セキュリティニュースまとめる君 Github
Chinese hackers breached National Guard to steal network configurations
vulnerability
2025-07-17 16:02:57

脆弱性

CVEなし
影響を受ける製品N/A
脆弱性サマリChinese hackers breached National Guard to steal network configurations
重大度高
RCE有
攻撃観測無
PoC公開無

Max severity Cisco ISE bug allows pre-auth command execution, patch now
vulnerability
2025-07-17 15:53:26

脆弱性

CVECVE-2025-20337
影響を受ける製品Cisco Identity Services Engine (ISE)
脆弱性サマリ未認証の攻撃者が悪意のあるファイルを保存し、任意のコードを実行することが可能
重大度高
RCE有
攻撃観測未
PoC公開不明

Hackers Exploit Apache HTTP Server Flaw to Deploy Linuxsys Cryptocurrency Miner
vulnerability
2025-07-17 14:11:00

脆弱性

CVECVE-2021-41773
影響を受ける製品Apache HTTP Server version 2.4.49
脆弱性サマリApache HTTP Serverのパス遍歴脆弱性を悪用し、Linuxsysと呼ばれる仮想通貨マイナーを展開する攻撃が行われている
重大度高
RCE有
攻撃観測有
PoC公開不明

Europol Disrupts NoName057(16) Hacktivist Group Linked to DDoS Attacks Against Ukraine
incident
2025-07-17 11:30:00

被害状況

事件発生日2025年7月17日
被害者名ウクライナおよびその同盟国
被害サマリDDoS攻撃を受け、重要部門に影響
被害額被害金額は不明（予想）

攻撃者

攻撃者名ロシア人6名（その他サポーター約1,000人）
攻撃手法サマリ特殊プログラムDDoSiaを使用したDDoS攻撃
マルウェアDDoSia
脆弱性不明

CTEM vs ASM vs Vulnerability Management: What Security Leaders Need to Know in 2025
other
2025-07-17 11:00:00
  1. CTEM（Continuous Threat Exposure Management）、VM（Vulnerability Management）、ASM（Attack Surface Management）は、セキュリティ対策の3つのアプローチであり、それぞれ異なる役割を果たし、相互補完的である
  2. VMは、組織のITエコシステム全体のサイバーセキュリティの脆弱性を特定し、分析し、修復し、管理するプロセスであり、継続的に進化するサイバー攻撃に積極的に対処する
  3. ASMは、組織の攻撃対象面の最も重要な攻撃者の侵入ポイントにおいて資産を連続的に特定し、優先順位付けする実践であり、VMと似ているがより総合的なアプローチを取る
  4. CTEMは、セキュリティの脆弱性を発見し、優先順位を付け、検証し、対応するための体系的なアプローチであり、組織が進化するサイバー脅威に対抗するための構造と枠組みを提供する
  5. CTEM、VM、ASMは、組み合わせて組織のサイバーセキュリティを強化し、攻撃者に対して優位性を保つのに役立つ

Chinese Hackers Target Taiwan's Semiconductor Sector with Cobalt Strike, Custom Backdoors
incident
2025-07-17 07:56:00

被害状況

事件発生日2025年7月17日
被害者名台湾の半導体産業関連組織
被害サマリ中国の国家支援を受けた3つの脅威行為者による台湾の半導体業界への標的型フィッシングキャンペーン。3つのクラスター（UNK_FistBump、UNK_DropPitch、UNK_SparkyCarp）による攻撃が行われ、様々な企業や金融アナリストが標的となった。
被害額被害額は不明（予想）

攻撃者

攻撃者名中国国籍の脅威行為者（国名は不明）
攻撃手法サマリ雇用を主題としたフィッシングメールを使用し、半導体企業や投資ファームの従業員を標的にしたり、悪意のあるDLLペイロードをダウンロードさせたりした。
マルウェアCobalt Strike、Voldemort、HealthKick、Spark RAT
脆弱性Ciscoの脆弱性（CVE-2018-0171、CVE-2023-20198、CVE-2023-20273）、Palo Alto Networksの脆弱性（CVE-2024-3400）

Cisco Warns of Critical ISE Flaw Allowing Unauthenticated Attackers to Execute Root Code
vulnerability
2025-07-17 05:37:00

脆弱性

CVECVE-2025-20337
影響を受ける製品Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC)
脆弱性サマリ攻撃者が根本コードを実行することを可能にする危険な脆弱性
重大度高
RCE有
攻撃観測不明
PoC公開不明

Co-op confirms data of 6.5 million members stolen in cyberattack
incident
2025-07-16 22:29:27

被害状況

事件発生日2025年4月[不明]
被害者名Co-op（6.5百万人の会員データ被害）
被害サマリ個人情報（連絡先情報）の流出
被害額[予想]

攻撃者

攻撃者名Scattered Spiderに関連した脅威アクター
攻撃手法サマリ社会工学攻撃を利用
マルウェアDragonForce
脆弱性社員のパスワードをリセットする社会工学攻撃

U.S. Army soldier pleads guilty to extorting 10 tech, telecom firms
incident
2025-07-16 21:00:28

被害状況

事件発生日2024年4月から2024年12月18日
被害者名米国内の少なくとも10の通信・技術企業
被害サマリ元米軍兵士Cameron John Wageniusによるハッキングおよび恐喝により、機密情報を盗んで身代金を要求
被害額不明（予想）

攻撃者

攻撃者名元米軍兵士Cameron John Wagenius（ニックネーム：'kiberphant0m'、'cyb3rph4nt0m'、'buttholio'）
攻撃手法サマリ不特定
マルウェア不特定
脆弱性不特定

Louis Vuitton says regional data breaches tied to same cyberattack
vulnerability
2025-07-16 19:26:18

脆弱性

CVEなし
影響を受ける製品Louis Vuittonの顧客情報データベース
脆弱性サマリイギリス、韓国、トルコの顧客情報が同一のセキュリティインシデントから流出
重大度不明
RCE不明
攻撃観測有
PoC公開不明

«123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824825826827828829830831832833834835836837838839840841842843844845846847848849850851852853854855856857858859860861862863864865866867868869870871872873874875876877878879880881882883884885886887888889890891892893894895896897898899900901902903904905906907908909910911912913914915916917918919920921922923924925926927928929»(全9283件)