セキュリティニュースまとめる君 Github
Beyond GDPR security training: Turning regulation into opportunity
vulnerability
2025-08-26 14:00:10

脆弱性

CVEなし
影響を受ける製品Docker Desktop
脆弱性サマリWindowsホストを乗っ取る可能性のある深刻な脆弱性
重大度高
RCE無
攻撃観測有
PoC公開不明

Nissan confirms design studio data breach claimed by Qilin ransomware
vulnerability
2025-08-26 13:48:25

脆弱性

CVEなし
影響を受ける製品Docker Desktop
脆弱性サマリ攻撃者がWindowsホストを乗っ取る可能性のある重大な脆弱性
重大度高
RCE無
攻撃観測有
PoC公開不明

MixShell Malware Delivered via Contact Forms Targets U.S. Supply Chain Manufacturers
incident
2025-08-26 13:30:00

被害状況

事件発生日2025年8月26日
被害者名複数の製造業に攻撃が行われた
被害サマリ複数の製造業における社交工作キャンペーンにより、社内の連絡先フォームを悪用して悪意あるZIPファイルを送りつけ、MixShellというマルウェアを搭載した攻撃が行われた。
被害額不明（予想）

攻撃者

攻撃者名国籍や特定情報不明
攻撃手法サマリ企業の連絡フォームを介して社交工作キャンペーンを行い、MixShellというマルウェアを送り込んでいる
マルウェアMixShell
脆弱性不明

ShadowCaptcha Exploits WordPress Sites to Spread Ransomware, Info Stealers, and Crypto Miners
vulnerability
2025-08-26 10:45:00

脆弱性

CVEなし
影響を受ける製品WordPress sites
脆弱性サマリWordPressサイトの100件以上を乗っ取り、情報窃取やランサムウェア、暗号通貨マイナーを広める
重大度高
RCE無
攻撃観測有
PoC公開無

HOOK Android Trojan Adds Ransomware Overlays, Expands to 107 Remote Commands
incident
2025-08-26 09:01:00

被害状況

事件発生日2025年8月26日
被害者名Androidユーザー
被害サマリAndroidバンキングトロイの新たなバリアントで、ランサムウェアスタイルのオーバーレイ画面を展開し、身代金の支払いを要求する
被害額不明（予想）

攻撃者

攻撃者名特定されていない（広く分散した脅威アクターによる可能性あり）
攻撃手法サマリAndroidアプリの偽装やフィッシングウェブサイトを通じてAPKファイルを配布する
マルウェアHOOK（ERMACの派生）、Anatsaなど
脆弱性不明

Google to Verify All Android Developers in 4 Countries to Block Malicious Apps
other
2025-08-26 06:27:00
  1. Googleは2026年9月から、ブラジル、インドネシア、シンガポール、タイの認定Androidデバイスでアプリがインストールされる際、すべての開発者の身元確認を実施する予定。
  2. 新しい要件は、Google Playストアを通じてアプリを配信している開発者にはほとんど変化をもたらさないが、学生や趣味の開発者向けに別のタイプのAndroid Developer Consoleアカウントが準備中。
  3. Googleは、悪意あるアクターが開発者をなりすまし、そのブランドや評判を利用して説得力のある偽のアプリを作成することを防ぐため、この開発者の認証を義務付けている。
  4. 2023年7月には、新規開発者アカウントが組織として登録する際、Dun & Bradstreetが割り当てた有効なD-U-N-S番号を提供することが必要になっており、ユーザー信頼構築の取り組みとしている。
  5. Androidアプリの配信ルールはエコシステムのセキュリティを強化することを目的としており、2020年にEpic Gamesに敗訴した後、GoogleはGoogle Playを介して競合するアプリストアを配布することや、競合他社にフルアプリカタログへのアクセスを提供する可能性がある大きな改革に直面している。

CISA Adds Three Exploited Vulnerabilities to KEV Catalog Affecting Citrix and Git
vulnerability
2025-08-26 05:55:00

脆弱性

CVECVE-2024-8068, CVE-2024-8069, CVE-2025-48384
影響を受ける製品Citrix Session Recording および Git
脆弱性サマリCitrix Session Recordingに影響を受ける不適切な特権管理の脆弱性、およびリモートコード実行を可能にするデシリアライズの脆弱性、Gitにおけるリンク動作の脆弱性
重大度CVSSスコア: 5.1 (2件)、8.1 (1件)
RCECitrix Session Recordingにおけるリモートコード実行可能、Gitにおける不明
攻撃観測活動が認識されている
PoC公開Gitの脆弱性に対するPoCが公開されている

Surge in coordinated scans targets Microsoft RDP auth servers
vulnerability
2025-08-25 23:43:16

脆弱性

CVEなし
影響を受ける製品Microsoft RDP Web Access および RDP Web Client authentication portals
脆弱性サマリTiming flawsによるユーザー名の検証を利用した未来の資格情報に基づいた攻撃の潜在性があります
重大度不明
RCE無
攻撃観測有
PoC公開不明

New AI attack hides data-theft prompts in downscaled images
incident
2025-08-25 21:34:57

被害状況

事件発生日2025年8月25日
被害者名不明
被害サマリTrail of Bitsの研究者が開発した新しい攻撃により、画像に埋め込まれた悪意のあるプロンプトがAIシステムで処理され、大規模な言語モデルに渡されることでユーザーデータを盗み取られる。
被害額情報なし（予想）

攻撃者

攻撃者名不明（国籍も不明）
攻撃手法サマリ画像の下方スケーリングによる隠し情報の注入
マルウェア不明
脆弱性AIシステムの画像処理に潜む脆弱性

Farmers Insurance data breach impacts 1.1M people after Salesforce attack
vulnerability
2025-08-25 19:27:01

脆弱性

CVEなし
影響を受ける製品Farmers Insurance data breach
脆弱性サマリデータベースから1.1百万人の顧客情報が流出
重大度高
RCE不明
攻撃観測有
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929930931932933934935936937938939940941942943944945946947948949950951952953954955956957958959960961962963964965966967968969970971972973974975976»(全9754件)