セキュリティニュースまとめる君

Manual Processes Are Putting National Security at Risk
other
2026-02-25 11:00:00

US sanctions Russian broker for buying stolen zero-day exploits
incident
2026-02-25 10:31:13

攻撃者名	ロシアのエクスプロイト・ブローカー（Sergey Sergeyevich Zelenyuk含む）
攻撃手法サマリ	既存のソフトウェアに対するゼロデイエクスプロイトの買い取りを行っていた
マルウェア	不明
脆弱性	不明

Defense Contractor Employee Jailed for Selling 8 Zero-Days to Russian Broker
incident
2026-02-25 08:49:00

事件発生日	2022年から2025年の間
被害者名	L3Harris（米国の防衛請負業者）
被害サマリ	39歳のオーストラリア国籍の従業員が8つのゼロデイをロシアのブローカーに売却し、合計400万ドルの仮想通貨で取引。これによりL3Harrisは最大3,500万ドルの損失を被った。
被害額	3,500万ドル（予想）

攻撃者名	オーストラリア国籍のPeter Williamsおよびロシアのブローカー、Operation Zeroのセルゲイ・ゼレニュク
攻撃手法サマリ	国防請負業者のポジションを悪用し、機密情報を盗み出して外部に売却した。ゼロデイのエクスプロイトを提供することで利益を得た。
マルウェア	不明
脆弱性	米国政府と選択された同盟国に独占的に販売されるべきゼロデイ攻撃の脆弱性

Ex-L3Harris exec jailed for selling zero-days to Russian exploit broker
incident
2026-02-25 08:21:40

事件発生日	不明
被害者名	Peter Williams（元Trenchantのゼネラルマネージャー）
被害サマリ	39歳のオーストラリア人、Peter Williamsが米国の防衛請負業者L3Harrisのサイバーセキュリティ部門であるTrenchantの一般マネージャーとして勤務し、少なくとも8つの保護されたエクスプロイトコンポーネントを盗んでロシアのエクスプロイトブローカーに売却し、L3Harrisに3500万ドルの損失をもたらした。
被害額	$35 million

攻撃者名	ロシアのエクスプロイトブローカー（Operation Zero）
攻撃手法サマリ	不正に獲得したゼロデイエクスプロイトを売却
マルウェア	報告されていない
脆弱性	不明

Windows 11 KB5077241 update improves BitLocker, adds Sysmon tool
vulnerability
2026-02-25 07:51:51

CVE	なし
影響を受ける製品	Windows 11
脆弱性サマリ	Windows 11のKB5077241アップデートにより、BitLockerの改善とSysmonツールの追加が行われました。
重大度	なし
RCE	不明
攻撃観測	不明
PoC公開	なし

SolarWinds Patches 4 Critical Serv-U 15.5 Flaws Allowing Root Code Execution
vulnerability
2026-02-25 07:04:00

CVE	CVE-2025-40538 CVE-2025-40539 CVE-2025-40540 CVE-2025-40541
影響を受ける製品	SolarWinds Serv-U version 15.5
脆弱性サマリ	Serv-U 15.5の4つのクリティカルなセキュリティ欠陥、管理者権限を持つユーザーの悪用によりリモートコード実行が可能
重大度	高
RCE	有
攻撃観測	無
PoC公開	不明

CISA Confirms Active Exploitation of FileZen CVE-2026-25108 Vulnerability
vulnerability
2026-02-25 05:23:00

CVE	CVE-2026-25108
影響を受ける製品	FileZen
脆弱性サマリ	認証済みユーザーが特別に作成されたHTTPリクエストを介して任意のコマンドを実行できるOSコマンドインジェクション
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Phishing campaign targets freight and logistics orgs in the US, Europe
vulnerability
2026-02-24 23:57:58

CVE	なし
影響を受ける製品	フレイトおよびロジスティクスオペレーターの資格情報
脆弱性サマリ	"Diesel Vortex"という脅威グループによるフィッシングキャンペーンにより、フレイトおよびロジスティクスオペレーターから1,649の資格情報が盗まれた
重大度	高
RCE	無
攻撃観測	有
PoC公開	不明

Wynn Resorts confirms employee data breach after extortion threat
vulnerability
2026-02-24 21:51:20

CVE	なし
影響を受ける製品	Wynn Resorts
脆弱性サマリ	Wynn ResortsがShinyHuntersからのデータ漏洩を確認
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

1Campaign platform helps malicious Google ads evade detection
incident
2026-02-24 21:45:05

事件発生日	2025年にATMマルウェア攻撃で$20 million以上が被害
被害者名	ATM利用者
被害サマリ	ATMを標的にしたマルウェア攻撃により、$20 million以上の被害発生
被害額	$20 million以上