デイリーブリーフィング
サイバーセキュリティ・デイリーブリーフィング
毎日セキュリティ関連の報道をチェックし、あなたの行動を変えるべきニュースを選び、AIで要約しています。毎日14:00 UTCに公開されます。
5件のニュース
CrowdStrikeの新たなゼロデイ脆弱性「FalconFlank」によりSYSTEM権限が付与される
本日のブリーフィングでは、パッチ未適用のCrowdStrike LPEエクスプロイト、悪用されたChromeのゼロデイ脆弱性、広範囲にわたるWordPressプラグインへの攻撃、Exchange Onlineのメール遅延、およびPlexの緊急アップデートについて取り上げます。
ブリーフィング全文を読む
本日のニュース
CrowdStrikeの新たなゼロデイ脆弱性「FalconFlank」によりSYSTEM権限が付与される
44万件以上の攻撃試行がSuper FormsとElementor ProのRCE脆弱性を標的に
- 取るべき対応
- Super Formsをバージョン6.3.314以降に、Elementor Proをバージョン4.2.2以降に直ちにアップデートしてください。
GoogleがChromeの新たなゼロデイ脆弱性が攻撃に悪用される可能性があると警告
- 取るべき対応
- Google Chromeブラウザを最新のパッチ適用済みバージョンに直ちにアップデートしてください。
Plexは、複数の未公開のセキュリティ脆弱性を修正した後、即時アップデートを強く推奨している。
Exchange Onlineの障害により、メールの遅延や「サーバーがビジー状態」エラーが発生
アーカイブ
- 従業員のパスワードが情報窃盗犯のログに記録されていました。どうすればいいでしょうか？5件のニュース
- SonicWall SMA 1000のゼロデイ脆弱性、VirtualizorのBGPハイジャック、およびStreamRatトロイの木馬5件のニュース
- macOSを標的としたイラン製RAT、パッチ未適用Exchangeサーバー22,000台、METR APIキー漏洩5件のニュース
- Rhysidaがベルリン市当局を攻撃、Auroraランサムウェアの運営者はカーソルAIを悪用5件のニュース
- TerminalFixは偽のCloudflare CAPTCHAを使用してリバーストンネルバックドアを展開する5件のニュース
- McKessonのデータ侵害、Berlinランサムウェアによる恐喝、およびPaperCutパッチの回避5件のニュース
- 8,300台以上のGiteaサーバーがコード実行攻撃に対して脆弱であることが判明5件のニュース
- オーストラリア、サプライチェーン攻撃に関与したとされるTeamPCPのハッカーを逮捕5件のニュース
- Ubiquitiが3件の最高レベルのセキュリティ脆弱性を修正5件のニュース
- Microsoft PowerToysがアプリのウィンドウをAlt+Tabキーで切り替える機能を追加5件のニュース
- マイクロソフト：8月のアップデートでWPFアプリの印刷とPDFエクスポートに不具合が発生する5件のニュース
- TikTokがFTCと4億ドルの和解、Android Autoサプライチェーンマルウェア、npm RedC2バックドア5件のニュース
- 名前付きパイプが攻撃を受ける：Windowsプロセス間通信のセキュリティ対策5件のニュース
- マイクロソフトが新しいOutlookユーザー向けにクラシックOutlookテーマを展開5件のニュース
- Citrixは、NetScalerの新たな脆弱性をできるだけ早く修正するよう管理者に強く求めている。5件のニュース
- SilkParasiteによるスパイ活動、14,500台以上のDahua製デバイスがハッキングされ、StopAndProtectキャンペーンが実施される5件のニュース
- AIの「マインドウイルス」は、永続的なプロンプトファイルを介してエージェント間で拡散する可能性がある。5件のニュース
- ⚡ 週間まとめ：VMwareの脆弱性攻撃、Windowsのゼロデイ攻撃、MCP攻撃、ブラウザハイジャックなど5件のニュース
- 新しいEvooo1Bot Linuxボットネットはルーターをトラフィックリレーノードに変える5件のニュース