IBM API Connect脆弱性
IBM API Connectに潜む認証回避の深刻な脆弱性:CVSS 9.8の脅威が金融・医療を狙う
IBM API ConnectにCVSS 9.8の認証回避脆弱性「CVE-2025-13915」が発覚。金融、医療、小売業界の数百組織が影響を受ける可能性があり、緊急のパッチ適用が求められています。
脆弱性に関する最新のセキュリティ情報をお届けします
ページ 1 / 3 (全 26 件)
IBM API ConnectにCVSS 9.8の認証回避脆弱性「CVE-2025-13915」が発覚。金融、医療、小売業界の数百組織が影響を受ける可能性があり、緊急のパッチ適用が求められています。
WatchGuard FireboxのIKEv2 VPNサービスに深刻な脆弱性CVE-2025-14733が発見され、攻撃者が積極的に悪用。11万5千台超が標的となり、緊急パッチ適用が必須です。
Palo Alto Networks、Ivanti、SonicWallの主要セキュリティ製品で相次いでゼロデイ脆弱性が発覚。未認証RCEや特権昇格が悪用され、組織の防御網が試されている。
GoogleはAndroid OSに影響する107件の脆弱性を開示し、うち51件のパッチを緊急公開。特に二つのゼロデイ脆弱性は既に限定的な標的型攻撃に悪用されており、ユーザーは迅速なアップデートが求められる。
SonicWallのSecure Mobile Access (SMA) 100/1000シリーズアプライアンスに、深刻なゼロデイ脆弱性CVE-2025-40602が発見され、活発な悪用が確認されました。この脆弱性は、以前に修正された別の高深刻度脆弱性と組み合わされることで、認証なしのリモートコード実行を可能にし、企業ネットワークに壊滅的な影響を及ぼす可能性があります。
2025年12月のMicrosoftパッチチューズデーは、活発に悪用されたゼロデイ脆弱性を含む、多数のセキュリティ修正を公開しました。特にAI開発環境を狙う新たな脅威「IDEsaster」が浮上し、業界に警鐘を鳴らしています。
FortinetのFortiWebに新たなゼロデイ脆弱性「CVE-2025-58034」が発覚し、活発な攻撃に悪用されています。CISAは米政府機関に対し、わずか一週間でのパッチ適用を厳命しました。これは、立て続けに発見されたFortiWebの脆弱性の一つに過ぎません。
Pwn2Own Ireland 2025で、セキュリティ研究者たちが73件のゼロデイ脆弱性を発見し、総額100万ドルを超える賞金を獲得。Samsung Galaxy S25などのデバイスも攻略されました。
ページ 1 / 3 (全 26 件)
IBM API ConnectにCVSS 9.8の認証回避脆弱性「CVE-2025-13915」が発覚。金融、医療、小売業界の数百組織が影響を受ける可能性があり、緊急のパッチ適用が求められています。
WatchGuard FireboxのIKEv2 VPNサービスに深刻な脆弱性CVE-2025-14733が発見され、攻撃者が積極的に悪用。11万5千台超が標的となり、緊急パッチ適用が必須です。
Palo Alto Networks、Ivanti、SonicWallの主要セキュリティ製品で相次いでゼロデイ脆弱性が発覚。未認証RCEや特権昇格が悪用され、組織の防御網が試されている。
GoogleはAndroid OSに影響する107件の脆弱性を開示し、うち51件のパッチを緊急公開。特に二つのゼロデイ脆弱性は既に限定的な標的型攻撃に悪用されており、ユーザーは迅速なアップデートが求められる。
2025年、Google Chromeは8件目となるゼロデイ脆弱性の緊急パッチを公開しました。攻撃者が既に悪用しているこの深刻な脆弱性は、ブラウザの根幹を揺るがすものであり、ユーザーに迅速なアップデートを促しています。
SonicWallのSecure Mobile Access (SMA) 100/1000シリーズアプライアンスに、深刻なゼロデイ脆弱性CVE-2025-40602が発見され、活発な悪用が確認されました。この脆弱性は、以前に修正された別の高深刻度脆弱性と組み合わされることで、認証なしのリモートコード実行を可能にし、企業ネットワークに壊滅的な影響を及ぼす可能性があります。
Googleは2025年12月、Androidの107件の脆弱性を修正。中には標的型攻撃に悪用されたゼロデイ2件と、権限なしに機密情報を窃取するPixnapping攻撃への対策も含まれる。
FortinetのFortiWebに新たなゼロデイ脆弱性「CVE-2025-58034」が発覚し、活発な攻撃に悪用されています。CISAは米政府機関に対し、わずか一週間でのパッチ適用を厳命しました。これは、立て続けに発見されたFortiWebの脆弱性の一つに過ぎません。
Pwn2Own Ireland 2025で、セキュリティ研究者たちが73件のゼロデイ脆弱性を発見し、総額100万ドルを超える賞金を獲得。Samsung Galaxy S25などのデバイスも攻略されました。
ページ 1 / 3 (全 26 件)