセキュリティ研究者が、人気のAI搭載コードエディタ「Cursor」のmacOS版を標的とする3つの悪意あるnpmパッケージ「sw-cur」「sw-cur1」「aiide-cur」を発見した。 これらのパッケージは

続きを読む

サイバーセキュリティ研究者たちは、数年にわたって暗号資産ウォレットからデジタル資産を盗むために設計された「産業規模のグローバルな暗号資産フィッシング作戦」を発見した。この作戦は脅威インテリジェンス企業のSentinelO

続きを読む

Malwarebytesのセキュリティ研究者Jérôme Seguraは2025年5月8日、給与計算・人事プラットフォームを標的とした新たな高度なフィッシング攻撃を発見したと報告した。この攻撃では、Deelなどの正規サー

続きを読む

Googleは2025年5月8日、Androidスマートフォン向けのGoogle ChromeにAI「Gemini Nano」を活用した新しい詐欺検出機能を発表した。この機能は、ウェブページ上で偽のセキュリティ警告や詐欺

続きを読む

セキュリティリーダーの61%が、過去12ヶ月間に設定ミスや機能しなかったセキュリティ管理により侵害を受けたと報告している。これは平均43のサイバーセキュリティツールを導入しているにもかかわらず発生している。 この記事は2

続きを読む

サイバーセキュリティ企業Malwarebytesは2025年5月8日、AIの進化によってパスワード解読技術が向上し、従来のパスワード認証が脅威にさらされていることを警告する記事を公開した。 Cybernewsの調査による

続きを読む

サイバー保険会社Coalitionが2025年5月7日に発表した「2025年サイバー請求レポート」によると、2024年の同社のサイバー保険請求の60%をビジネスメール詐欺（BEC）攻撃と資金移動詐欺（FTF）が占めている

続きを読む

サイバーセキュリティ企業Proofpointの最新調査によると、「CoGUI」と呼ばれる新たなフィッシングキットが日本を集中的に標的とし、数億件に及ぶ悪意あるメールを送信している。 攻撃の規模と特徴 CoGUIは2024

続きを読む