セキュリティニュースまとめる君 Github
vulnerability
2025-07-18 18:13:00

脆弱性

CVECVE-2025-0282, CVE-2025-22457
影響を受ける製品Ivanti Connect Secure (ICS) appliances
脆弱性サマリイバンティのセキュリティ製品に存在する脆弱性を悪用して、MDifyLoaderやCobalt Strikeを展開する攻撃が行われている
重大度
RCE
攻撃観測
PoC公開不明

other
2025-07-18 15:56:13
  1. 日本の警察がPhobosと8-Baseランサムウェアの複合復号ツールを公開
  2. Phobosは2018年12月に開始され、多くのビジネスに影響を及ぼす
  3. 8-Baseは2023年に開始され、データの盗難を脅迫の要素とした
  4. 日本の警察が無料の復号ツールを公開、他の拡張子にも対応
  5. 復号ツールは成功裏に150ファイルを復号

incident
2025-07-18 15:06:05

被害状況

事件発生日2025年7月18日
被害者名TeleMessage SGNLアプリのユーザー
被害サマリCVE-2025-48927脆弱性を悪用され、ユーザー名、パスワード、その他の機密データが流出。
被害額不明(予想)

攻撃者

攻撃者名不明(GreyNoiseによると複数の脅威アクターによるよう)
攻撃手法サマリCVE-2025-48927脆弱性を悪用してSprint Boot Actuatorのエンドポイントを狙う
マルウェア不明
脆弱性CVE-2025-48927

incident
2025-07-18 11:32:00

被害状況

事件発生日2025年7月10日
被害者名エグゼクティブ政府当局
被害サマリウクライナのCERT-UAチームがAPT28に関連するLAMEHUGマルウェアによって実行されるフィッシングキャンペーンを特定。ロシアのAPT28(Fancy Bearなどとも呼ばれる)に中程度の自信を持って帰属。
被害額不明(予想)

攻撃者

攻撃者名ロシアのAPT28(Fancy Bearなど複数の別名を持つ)
攻撃手法サマリロシアの国家支援ハッカーグループによるフィッシング攻撃
マルウェアLAMEHUG、Додаток.pif、AI_generator_uncensored_Canvas_PRO_v0.9.exe、image.py
脆弱性不明

incident
2025-07-18 11:03:00

被害状況

事件発生日不明
被害者名Androidデバイスの所有者
被害サマリBADBOX 2.0ボットネットにより、10百万台以上のAndroidデバイスが影響を受け、広告詐欺や他のデジタル犯罪に悪用された。
被害額被害額は記載されていないため、(予想)

攻撃者

攻撃者名中国の25の未公開個人または団体
攻撃手法サマリ未公開
マルウェアBADBOX 2.0
脆弱性Androidのオープンソースプロジェクトのセキュリティ保護が欠如していた

vulnerability
2025-07-18 10:59:00

脆弱性

CVECVE-2025-23266
影響を受ける製品NVIDIA Container Toolkit
脆弱性サマリNVIDIA Container Toolkitにおける権限昇格を許す致命的なコンテナ脱出脆弱性
重大度
RCE
攻撃観測
PoC公開

other
2025-07-18 10:30:00
  1. IT teams are now shifting focus from simply backing up data to maintaining operations during an incident due to the growing threat of ransomware.
  2. Ransomware-as-a-Service platforms have empowered even inexperienced threat actors to launch damaging attacks.
  3. Small and midsize businesses (SMBs) face increasing risks due to evolving cyber threats and compliance mandates.
  4. Traditional backup strategies often fall short in the face of targeted cyberattacks that compromise data recovery efforts.
  5. Cyber resilience strategies are essential for organizations to maintain operations during major disruptions.

vulnerability
2025-07-18 09:47:46

脆弱性

CVEなし
影響を受ける製品OpenAI GPT-5
脆弱性サマリOpenAIはGPT-5モデルをリリース予定で、AI業界に衝撃をもたらす可能性がある
重大度
RCE不明
攻撃観測不明
PoC公開不明

vulnerability
2025-07-17 23:37:34

脆弱性

CVECVE-2025-5777
影響を受ける製品Citrix NetScaler
脆弱性サマリ脆弱性「CitrixBleed 2」により不正なPOSTリクエストを送信することで内部リソースへの未認証アクセスが可能に。
重大度
RCEなし
攻撃観測
PoC公開

vulnerability
2025-07-17 21:36:42

脆弱性

CVECVE-2025-41236, CVE-2025-41237, CVE-2025-41238, CVE-2025-41239
影響を受ける製品VMware ESXi, Workstation, Fusion, Tools
脆弱性サマリゼロデイバグを利用した攻撃が発生していた
重大度
RCE
攻撃観測不明
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929930931932933934935936937938939940941942943944945946947948949950951952953954955956957958959960961962963964965966967968969970971972973974975976977978979980981982983984985986987988989990991992993994995996997998999100010011002100310041005100610071008100910101011101210131014101510161017101810191020102110221023102410251026102710281029103010311032103310341035103610371038103910401041104210431044104510461047104810491050105110521053105410551056105710581059106010611062106310641065106610671068106910701071107210731074107510761077107810791080108110821083108410851086108710881089109010911092109310941095109610971098109911001101»(全11008件)