2025-12-12から1日間の記事一覧
【ニュース】■2025年◇2025年12月 ◆新たな「Broadside」ボットネットが海運企業にリスクをもたらす (TokyoBlackHatNews, 2025/12/09) https://blackhatnews.tokyo/archives/30017 ⇒ https://malware-log.hatenablog.com/entry/2025/12/09/000000_4 ◆海上船舶…
【要点】 ◎米国のクラウド型セキュリティサービス企業。ファイアウォールやURLフィルタリング、ウイルス対策などを統合し、場所やデバイスを問わず安全なインターネットアクセスと社内システムへの接続を実現している
【要点】 ◎Meta が開発したUI構築のためのJavaScriptライブラリ
【要点】 ◎Black Shrantacは、正規ツールの悪用と二重恐喝を軸に活動する新興ランサムウェアで、Windows環境を中心に多業種へ機会主義的に侵入し、被害拡大を狙う脅威だ (Cyfirma)
【要点】 ◎GeoServerの深刻なXXE脆弱性が実際に悪用されているとして、米CISAが注意喚起し、修正版への更新を呼びかけた。
【要点】 ◎スタンフォード大の実験で、AIハッカーが人間の専門家を上回る成果を示した。高速・低コストで脆弱性を発見する一方、誤検知もあり、攻防両面で新たなリスクが浮き彫りとなった。
【要点】 ◎React Server ComponentsにDoSやソースコード漏洩など新たな脆弱性3件が判明。うち2件はHigh評価で追加修正が必要となった。Server Function未使用でも影響の恐れがあり、19.2.3など最新版への即時更新と継続的な警戒が求められる。
【要点】 ◎Mirai亜種「Broadside」がTBK Vision製DVRの脆弱性を悪用し、船舶IoTを侵害する攻撃が確認された。映像漏えいや衛星通信への影響も懸念され、管理者には更新やネットワーク分離など継続的対策が求められる。
【要点】 ◎Kali Linux 2025.4が新ツール、デスクトップ環境の改善、NetHunterのアップデートを実施。GNOME、KDE、Xfceの改善や、Wifipumpkin3のプレビュー版公開など、セキュリティ分野での利便性向上が図られた。
【要点】 ◎Androidマルウェアが67％増加し、Play上の不正アプリ239件が4,200万超DL。IoT攻撃の40％が重要インフラを標的にし、エネルギー分野は387％急増。Mirai系が主流で、攻撃はインド・米国に集中。Zscalerはゼロトラスト強化を推奨。
