セキュリティニュースまとめる君

Ballista Botnet Exploits Unpatched TP-Link Vulnerability, Infects Over 6,000 Devices
vulnerability
2025-03-11 12:30:00

CVE	CVE-2023-1389
影響を受ける製品	TP-Link Archer AX-21 routers
脆弱性サマリ	TP-Link Archer routersのCVE-2023-1389を悪用したボットネットキャンペーン「Ballista」
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

Your Risk Scores Are Lying: Adversarial Exposure Validation Exposes Real Threats
other
2025-03-11 11:25:00

組織はしばしば**偽の安全感**のもとで運営されており、修正された脆弱性、最新のツール、洗練されたダッシュボード、光り輝くリスクスコアが安全性を保証していると信じています。
侵害シミュレーションや侵入テストではなく、実際の状況下で**戦略的に検証**されなければなりません。
**Adversarial Exposure Validation（AEV）**が必要であり、多くのセキュリティフレームワークにまだ欠けています。
**CVEスコアやEPSS確率、準拠チェックリストは、理論的な問題を列挙するだけであり、実際の弾力性を確認するものではありません。**
**Adversarial Exposure Validation（AEV）**は、**真のセキュリティは信仰ではなく検証を要求**することを知っています。

Steganography Explained: How XWorm Hides Inside Images
vulnerability
2025-03-11 10:30:00

CVE	なし
影響を受ける製品	XWorm マルウェア
脆弱性サマリ	Steganographyを使用して画像内に悪意あるDLLペイロードを隠蔽するマルウェア
重大度	高
RCE	有
攻撃観測	有
PoC公開	無

SideWinder APT Targets Maritime, Nuclear, and IT Sectors Across Asia, Middle East, and Africa
vulnerability
2025-03-11 07:00:00

CVE	CVE-2017-11882
影響を受ける製品	Microsoft Office Equation Editor
脆弱性サマリ	Microsoft Office Equation Editorにおけるセキュリティの脆弱性
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

Moxa Issues Fix for Critical Authentication Bypass Vulnerability in PT Switches
vulnerability
2025-03-11 06:45:00

CISA Adds Five Actively Exploited Vulnerabilities in Advantive VeraCore and Ivanti EPM to KEV List
vulnerability
2025-03-11 03:58:00

CVE	CVE-2024-57968, CVE-2025-25181, CVE-2024-13159, CVE-2024-13160, CVE-2024-13161
影響を受ける製品	Advantive VeraCore, Ivanti Endpoint Manager (EPM)
脆弱性サマリ	Advantive VeraCoreにはファイルアップロード脆弱性、SQLインジェクション脆弱性があり、Ivanti EPMには絶対パス遍歴脆弱性が複数ある
重大度	不明
RCE	不明
攻撃観測	Veracoreの脆弱性はVietnamese threat actorによる攻撃が確認されており、Ivanti EPMの脆弱性には不明
PoC公開	Horizon3.aiがIvanti EPMのPoCを公開している

X hit by ‘massive cyberattack’ amid Dark Storm’s DDoS claims
incident
2025-03-10 20:07:33

事件発生日	2025年3月10日
被害者名	X社
被害サマリ	Dark StormハクティビストグループによるDDoS攻撃により、X社のネットワークが世界中でダウンし、サービスが中断された。
被害額	不明（被害額は記事中に記載がないため、予想）

US govt says Americans lost record $12.5 billion to fraud in 2024
incident
2025-03-10 19:05:59

事件発生日	2024年に発生
被害者名	アメリカ国民
被害サマリ	投資詐欺や詐欺の被害が増加し、$12.5 billionの被害が発生。若い世代や仕事詐欺の被害も増加傾向。
被害額	$12.5 billion

攻撃者名	不明（主にオンライン詐欺を行う者）
攻撃手法サマリ	詐欺の主な方法はオンラインでの接触であり、電話詐欺も一定数報告されている。
マルウェア	不明
脆弱性	不明

Microsoft shares guidance on upcoming Publisher deprecation
other
2025-03-10 18:15:37