セキュリティニュースまとめる君

OKX suspends DEX aggregator after Lazarus hackers try to launder funds
incident
2025-03-17 18:23:58

事件発生日	2025年3月17日
被害者名	OKX Web3
被害サマリ	北朝鮮のLazarusハッカーによる$1.5十億ドルの暗号通貨強盗に関連するDEX aggregatorの悪用
被害額	$1.5十億ドル

Apache Tomcat Vulnerability Actively Exploited Just 30 Hours After Public Disclosure
vulnerability
2025-03-17 17:08:00

CVE	CVE-2025-24813
影響を受ける製品	Apache Tomcat 11.0.0-M1 から 11.0.2、Apache Tomcat 10.1.0-M1 から 10.1.34、Apache Tomcat 9.0.0-M1 から 9.0.98
脆弱性サマリ	Apache Tomcatに影響を及ぼすセキュリティ上の欠陥が公開され、公開後30時間後に公開されたPoC（Proof of Concept）によって野生で活発に悪用されている。
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

Supply chain attack on popular GitHub Action exposes CI/CD secrets
vulnerability
2025-03-17 15:24:46

CVE	CVE-2025-30066
影響を受ける製品	tj-actions/changed-files GitHub Action
脆弱性サマリ	'tj-actions/changed-files' GitHub Actionにおけるサプライチェーン攻撃により、CI/CDシークレットが流出可能
重大度	高
RCE	不明
攻撃観測	有
PoC公開	無

Microsoft: March Windows updates mistakenly uninstall Copilot
other
2025-03-17 13:39:20

Microsoftは、3月のWindows更新プログラムが誤ってCopilotをアンインストールしてしまうバグについて警告を発表。
この問題は、KB5053598（Windows 24H2）、KB5053606（Windows 10 22H2）の累積アップデートをインストールしたユーザーに影響。
Microsoftは問題の修正に取り組んでおり、影響を受けた顧客はMicrosoft Storeからアプリを再インストールし、タスクバーに手動で追加するようアドバイス。
以前にも、Microsoftは誤ってCopilotアプリを追加したことがあり、その際はデータの収集や送信は行われなかった。
最近、MicrosoftはWindows Insider向けに新しいCopilotアプリを提供し、ボイスインタラクション機能も導入。

Critical RCE flaw in Apache Tomcat actively exploited in attacks
incident
2025-03-17 13:29:09

事件発生日	2025年3月17日
被害者名	Apache Tomcatユーザー
被害サマリ	Apache Tomcatの重要なリモートコード実行(RCE)脆弱性(CVE-2025-24813)が悪用され、攻撃者がPUTリクエストを使用してサーバーを乗っ取ることが可能になった。攻撃者はGitHubにPoCエクスプロイトを公開し、攻撃を行っている。
被害額	不明（予想）

攻撃者名	不明（活動を推測するもの）
攻撃手法サマリ	PUTリクエストを使用してbase64エンコーディングされたJavaペイロードをTomcatのセッションストレージに保存し、GETリクエストで悪意のあるJavaコードを実行する。
マルウェア	不明
脆弱性	Apache TomcatのRCE脆弱性(CVE-2025-24813)

Unpatched Edimax Camera Flaw Exploited for Mirai Botnet Attacks Since Last Year
vulnerability
2025-03-17 13:12:00

CVE	CVE-2025-1316
影響を受ける製品	Edimax IC-7100ネットワークカメラ
脆弱性サマリ	Edimax IC-7100ネットワークカメラの未修正のOSコマンドインジェクション脆弱性
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

Cybercriminals Exploit CSS to Evade Spam Filters and Track Email Users' Actions
other
2025-03-17 11:52:00

⚡ THN Weekly Recap: Router Hacks, PyPI Attacks, New Ransomware Decryptor, and More
incident
2025-03-17 11:25:00

事件発生日	2025年3月17日
被害者名	不明
被害サマリ	UNC3886によるJuniper Networks MX Seriesルーターへの攻撃。少なくとも10の組織が標的となり、脆弱性(CVE-2025-21590)を突いて悪意のあるコードを実行。
被害額	不明

攻撃者名	UNC3886（中国の関連するハッキンググループ）
攻撃手法サマリ	UNC3886はTinyShellベースのバックドアを展開するキャンペーンを実施。悪意のあるスクリプトやログ機構を無効化する機能を持つ。
マルウェア	不明
脆弱性	CVE-2025-21590

SANS Institute Warns of Novel Cloud-Native Ransomware Attacks
other
2025-03-17 11:00:00

サンス・インスティテュートが新種のクラウドネイティブランサムウェア攻撃を警告
Palo Alto Networks Unit 42のクラウド脅威レポートによれば、クラウドストレージの66%に機密データが見つかっており、これらのデータはランサムウェア攻撃の対象になりやすい。
ランサムウェア攻撃は、クラウドプロバイダのストレージセキュリティコントロールやデフォルト設定を悪用して行われる。
サンスは、組織に対し以下の対策を推奨している：
1. クラウドセキュリティコントロールの強みと限界を理解する
2. サポートされていないクラウド暗号化方式をブロックする
3. バックアップ、オブジェクトのバージョニング、オブジェクトロックを有効化する
4. データライフサイクルポリシーによってセキュリティとコストのバランスをとる
記事や資料の詳細はオンラインで入手可能であり、関連するセキュリティコースも提供されている。

GitHub Action Compromise Puts CI/CD Secrets at Risk in Over 23,000 Repositories
vulnerability
2025-03-17 10:11:00

CVE	CVE-2025-30066
影響を受ける製品	GitHub Action tj-actions/changed-files
脆弱性サマリ	GitHub Action tj-actions/changed-filesが攻撃され、CI/CDシークレットがリーク
重大度	高
RCE	無
攻撃観測	有
PoC公開	無