セキュリティニュースまとめる君 Github
Mozilla fixes Firefox zero-days exploited at hacking contest
vulnerability
2025-05-19 14:10:56

脆弱性

CVECVE-2025-4918, CVE-2025-4919
影響を受ける製品Firefox on Desktop, Firefox on Android, Extended Support Releases (ESR)
脆弱性サマリPwn2Own Berlin 2025でデモされた2つのFirefoxゼロデイ脆弱性の緊急セキュリティアップデートがリリースされました。
重大度高
RCE不明
攻撃観測不明
PoC公開不明

Hackers earn $1,078,750 for 28 zero-days at Pwn2Own Berlin
incident
2025-05-19 14:03:43

被害状況

事件発生日2025年5月19日
被害者名Pwn2Own Berlin 2025 参加者
被害サマリPwn2Own Berlin 2025で28のゼロデイ脆弱性が悪用され、攻撃者が合計1,078,750ドルを獲得。被害者には企業向け技術やAI、Webブラウザ、仮想化、ローカル特権昇格、サーバー、エンタープライズアプリケーション、クラウドネイティブ／コンテナ、自動車などが含まれる。
被害額不明（多額の報酬が支払われたが、具体的な被害額は公表されていない）

攻撃者

攻撃者名不明
攻撃手法サマリ28のゼロデイ脆弱性を悪用して攻撃
マルウェア不明
脆弱性不明

Why CTEM is the Winning Bet for CISOs in 2025
other
2025-05-19 11:00:00
  1. 2025年にCISOにとってCTEMが優れた選択肢である理由
    1. CTEMは今日のサイバーセキュリティプログラムを支える
    2. CTEMはAdversarial Exposure Validation（AEV）の統合を中心に機能する
    3. CTEMはセキュリティリーダーが有効性を測定しリソースを割り当てる方法を反映
    4. CTEMがCISOにリアルタイムな洞察を提供し、攻撃者の技術と脅威の変化に対応する
  2. CTEMの重要性
    1. Adversarial Exposure Validation（AEV）：リアルワールドの脅威をシミュレート
    2. Attack Surface Management（ASM）：可視性の拡大
    3. Autonomous Penetration TestingとRed Teaming：スケーラビリティの向上
    4. Breach and Attack Simulation（BAS）：連続的なセキュリティの検証
  3. CTEMの普及背景
    1. **拡張性：** クラウドネイティブなアーキテクチャへの迅速な移行、成長するサプライチェーン、相互接続されたシステムの増加
    2. **運用効率：** ツールの統合と脅威の検証の自動化により、CTEMは冗長性を減らし、ワークフローを合理化し、対応時間を短縮
    3. **メジャブルアウトカム：** CTEMは、曝露、制御の有効性、および修復の進捗について明確なメトリクスを提供することで、CISOがビジネス目標との適切な整合性を支援
    4. **規制順守：** NIS2、DORA、SEC報告の規制などのサイバーセキュリティ規制の強化
  4. CTEMはセキュリティをビジネスに合わせ、データに基づいた分野に変革するブループリントである
  5. CTEMは継続的バリデーション、重要な曝露の優先順位付け、SOCを超えたメトリクスで効果を証明することにより、業界をチェックボックスから真の弾力性に引き込む

Firefox Patches 2 Zero-Days Exploited at Pwn2Own Berlin with $100K in Rewards
vulnerability
2025-05-19 10:37:00

脆弱性

CVECVE-2025-4918, CVE-2025-4919
影響を受ける製品Firefoxブラウザのすべてのバージョン138.0.4以前、Firefox Extended Support Release（ESR）のすべてのバージョン128.10.1以前、Firefox ESRのすべてのバージョン115.23.1以前
脆弱性サマリJavaScript PromiseオブジェクトやJavaScriptオブジェクトに対する読み取りまたは書き込みが可能な、アウトオブバウンズのアクセス脆弱性
重大度高
RCE不明
攻撃観測有
PoC公開不明

⚡ Weekly Recap: Zero-Day Exploits, Insider Threats, APT Targeting, Botnets and More
incident
2025-05-19 10:00:00

被害状況

事件発生日5月19日
被害者名Coinbase
被害サマリ未知のサイバー犯罪者がCoinbaseシステムに侵入し、アカウントデータを盗み、一部の顧客の個人情報を収集。攻撃者は不特定の顧客を巧妙に騙し、デジタル資産を脅迫により自身の支配するウォレットに送金させようとし、会社に2億ドルを要求した。顧客のパスワード、秘密鍵、資金は漏洩していないが、氏名、住所、電話番号、メールアドレス、身分証明書画像、口座残高などの個人情報が漏洩。
被害額（予想）数百万ドル

攻撃者

攻撃者名不明（インドに拠点を置く犯罪者グループ）
攻撃手法サマリ未知のサイバー犯罪者がCoinbaseの顧客サポートエージェントを贈収賄し、顧客データを入手しようとした。また、不特定の顧客にデジタル資産を送金させるための社会工学的手法を利用。攻撃者は2億ドルの脅迫を試みた。
マルウェアPyInstallerを使用した情報窃取型マルウェア
脆弱性未公開

New 'Defendnot' tool tricks Windows into disabling Microsoft Defender
other
2025-05-17 14:09:19
  1. コインベースのデータ漏洩が顧客情報や政府IDを晒す
  2. 英国の小売攻撃を仕掛けたハッカーが米企業を標的に
  3. ランサムウェアグループがSAP NetWeaver攻撃に参加
  4. Googleが公開エクスプロイトで深刻なChromeの欠陥を修正
  5. WindowsをMicrosoft Defenderを無効化するようにだます新ツール「Defendnot」が登場

Microsoft confirms May Windows 10 updates trigger BitLocker recovery
incident
2025-05-16 18:36:04

被害状況

事件発生日2025年5月13日
被害者名Windows 10およびWindows 10 Enterprise LTSC 2021システムの一部のユーザー
被害サマリ2025年5月のセキュリティアップデート（KB5058379）をインストール後、一部のWindows 10およびWindows 10 Enterprise LTSC 2021システムはBitLockerリカバリ画面に入る
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリKB5058379を含む2025年5月の累積アップデートが影響を受けたWindows 10デバイスにトリガー
マルウェア不明
脆弱性不明

Israel arrests new suspect behind Nomad Bridge $190M crypto hack
vulnerability
2025-05-16 16:25:50

脆弱性

CVEなし
影響を受ける製品Nomad Bridge smart-contract
脆弱性サマリクロスチェーン通信プロトコルNomad Bridgeの脆弱性による$190Mの暗号通貨ハック
重大度高
RCE無
攻撃観測有
PoC公開不明

ChatGPT rolls out Codex, an AI tool for software programming
other
2025-05-16 15:49:22
  1. Coinbaseのデータ漏洩が顧客情報や政府IDを公開
  2. イギリスの小売攻撃を行ったハッカーが米企業を標的に
  3. SAP NetWeaver攻撃にRansomwareグループが参加
  4. Googleが公開エクスプロイトを使用してChromeの重大な脆弱性を修正
  5. ChatGPTがCodexをリリース、ソフトウェアプログラミング向けのAIツール

Hackers exploit VMware ESXi, Microsoft SharePoint zero-days at Pwn2Own
incident
2025-05-16 15:23:22

被害状況

事件発生日2025年5月16日
被害者名不明
被害サマリVMware ESXi、Microsoft SharePointなどでのゼロデイ脆弱性を悪用
被害額不明

攻撃者

攻撃者名不明（報道には記載なし）
攻撃手法サマリVMware ESXi、Microsoft SharePointなどにおけるゼロデイ脆弱性を悪用
マルウェア不明
脆弱性VMware ESXi、Microsoft SharePointなどのゼロデイ脆弱性

«1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889909192939495969798991001011021031041051061071081091101111121131141151161171181191201211221231241251261271281291301311321331341351361371381391401411421431441451461471481491501511521531541551561571581591601611621631641651661671681691701711721731741751761771781791801811821831841851861871881891901911921931941951961971981992002012022032042052062072082092102112122132142152162172182192202212222232242252262272282292302312322332342352362372382392402412422432442452462472482492502512522532542552562572582592602612622632642652662672682692702712722732742752762772782792802812822832842852862872882892902912922932942952962972982993003013023033043053063073083093103113123133143153163173183193203213223233243253263273283293303313323333343353363373383393403413423433443453463473483493503513523533543553563573583593603613623633643653663673683693703713723733743753763773783793803813823833843853863873883893903913923933943953963973983994004014024034044054064074084094104114124134144154164174184194204214224234244254264274284294304314324334344354364374384394404414424434444454464474484494504514524534544554564574584594604614624634644654664674684694704714724734744754764774784794804814824834844854864874884894904914924934944954964974984995005015025035045055065075085095105115125135145155165175185195205215225235245255265275285295305315325335345355365375385395405415425435445455465475485495505515525535545555565575585595605615625635645655665675685695705715725735745755765775785795805815825835845855865875885895905915925935945955965975985996006016026036046056066076086096106116126136146156166176186196206216226236246256266276286296306316326336346356366376386396406416426436446456466476486496506516526536546556566576586596606616626636646656666676686696706716726736746756766776786796806816826836846856866876886896906916926936946956966976986997007017027037047057067077087097107117127137147157167177187197207217227237247257267277287297307317327337347357367377387397407417427437447457467477487497507517527537547557567577587597607617627637647657667677687697707717727737747757767777787797807817827837847857867877887897907917927937947957967977987998008018028038048058068078088098108118128138148158168178188198208218228238248258268278288298308318328338348358368378388398408418428438448458468478488498508518528538548558568578588598608618628638648658668678688698708718728738748758768778788798808818828838848858868878888898908918928938948958968978988999009019029039049059069079089099109119129139149159169179189199209219229239249259269279289299309319329339349359369379389399409419429439449459469479489499509519529539549559569579589599609619629639649659669679689699709719729739749759769779789799809819829839849859869879889899909919929939949959969979989991000100110021003100410051006100710081009101010111012101310141015101610171018101910201021102210231024102510261027102810291030103110321033103410351036103710381039104010411042104310441045104610471048104910501051105210531054105510561057»(全10561件)