Security

記事本文（要約）少なくとも2つのサイバー犯罪グループ、BianLianとRansomExxが、最近公開されたSAP NetWeaverのセキュリティ脆弱性を悪用していることが判明しました。セキュリティ企業ReliaQuestによると、Bia...

記事本文（要約）Samsungは、MagicINFO 9 Serverの重大なセキュリティ脆弱性を修正するためのソフトウェアアップデートをリリースしました。この脆弱性はCVE-2025-4632（CVSSスコア：9.8）として追跡され、パス...

記事本文（要約）GoogleはAndroid 16に最も強力なセキュリティ設定を組み込み、「Advanced Protection」モードを導入します。これは、商業スパイウェアや詐欺師からのモバイルマルウェア攻撃を防ぐためのものです。このモ...

記事本文（要約）北朝鮮関連の脅威アクター「Konni APT」が、ウクライナの政府機関を標的としたフィッシングキャンペーンに関与していると報告されました。このキャンペーンの目的は、「ロシアの侵攻の進展」に関する情報を収集することです。Kon...

記事本文（要約）トルコ関連の脅威アクター「Marbled Dust」が、イラクのクルド軍に関連する団体を標的に、Output Messengerのゼロデイ脆弱性（CVE-2025-27920）を悪用しているとMicrosoftが報告しました...

記事本文（要約）最近、SAP NetWeaverの重大なセキュリティ脆弱性が、中国系の国家的グループによって重要インフラネットワークを狙う形で悪用されています。この脆弱性はCVE-2025-31324で、認証不要のファイルアップロードによっ...

記事本文（要約）Fortinetは、FortiVoice企業電話システムを狙った攻撃でゼロデイとして悪用された、クリティカルなリモートコード実行の脆弱性（CVE-2025-32756）へのセキュリティ更新を発表しました。このスタックベースの...

記事本文（要約）Ivantiは、Ivanti Endpoint Manager Mobile (EPMM)での2つのセキュリティ脆弱性に対し、顧客にパッチを適用するよう警告しています。これらの脆弱性は連鎖して攻撃されると、リモートコード実行...

記事本文（要約）SAPは、SAP NetWeaverサーバーを標的とした最近の攻撃で利用された新たなゼロデイ脆弱性に対処するパッチをリリースしました。この脆弱性（CVE-2025-42999）は、無認証ファイルアップロードの欠陥（CVE-2...

記事本文（要約）Microsoftのスクリプトエンジンにおける脆弱性（CVE-2025-30397、CVSS 7.5）がゼロデイとして利用され、攻撃者によるリモートコード実行（RCE）が引き起こされました。この脆弱性はEdgeブラウザのIE...