セキュリティニュースまとめる君

Critical RCE Flaw in GFI KerioControl Allows Remote Code Execution via CRLF Injection
vulnerability
2025-01-09 09:35:00

CVE	CVE-2024-52875
影響を受ける製品	GFI KerioControl ファイアウォール
脆弱性サマリ	HTTP response splittingを利用したCRLFインジェクションによるリモートコード実行
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

E.U. Commission Fined for Transferring User Data to Meta in Violation of Privacy Laws
other
2025-01-09 07:13:00

Ivanti Flaw CVE-2025-0282 Actively Exploited, Impacts Connect Secure and Policy Secure
vulnerability
2025-01-09 04:40:00

CVE	CVE-2025-0282
影響を受ける製品	Ivanti Connect Secure、Policy Secure、およびZTA Gateways
脆弱性サマリ	CVSSスコア9.0のスタックベースのバッファオーバーフロー
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

Unpatched critical flaws impact Fancy Product Designer WordPress plugin
vulnerability
2025-01-08 21:34:42

CVE	CVE-2024-51919, CVE-2024-51818
影響を受ける製品	Fancy Product Designer WordPress plugin
脆弱性サマリ	Unauthenticated arbitrary file uploadとUnauthenticated SQL injectionの脆弱性
重大度	高
RCE	有
攻撃観測	不明
PoC公開	不明

Ivanti warns of new Connect Secure flaw used in zero-day attacks
vulnerability
2025-01-08 20:43:34

CVE	CVE-2025-0282
影響を受ける製品	Ivanti Connect Secure, Ivanti Policy Secure, Ivanti Neurons for ZTA gateways
脆弱性サマリ	CVE-2025-0282は、Ivanti Connect Secureのバージョン22.7R2.5より前、Ivanti Policy Secureのバージョン22.7R1.2より前、Ivanti Neurons for ZTA gatewaysのバージョン22.7R2.3より前に存在するリモートコード実行の脆弱性であり、未認証の攻撃者がデバイス上でコードをリモートで実行する可能性がある。
重大度	高
RCE	有
攻撃観測	有
PoC公開	不明

Russian ISP confirms Ukrainian hackers "destroyed" its network
vulnerability
2025-01-08 19:26:04

CVE	なし
影響を受ける製品	Russian ISP Nodexのネットワーク
脆弱性サマリ	ウクライナのハッカーによるロシアのISP Nodexネットワークへの破壊
重大度	不明
RCE	不明
攻撃観測	有
PoC公開	不明

SonicWall urges admins to patch exploitable SSLVPN bug immediately
vulnerability
2025-01-08 19:16:52

CVE	CVE-2024-53704
影響を受ける製品	SonicWallの世代6および世代7ファイアウォール
脆弱性サマリ	SSL VPNおよびSSH管理の認証バイパス脆弱性
重大度	高
RCE	不明
攻撃観測	有
PoC公開	不明

Hackers exploit KerioControl firewall flaw to steal admin CSRF tokens
vulnerability
2025-01-08 18:55:40

CVE	CVE-2024-52875
影響を受ける製品	GFI KerioControl firewall product
脆弱性サマリ	CRLF injection vulnerabilityにより1クリックのRCE攻撃が可能
重大度	高
RCE	有
攻撃観測	有
PoC公開	有

Neglected Domains Used in Malspam to Evade SPF and DMARC Security Protections
incident
2025-01-08 18:09:00

事件発生日	2022年12月以降
被害者名	不特定のメール受信者
被害サマリ	古いドメインを悪用して脅威を拡散する（被害者の情報漏洩、詐欺、個人情報流出など）
被害額	不明

攻撃者名	不特定の脅威アクター
攻撃手法サマリ	メール送信者アドレスを偽装して、マルスパム攻撃を行う
マルウェア	不特定
脆弱性	DomainKeys Identified Mail (DKIM)、Domain-based Message Authentication, Reporting and Conformance (DMARC)、Sender Policy Framework (SPF)の偽装

Over 4,000 backdoors hijacked by registering expired domains
vulnerability
2025-01-08 17:34:54