Security CISAがGladinetとCWP脆弱性をKEV追加、悪用確認
Source:🛡 概要米CISAは、Gladinet CentreStack/Triofox（CVE-2025-11371）とControl Web Panel（CWP、CVE-2025-48703）の脆弱性をKnown Exploited...
Security
Security 
Security ChatGPTの脆弱性で記憶・履歴漏えいの恐れ、CVSS 9.6相当の深刻度
Source:🛡 概要セキュリティ研究者が、ChatGPTのブラウジング／検索／会話コンテキスト／メモリ機能の取り扱いに起因する複数の脆弱性・攻撃手法を公表しました。これらは間接プロンプトインジェクション（Indirect Prompt I...
Security JobMonster WordPressの認証回避で管理者乗っ取り被害
Source:🛡 概要WordPressの有料テーマ「JobMonster」（NooThemes製）に、認証回避（CVE-2025-5397、CVSS 9.8）の重大な脆弱性が見つかりました。Wordfenceは過去24時間で複数の攻撃試行...
Security ロシア系Curly COMrades、Hyper‑V上のLinux VMでマルウェア隠蔽
Source:🛡 概要ロシア関連とみられるサイバースパイ集団「Curly COMrades」が、WindowsのHyper‑V機能を悪用し、Alpine Linuxベースの極小VM（約120MB/256MB）内で独自ツールを稼働させることで...
Security WordPress Post SMTP脆弱性で管理者乗っ取り被害、CVE-2025-11833
Source:🛡 概要WordPressの人気メール配信プラグイン「Post SMTP」（40万超サイト導入）に重大な欠陥が見つかり、管理者アカウントの乗っ取りにつながる実攻撃が確認されています。問題のCVE-2025-11833は、メール...
Security SkyCloak作戦: Tor対応OpenSSHバックドアで防衛部門標的
Source:🛡 概要CybleおよびSeqriteの複数報告によれば、攻撃者は軍関連文書を装ったフィッシング添付を用い、ロシアおよびベラルーシの防衛・政府系組織を主標的に「Operation SkyCloak（スカイクローク）」を展開して...
Security React Native CLI脆弱性CVE-2025-11953でRCE、開発者に脅威
Source:🛡 概要人気の「@react-native-community/cli」に重大なリモートコード実行（RCE）脆弱性（CVE-2025-11953、CVSS 9.8）が判明し、既に修正が提供されています。原因はReact Nat...
Security Androidマルウェアが警告を無効化し暗号ウォレットを狙う
Source: 🛡 概要セキュリティ研究者は、インドネシアのAndroidユーザーを狙った新しいモバイルバンキングトロイの木馬を発見しました。このマルウェアは、Androidのアクセシビリティ機能を利用して、感染したデバイスを完全にリモート...
Security 中国APTがサプライチェーン攻撃にAirstalkマルウェアを使用
Source: 🛡 概要中国の国家支援の脅威アクターが、サプライチェーン攻撃でAirWatch APIを悪用するマルウェアファミリーを展開しているとの報告があります。Palo Alto Networksによると、このAPTはCL-STA-1...
Security Microsoft WSUSの脆弱性パッチがWindows Serverホットパッチを無効化
Source: 🛡 概要Microsoftは、Windows Server Update Services（WSUS）の脆弱性CVE-2025-59287に対する緊急パッチKB5070881をリリースしました。しかし、このパッチが一部のWi...