セキュリティニュースまとめる君 Github
Iran-Linked DCHSpy Android Malware Masquerades as VPN Apps to Spy on Dissidents
vulnerability
2025-07-21 17:18:00

脆弱性

CVEなし
影響を受ける製品DCHSpy（Androidスパイウェア）
脆弱性サマリIran-Linked DCHSpy Android MalwareがVPNアプリを装ってDissidentsの監視を行う
重大度高
RCE無
攻撃観測有
PoC公開不明

China-Linked Hackers Launch Targeted Espionage Campaign on African IT Infrastructure
incident
2025-07-21 16:27:00

被害状況

事件発生日2025年7月21日
被害者名アフリカ地域の政府ITサービス
被害サマリ中国系のサイバー諜報グループ**APT41**による専用攻撃キャンペーン
被害額不明

攻撃者

攻撃者名中国系グループ**APT41**
攻撃手法サマリ内部サービス名やIPアドレス、プロキシサーバーをマルウェアに埋め込む
マルウェアCobalt Strike、Impacket、Mimikatz
脆弱性不明

ExpressVPN bug leaked user IPs in Remote Desktop sessions
incident
2025-07-21 16:06:08

被害状況

事件発生日2025年4月25日
被害者名ExpressVPNのユーザー
被害サマリExpressVPNのWindowsクライアントの一部にある欠陥により、リモートデスクトッププロトコル（RDP）のトラフィックがVPNトンネルをバイパスし、ユーザーの実際のIPアドレスが露出した。
被害額未公表（予想）

攻撃者

攻撃者名不明（セキュリティ研究者"Adam-X"からの報告）
攻撃手法サマリVPNトンネルバイパスによるIP漏洩
マルウェア不明
脆弱性ExpressVPNのWindowsクライアントの内部テスト用デバッグコードの不注意な組み込み

Veeam Recovery Orchestrator users locked out after MFA rollout
other
2025-07-21 15:26:13
  1. マイクロソフトがSharePointのRCE脆弱性の緊急パッチをリリース
  2. npmの人気のリンターパッケージがフィッシングを通じてマルウェアを配信
  3. HPEがArubaアクセスポイントのハードコードされたパスワードに警告
  4. DellがWorld Leaks Extortion Groupによるテストラボプラットフォームの侵害を確認
  5. Diorが米国の顧客にデータ漏洩通知を送信開始

Dior begins sending data breach notifications to U.S. customers
vulnerability
2025-07-21 14:31:28

脆弱性

CVEなし
影響を受ける製品Diorデータベース
脆弱性サマリDiorのデータベースに不正アクセスがあり個人情報が流出
重大度高
RCE無
攻撃観測有
PoC公開不明

⚡ Weekly Recap: SharePoint 0-Day, Chrome Exploit, macOS Spyware, NVIDIA Toolkit RCE and More
vulnerability
2025-07-21 11:38:00

脆弱性

CVECVE-2025-53770, CVE-2025-53771, CVE-2025-6558, CVE-2025-23266, CVE-2025-54309, CVE-2025-6965, CVE-2025-37103, CVE-2025-23267, CVE-2025-20337, CVE-2025-5333, CVE-2025-48384, CVE-2025-4919, CVE-2025-53833, CVE-2025-53506, CVE-2025-41236, CVE-2025-27210, CVE-2025-27209, CVE-2025-53906, CVE-2025-50067, CVE-2025-30751, CVE-2025-6230, CVE-2025-6231, CVE-2025-6232, CVE-2024-13972, CVE-2025-7433, CVE-2025-7472, CVE-2025-27212, CVE-2025-4657, CVE-2025-2500, CVE-2025-6023, CVE-2025-6197, CVE-2025-40776, CVE-2025-40777, CVE-2025-33043, CVE-2025-2884, CVE-2025-3052, CVE-2025-31019
影響を受ける製品Microsoft SharePoint Server, Google Chrome, NVIDIA Container Toolkit, CrushFTP, Windows Server 2025, SQLite, SonicWall SMA 100, Cisco ISE Passive Identity Connector, Broadcom Symantec Endpoint Management Suite, Git CLI, Mozilla Firefox, LaRecipe, Apache Tomcat, Broadcom VMware ESXi, Node.js, Vim, Oracle Application Express, Oracle Database, Lenovo Vantage, Sophos Intercept X for Windows, Ubiquiti UniFi Access, Lenovo Protection Driver, Hitachi Energy Asset Suite, Grafana, BIND 9, Gigabyte, Password Policy Manager plugin
脆弱性サマリ様々な製品に影響する脆弱性が報告されており、それぞれが異なるリスクをもたらしている。
重大度不明
RCE有 (SharePoint Server, Chrome, NVIDIA Toolkitなど)
攻撃観測有 (CrushFTP, Windows Server 2025, Google Chromeなど)
PoC公開不明

Over 1,000 CrushFTP servers exposed to ongoing hijack attacks
vulnerability
2025-07-21 11:34:21

脆弱性

CVECVE-2025-54309
影響を受ける製品CrushFTPの全てのバージョン10.8.5未満と11.3.4_23以下
脆弱性サマリAS2バリデーションの不適切な処理による脆弱性で、攻撃者に管理者アクセスを提供可能
重大度高
RCE不明
攻撃観測有
PoC公開不明

Assessing the Role of AI in Zero Trust
other
2025-07-21 11:25:00
  1. 2026年までに80%以上の組織がZero Trust戦略を実施する予定。
  2. Zero Trustコンセプトが重要なセキュリティの要となりつつある。
  3. 続々とZero Trustを実施する組織が増えている。
  4. AIはZero Trustにおいて、自動化やリスク評価で役立つ。
  5. 予測AIと生成AIという2つの主要なAIのカテゴリが存在する。

Learn 14 Languages from Babbel with this exclusive StackSocial deal
incident
2025-07-21 11:07:14

被害状況

事件発生日不明
被害者名不明
被害サマリ新しいCrushFTPのゼロデイが悪用され、サーバーを乗っ取る攻撃が行われている。
被害額不明（予想）

攻撃者

攻撃者名不明
攻撃手法サマリMicrosoft 365の秘密の情報を盗むマルウェアに関連するGRU（ロシア軍情報部）がUKと関係があるとされる。
マルウェアChaos RAT
脆弱性不明

Dell confirms breach of test lab platform by World Leaks extortion group
incident
2025-07-21 11:00:00

被害状況

事件発生日2025年7月中旬
被害者名Dell
被害サマリ新たにWorld Leaksとして再ブランド化された脅迫グループがDellの製品デモプラットフォームに侵入し、身代金を要求。攻撃で合成テストデータが流出したが、実際には価値のないデータであり、アウトデートの連絡先リストが盗まれたとのこと。
被害額不明（予想）

攻撃者

攻撃者名World Leaks（以前はHunters International）
攻撃手法サマリデータの盗出しと身代金要求
マルウェア不明
脆弱性不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929»(全9283件)