セキュリティニュースまとめる君

Russian Hackers Using ClickFix Fake CAPTCHA to Deploy New LOSTKEYS Malware
vulnerability
2025-05-08 06:57:00

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	ロシアのハッカーがClickFix偽CAPTCHAを使用して新しいLOSTKEYSマルウェアを展開
重大度	不明
RCE	有
攻撃観測	有
PoC公開	不明

Cisco Patches CVE-2025-20188 (10.0 CVSS) in IOS XE That Enables Root Exploits via JWT
vulnerability
2025-05-08 04:57:00

CVE	CVE-2025-20188
影響を受ける製品	Catalyst 9800-CL Wireless Controllers for Cloud, Catalyst 9800 Embedded Wireless Controller for Catalyst 9300, 9400, and 9500 Series Switches, Catalyst 9800 Series Wireless Controllers, Embedded Wireless Controller on Catalyst APs
脆弱性サマリ	Ios XE ワイヤレスコントローラー内の無効なファイルのアップロードを可能にするCVE-2025-20188の修正
重大度	高
RCE	無
攻撃観測	無
PoC公開	不明

LockBit ransomware gang hacked, victim negotiations exposed
vulnerability
2025-05-08 00:06:32

CVE	なし
影響を受ける製品	LockBit ransomware gang
脆弱性サマリ	LockBit ransomware gangのダークウェブ affiliate パネルにデータ漏洩
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	不明

PowerSchool hacker now extorting individual school districts
vulnerability
2025-05-07 18:25:39

事件発生日	不明
被害者名	PowerSchool
被害サマリ	PowerSchoolが2024年12月にサイバー攻撃を受け、学生や教師の個人情報が流出した。ハッカーは今後の情報漏洩を脅し、身代金を要求している。
被害額	不明（予想）

CVE	なし
影響を受ける製品	PowerSchool
脆弱性サマリ	PowerSchoolのデータ侵害による学生と教師データの脅迫
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

CoGUI phishing platform sent 580 million emails to steal credentials
vulnerability
2025-05-07 18:02:16

CVE	なし
影響を受ける製品	CoGUI phishing platform
脆弱性サマリ	CoGUI phishing platformが580億通のメールを送信し、アカウント情報および支払いデータを盗む
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Hackers exploit OttoKit WordPress plugin flaw to add admin accounts
vulnerability
2025-05-07 15:37:48

Play ransomware exploited Windows logging flaw in zero-day attacks
vulnerability
2025-05-07 14:45:19

CVE	CVE-2025-29824
影響を受ける製品	Windows Common Log File System
脆弱性サマリ	Play ransomwareがWindows Common Log File Systemの脆弱性を悪用し、ゼロデイ攻撃を行ってSYSTEM権限を取得し、マルウェアを展開した。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

NSO Group fined $167M for spyware attacks on 1,400 WhatsApp users
incident
2025-05-07 14:09:33

事件発生日	2019年5月（予想）
被害者名	WhatsAppユーザー1,400人
被害サマリ	NSO GroupによるPegasusスパイウェアによる情報漏洩
被害額	$167,254,000（損害賠償）+ $444,719（補償）

攻撃者名	NSO Group（イスラエル企業）
攻撃手法サマリ	WhatsAppのゼロデイ脆弱性を利用したPegasusスパイウェアの配布
マルウェア	Pegasus
脆弱性	CVE-2019-3568（WhatsApp VOIPスタックのバッファオーバーフロー）

Doubling down: How Universal 2nd Factor (U2F) boosts online security
other
2025-05-07 14:02:12

パスワードの脆弱性について、Verizonの2024年のData Breach Investigations Report（DBIR）によると、過去10年間のデータ侵害の約3分の1（31％）で盗まれた資格情報が出現した。
'password'や'123456'などの選択が悪かったパスワードは、Specops Breached Password Report 2025で特定された最も多い5つの盗まれたパスワードに含まれていましたが、盗まれたパスワードの約4分の1（2億3,000万個）が標準の複雑さの要件を満たしていたことも分かりました。
パスワードの再利用は共通のエラーであり、LastPassの調査によれば、回答者の59％が複数のアカウントで同じパスワードを使用していましたが、そのほとんど（91％）がリスクを理解していました。
U2Fは、パスワードと物理デバイス（キーフォブのようなもの）を典型的に使用してセキュリティを強化するために依存するコンセプトです。
U2Fは、最も重要なセキュリティメリットの1つとして、ハードウェアトークンと暗号化の使用により、堅牢な二次的な認証手段を提供します。これにより、不正アクセスを得るにははるかに困難になります。

Europol Shuts Down Six DDoS-for-Hire Services Used in Global Attacks
incident
2025-05-07 13:54:00

事件発生日	2025年5月7日
被害者名	不明
被害サマリ	EUROPOLが、世界中で数千のサイバー攻撃を仕掛けたDDoS-for-hireサービスを摘発。
被害額	不明（予想）