セキュリティニュースまとめる君 Github
⚡ Weekly Recap: SharePoint 0-Day, Chrome Exploit, macOS Spyware, NVIDIA Toolkit RCE and More
vulnerability
2025-07-21 11:38:00

脆弱性

CVECVE-2025-53770, CVE-2025-53771, CVE-2025-6558, CVE-2025-23266, CVE-2025-54309, CVE-2025-6965, CVE-2025-37103, CVE-2025-23267, CVE-2025-20337, CVE-2025-5333, CVE-2025-48384, CVE-2025-4919, CVE-2025-53833, CVE-2025-53506, CVE-2025-41236, CVE-2025-27210, CVE-2025-27209, CVE-2025-53906, CVE-2025-50067, CVE-2025-30751, CVE-2025-6230, CVE-2025-6231, CVE-2025-6232, CVE-2024-13972, CVE-2025-7433, CVE-2025-7472, CVE-2025-27212, CVE-2025-4657, CVE-2025-2500, CVE-2025-6023, CVE-2025-6197, CVE-2025-40776, CVE-2025-40777, CVE-2025-33043, CVE-2025-2884, CVE-2025-3052, CVE-2025-31019
影響を受ける製品Microsoft SharePoint Server, Google Chrome, NVIDIA Container Toolkit, CrushFTP, Windows Server 2025, SQLite, SonicWall SMA 100, Cisco ISE Passive Identity Connector, Broadcom Symantec Endpoint Management Suite, Git CLI, Mozilla Firefox, LaRecipe, Apache Tomcat, Broadcom VMware ESXi, Node.js, Vim, Oracle Application Express, Oracle Database, Lenovo Vantage, Sophos Intercept X for Windows, Ubiquiti UniFi Access, Lenovo Protection Driver, Hitachi Energy Asset Suite, Grafana, BIND 9, Gigabyte, Password Policy Manager plugin
脆弱性サマリ様々な製品に影響する脆弱性が報告されており、それぞれが異なるリスクをもたらしている。
重大度不明
RCE有 (SharePoint Server, Chrome, NVIDIA Toolkitなど)
攻撃観測有 (CrushFTP, Windows Server 2025, Google Chromeなど)
PoC公開不明

Over 1,000 CrushFTP servers exposed to ongoing hijack attacks
vulnerability
2025-07-21 11:34:21

脆弱性

CVECVE-2025-54309
影響を受ける製品CrushFTPの全てのバージョン10.8.5未満と11.3.4_23以下
脆弱性サマリAS2バリデーションの不適切な処理による脆弱性で、攻撃者に管理者アクセスを提供可能
重大度高
RCE不明
攻撃観測有
PoC公開不明

Assessing the Role of AI in Zero Trust
other
2025-07-21 11:25:00
  1. 2026年までに80%以上の組織がZero Trust戦略を実施する予定。
  2. Zero Trustコンセプトが重要なセキュリティの要となりつつある。
  3. 続々とZero Trustを実施する組織が増えている。
  4. AIはZero Trustにおいて、自動化やリスク評価で役立つ。
  5. 予測AIと生成AIという2つの主要なAIのカテゴリが存在する。

Learn 14 Languages from Babbel with this exclusive StackSocial deal
incident
2025-07-21 11:07:14

被害状況

事件発生日不明
被害者名不明
被害サマリ新しいCrushFTPのゼロデイが悪用され、サーバーを乗っ取る攻撃が行われている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリMicrosoft 365の秘密の情報を盗むマルウェアに関連するGRU（ロシア軍情報部）がUKと関係があるとされる。
マルウェアChaos RAT
脆弱性不明

Dell confirms breach of test lab platform by World Leaks extortion group
incident
2025-07-21 11:00:00

被害状況

事件発生日2025年7月中旬
被害者名Dell
被害サマリ新たにWorld Leaksとして再ブランド化された脅迫グループがDellの製品デモプラットフォームに侵入し、身代金を要求。攻撃で合成テストデータが流出したが、実際には価値のないデータであり、アウトデートの連絡先リストが盗まれたとのこと。
被害額不明（予想）

攻撃者

攻撃者名World Leaks（以前はHunters International）
攻撃手法サマリデータの盗出しと身代金要求
マルウェア不明
脆弱性不明

PoisonSeed Hackers Bypass FIDO Keys Using QR Phishing and Cross-Device Sign-In Abuse
vulnerability
2025-07-21 06:13:00

脆弱性

CVEなし
影響を受ける製品Fast IDentity Online (FIDO) keys
脆弱性サマリPoisonSeedハッカーがQRフィッシングとクロスデバイスサインイン悪用を使用してFIDOキーの保護をバイパス
重大度高
RCE無
攻撃観測有
PoC公開不明

Microsoft releases emergency patches for SharePoint RCE flaws exploited in attacks
other
2025-07-21 04:41:46
  1. Microsoftが、CVE-2025-53770およびCVE-2025-53771として追跡される2つのゼロデイ脆弱性のために緊急SharePointセキュリティアップデートをリリース
  2. これらの脆弱性は以前の脆弱性のパッチをバイパスした脆弱性を悪用し、脅威アクターがSharePointサーバーに対する攻撃を行っている
  3. Microsoftは、Microsoft SharePoint Subscription EditionおよびSharePoint 2019向けの緊急アウトオブバンドセキュリティアップデートをリリース
  4. アップデートの適用後、SharePoint管理者はマシンキーを回転させることが推奨されており、その手順も記載されている
  5. 悪意のあるファイルや攻撃の試行をログとファイルシステムで分析し、特定することが推奨されている

Microsoft Releases Urgent Patch for SharePoint RCE Flaw Exploited in Ongoing Cyber Attacks
vulnerability
2025-07-21 03:30:00

脆弱性

CVECVE-2025-53770
影響を受ける製品Microsoft SharePoint Serverのオンプレミスバージョン
脆弱性サマリSharePointのデシリアライゼーションによる遠隔コード実行
重大度高
RCE有
攻撃観測有
PoC公開不明

Hard-Coded Credentials Found in HPE Instant On Devices Allow Admin Access
vulnerability
2025-07-21 03:25:00

脆弱性

CVECVE-2025-37103, CVE-2025-37102
影響を受ける製品HPE Networking Instant On Access Points
脆弱性サマリHard-Coded Credentialsと認証バイパスの脆弱性
重大度高
RCE無
攻撃観測無
PoC公開不明

3,500 Websites Hijacked to Secretly Mine Crypto Using Stealth JavaScript and WebSocket Tactics
vulnerability
2025-07-21 03:00:00

脆弱性

CVE[CVE番号|なし]
影響を受ける製品[なし]
脆弱性サマリ3,500以上のウェブサイトがJavaScript暗号通貨マイナーで侵害される
重大度高
RCE無
攻撃観測有
PoC公開無

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929930931932933934935936937938939940941942943944945946947948949950951952953954955956957958959960961962963964965966967968969970971972973974975976977978979980981982983984985986987988989990991992993994995996997998999100010011002100310041005100610071008100910101011101210131014101510161017101810191020102110221023102410251026102710281029103010311032103310341035103610371038103910401041104210431044104510461047104810491050105110521053105410551056105710581059106010611062106310641065106610671068106910701071107210731074107510761077107810791080108110821083108410851086108710881089109010911092109310941095109610971098109911001101»(全11008件)