セキュリティニュースまとめる君

PowerSchool hacker now extorting individual school districts
vulnerability
2025-05-07 18:25:39

事件発生日	不明
被害者名	PowerSchool
被害サマリ	PowerSchoolが2024年12月にサイバー攻撃を受け、学生や教師の個人情報が流出した。ハッカーは今後の情報漏洩を脅し、身代金を要求している。
被害額	不明（予想）

CVE	なし
影響を受ける製品	PowerSchool
脆弱性サマリ	PowerSchoolのデータ侵害による学生と教師データの脅迫
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

CoGUI phishing platform sent 580 million emails to steal credentials
vulnerability
2025-05-07 18:02:16

CVE	なし
影響を受ける製品	CoGUI phishing platform
脆弱性サマリ	CoGUI phishing platformが580億通のメールを送信し、アカウント情報および支払いデータを盗む
重大度	高
RCE	無
攻撃観測	有
PoC公開	無

Hackers exploit OttoKit WordPress plugin flaw to add admin accounts
vulnerability
2025-05-07 15:37:48

Play ransomware exploited Windows logging flaw in zero-day attacks
vulnerability
2025-05-07 14:45:19

CVE	CVE-2025-29824
影響を受ける製品	Windows Common Log File System
脆弱性サマリ	Play ransomwareがWindows Common Log File Systemの脆弱性を悪用し、ゼロデイ攻撃を行ってSYSTEM権限を取得し、マルウェアを展開した。
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

NSO Group fined $167M for spyware attacks on 1,400 WhatsApp users
incident
2025-05-07 14:09:33

事件発生日	2019年5月（予想）
被害者名	WhatsAppユーザー1,400人
被害サマリ	NSO GroupによるPegasusスパイウェアによる情報漏洩
被害額	$167,254,000（損害賠償）+ $444,719（補償）

攻撃者名	NSO Group（イスラエル企業）
攻撃手法サマリ	WhatsAppのゼロデイ脆弱性を利用したPegasusスパイウェアの配布
マルウェア	Pegasus
脆弱性	CVE-2019-3568（WhatsApp VOIPスタックのバッファオーバーフロー）

Doubling down: How Universal 2nd Factor (U2F) boosts online security
other
2025-05-07 14:02:12

パスワードの脆弱性について、Verizonの2024年のData Breach Investigations Report（DBIR）によると、過去10年間のデータ侵害の約3分の1（31％）で盗まれた資格情報が出現した。
'password'や'123456'などの選択が悪かったパスワードは、Specops Breached Password Report 2025で特定された最も多い5つの盗まれたパスワードに含まれていましたが、盗まれたパスワードの約4分の1（2億3,000万個）が標準の複雑さの要件を満たしていたことも分かりました。
パスワードの再利用は共通のエラーであり、LastPassの調査によれば、回答者の59％が複数のアカウントで同じパスワードを使用していましたが、そのほとんど（91％）がリスクを理解していました。
U2Fは、パスワードと物理デバイス（キーフォブのようなもの）を典型的に使用してセキュリティを強化するために依存するコンセプトです。
U2Fは、最も重要なセキュリティメリットの1つとして、ハードウェアトークンと暗号化の使用により、堅牢な二次的な認証手段を提供します。これにより、不正アクセスを得るにははるかに困難になります。

Europol Shuts Down Six DDoS-for-Hire Services Used in Global Attacks
incident
2025-05-07 13:54:00

事件発生日	2025年5月7日
被害者名	不明
被害サマリ	EUROPOLが、世界中で数千のサイバー攻撃を仕掛けたDDoS-for-hireサービスを摘発。
被害額	不明（予想）

OttoKit WordPress Plugin with 100K+ Installs Hit by Exploits Targeting Multiple Flaws
vulnerability
2025-05-07 13:44:00

Medical device maker Masimo warns of cyberattack, manufacturing delays
incident
2025-05-07 13:39:33

事件発生日	2025年4月27日
被害者名	Medical device maker Masimo Corporation
被害サマリ	医療機器メーカーMasimo Corporationがサイバー攻撃を受け、生産遅延と顧客オーダーの遅延が発生している。
被害額	被害額は明記されていない（予想）

攻撃者名	攻撃者は不明、侵害は4月27日に発生した
攻撃手法サマリ	侵入した攻撃者はオンプレミスネットワークに侵入し、影響を受けたシステムを分離させた
マルウェア	報告されていない
脆弱性	報告されていない

CISA warns of hackers targeting critical oil infrastructure
vulnerability
2025-05-07 13:17:39

CVE	なし
影響を受ける製品	特定の製品名は記載なし
脆弱性サマリ	CISAが米国の石油および天然ガスセクターが攻撃されていることを警告
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明