セキュリティニュースまとめる君

North Korean Hackers Exploit PowerShell Trick to Hijack Devices in New Cyberattack
incident
2025-02-12 10:43:00

事件発生日	不明
被害者名	不明
被害サマリ	北朝鮮関連の脅威アクターによる新しいサイバー攻撃。標的を騙してPowerShellを管理者として実行させ、悪意のあるコードを実行させる手法。
被害額	不明（予想）

攻撃者名	Kimsuky（北朝鮮関連の脅威アクター）
攻撃手法サマリ	ターゲットをだまして悪意のあるコードを実行させる手法
マルウェア	不明
脆弱性	Microsoftの脆弱性を悪用

Microsoft’s Patch Tuesday Fixes 63 Flaws, Including Two Under Active Exploitation
vulnerability
2025-02-12 09:38:00

CVE	CVE-2025-21391, CVE-2025-21418, CVE-2025-21198, CVE-2025-21376, CVE-2025-21377
影響を受ける製品	Microsoftのソフトウェア製品
脆弱性サマリ	63個の脆弱性を修正。特に、2つの脆弱性がワイルドでの攻撃を受けている。
重大度	3つがCritical、57つがImportant、1つがModerate、2つがLow
RCE	高性能コンピューティング（HPC）パックにおけるリモートコード実行（RCE）脆弱性あり
攻撃観測	有
PoC公開	不明

Ivanti Patches Critical Flaws in Connect Secure and Policy Secure – Update Now
vulnerability
2025-02-12 05:57:00

CVE	CVE-2024-38657, CVE-2025-22467, CVE-2024-10644, CVE-2024-47908
影響を受ける製品	Ivanti Connect Secure, Ivanti Policy Secure, Ivanti Cloud Services Application
脆弱性サマリ	Ivanti Connect SecureおよびPolicy Secureにおける複数の脆弱性が修正された。これにより、任意のコード実行が可能となる可能性がある。
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

Windows 10 KB5051974 update force installs new Microsoft Outlook app
other
2025-02-11 19:32:57

Microsoft February 2025 Patch Tuesday fixes 4 zero-days, 55 flaws
vulnerability
2025-02-11 18:56:48

CVE	CVE-2025-21391、CVE-2025-21418、CVE-2025-21194、CVE-2025-21377
影響を受ける製品	Microsoft Windows
脆弱性サマリ	Microsoftは2月2025年のパッチuesdayで、4つのゼロデイ脆弱性と55の脆弱性に対するセキュリティ更新をリリースしました。積極的に攻撃されているとされているゼロデイ脆弱性が2つ含まれています。
重大度	高(Critical)
RCE	有(2つ)
攻撃観測	有(2つ)、公開(2つ)
PoC公開	不明

Fortinet discloses second firewall auth bypass patched in January
vulnerability
2025-02-11 18:56:13

CVE	CVE-2025-24472
影響を受ける製品	FortiOS 7.0.0 〜 7.0.16, FortiProxy 7.0.0 〜 7.0.19, FortiProxy 7.2.0 〜 7.2.12
脆弱性サマリ	FortiOSとFortiProxyに存在する認証バイパスの脆弱性を攻撃者が利用し、Fortinetファイアウォールを乗っ取り企業ネットワークに侵入する
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Fortinet warns of new zero-day exploited to hijack firewalls
incident
2025-02-11 18:56:13

事件発生日	2025年2月11日
被害者名	Fortinetの顧客
被害サマリ	攻撃者はFortiOSおよびFortiProxyの認証回避ゼロデイ脆弱性を悪用し、Fortinetファイアウォールを乗っ取り、企業ネットワークに侵入した。
被害額	情報なし

攻撃者名	不明（攻撃者の国籍や特徴は不明）
攻撃手法サマリ	FortiOSおよびFortiProxyの認証回避ゼロデイ脆弱性を悪用
マルウェア	不明
脆弱性	CVE-2025-24472、CVE-2024-55591

Windows 11 KB5051987 & KB5051989 cumulative updates released
other
2025-02-11 18:53:19

Russian military hackers deploy malicious Windows activators in Ukraine
vulnerability
2025-02-11 16:44:59

CVE	なし
影響を受ける製品	Windows
脆弱性サマリ	ウクライナのWindowsユーザーを標的にしたマルウェア配布
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

SonicWall firewall exploit lets hackers hijack VPN sessions, patch now
incident
2025-02-11 15:56:34

事件発生日	2024年2月7日
被害者名	SonicWallのSSL VPNサーバー利用者
被害サマリ	SonicOS SSLVPNアプリケーションの特定バージョンにある脆弱性(CVE-2024-53704)を悪用され、VPNセッションが不正アクセスされた。攻撃者は認証をバイパスして被害者のネットワークに侵入可能。
被害額	不明（予想）