セキュリティニュースまとめる君

VSCode extensions found downloading early-stage ransomware
vulnerability
2025-03-20 19:54:42

CVE	なし
影響を受ける製品	Visual Studio Code (VSCode) 拡張機能
脆弱性サマリ	VSCode Marketplaceの2つの悪意のある拡張機能が開発段階のランサムウェアを配信
重大度	高
RCE	無
攻撃観測	無
PoC公開	不明

Critical Cisco Smart Licensing Utility flaws now exploited in attacks
incident
2025-03-20 19:05:09

事件発生日	2025年3月20日
被害者名	Cisco Smart Licensing Utility (CSLU)
被害サマリ	Cisco Smart Licensing Utility (CSLU)の脆弱性により、攻撃者が内部にバックドア管理アカウントを利用して攻撃を開始。攻撃者は管理者権限で遠隔システムにログイン可能。情報漏洩脆弱性も存在し、機密データへのアクセスが可能。
被害額	不明（予想）

攻撃者名	不明
攻撃手法サマリ	Cisco Smart Licensing Utility (CSLU)の脆弱性を悪用した攻撃。CSLUアプリを起動させることで、バックドアによる管理者ログインが可能。
マルウェア	不明
脆弱性	CVE-2024-20439、CVE-2024-20440

RansomHub ransomware uses new custom Betruger backdoor in attacks
vulnerability
2025-03-20 16:31:28

CVE	なし
影響を受ける製品	WordPress security plugin WP Ghost
脆弱性サマリ	リモートコード実行バグ
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

UK urges critical orgs to adopt quantum cryptography by 2035
incident
2025-03-20 16:23:47

YouTube Game Cheats Spread Arcane Stealer Malware to Russian-Speaking Users
vulnerability
2025-03-20 15:39:00

CVE	なし
影響を受ける製品	YouTube Game Cheats Spread Arcane Stealer Malware
脆弱性サマリ	YouTubeのゲームチートを宣伝する動画を通じて、ロシア語を話すユーザーを狙った未知のArcane Stealerマルウェアを配布
重大度	不明
RCE	無
攻撃観測	有
PoC公開	不明

WordPress security plugin WP Ghost vulnerable to remote code execution bug
vulnerability
2025-03-20 14:58:55

CVE	CVE-2025-26909
影響を受ける製品	WordPress security plugin WP Ghost
脆弱性サマリ	Popular WordPress security plugin WP Ghost is vulnerable to a critical severity flaw that could allow unauthenticated attackers to remotely execute code and hijack servers.
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

GitHub Action supply chain attack exposed secrets in 218 repos
vulnerability
2025-03-20 14:34:57

CVE	なし
影響を受ける製品	GitHub Action tj-actions/changed-files
脆弱性サマリ	GitHub Action tj-actions/changed-files が不正なコミットによって侵害され、CI/CDシークレットが流出
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Microsoft lifts Windows 11 upgrade block after Asphalt 8 crash fix
other
2025-03-20 14:23:08

Is it time to retire 'one-off' pen tests for continuous testing?
other
2025-03-20 14:02:12

Verizonの2024年のデータ漏洩調査レポートによると、ウェブアプリケーションでの exploited vulnerabilities は、フィッシングと妥協された資格情報に次ぐ、データ漏洩の攻撃ベクターで3番目に多い。
伝統的な侵入テストのコードイテレーションごとに、セキュリティスナップショットが関連性を失う。
連続テストは、開発サイクルに合わせて柔軟なアプローチを提供し、セキュリティテストを年次イベントとして扱うのではなく、開発プロセス全体に連続的な評価を統合する。
PTaaS（Penetration Testing as a Service）は、即座に重要な問題に対処できるようにリアルタイムの脆弱性レポートを提供する。
PTaaSプラットフォームは、新しい脆弱性の発見時に即座の通知を提供し、組み込みのコミュニケーションチャネルを提供して修正事項を明確にし、修正案に対する迅速なフィードバックを提供する。

HellCat hackers go on a worldwide Jira hacking spree
incident
2025-03-20 13:44:15

事件発生日	2025年3月20日
被害者名	Ascom（スイスのグローバルなソリューションプロバイダー）
被害サマリ	HellCatハッカーグループが、Jiraサーバーを標的にし、Ascomの技術チケットシステムに侵入。被害者によると、約44GBのデータが盗まれ、製品のソースコード、プロジェクトの詳細、請求書、機密文書などが影響を受ける可能性がある。
被害額	被害額は記事に明記されていないため、被害額は不明（予想）

攻撃者名	HellCatハッカーグループ（国籍：不明）
攻撃手法サマリ	Jiraサーバーを標的にした同グループの攻撃が続いている。インフィルトスティーラーに感染した従業員の認証情報を使用し、Jiraサーバーを侵害。
マルウェア	記事中に特定のマルウェア名は記載されていない。
脆弱性	Jiraシステムへの侵入を可能にした脆弱性については言及されていない。