アスピレイション株式会社

アスピレイション株式会社

ブログBlog

2025.09.16

リスキャナ・レーダー

最新調査から得られる実践的な知見 – 第15号

Rescana「セキュリティ最新情報」– ランサムウェアの脅威が拡大

ウクライナの重要インフラシステムを標的とする危険なランサムウェア運営者が、米国の主要な法執行機関の取り組みの焦点となっており、重要な手がかりに対して驚くべき1,000万ドルの報奨金が提示されています。この動きは、必須のサービスを混乱させ国家安全保障を危うくする可能性のある、サイバーセキュリティ上の脅威のエスカレートを浮き彫りにしています。敵対者が戦術を急速に進化させる中、防御を強化し国境を越えて協力する緊急性はかつてないほど高まっています。

SonicWall SSL VPN 脆弱性を Akira ランサムウェアが悪用：

設定ミスと重大なエクスプロイトの包括的分析

主なポイント：

  • SonicWall SSL VPN の脆弱性が Akira ランサムウェアにより不正アクセス獲得に利用されています。
  • SonicWall システム内の設定不備が重大なエクスプロイトを可能にし、ランサムウェア攻撃を助長しています。
  • この分析は、今後同様の侵害を防ぐために、堅牢なパッチ管理とセキュリティ対策の緊急性を強調しています。

米国、重要インフラを標的とするウクライナのランサムウェア運営者に1,000万ドルの報奨金を提示

急速に進化するサイバー脅威に対抗する前例のない取り組みの中で…

主なポイント：

  • 米政府は、重要インフラシステムへの攻撃に関与したウクライナのランサムウェア運営者に関する情報に1,000万ドルの報奨金を提供しています。
  • 対象となるランサムウェア活動は、サイバー犯罪者が重要なシステムや国家安全保障に与える脅威の増大を強調しています。
  • この取り組みは、運営者の特定につながる情報に対して大きな財政的誘因を提供し、急速に進化するサイバー脅威に積極的に対抗するという米国の姿勢を反映しています。

Fortinet FortiGate, Ivanti Connect Secure, および Nvidia GPU ドライバのセキュリティ更新

脆弱性の詳細な悪用および緩和策の分析

主なポイント：

  • この記事は、Fortinet FortiGate、Ivanti Connect Secure、および Nvidia GPU ドライバにおける重大な脆弱性を検証します。
  • これらの脆弱性がどのように敵対者によって悪用され得るかを詳細に分析します。
  • 議論には、これらのリスクに対処するために各ベンダーが採用した緩和戦略とセキュリティ更新が含まれています。

CVE-2025-54236 の緩和

Adobe Commerce の顧客アカウント乗っ取りに関する重大な入力サニタイズ欠陥への対応

主なポイント：

  • CVE-2025-54236 は、Adobe Commerce における重要な入力サニタイズの欠陥を示しており、攻撃者が顧客アカウントを乗っ取る可能性があります。
  • この脆弱性は、ユーザー入力の不十分な処理を悪用し、顧客データの完全性や全体的なセキュリティに深刻な脅威をもたらします。
  • 記事は、パッチの適用や入力検証の改善といったタイムリーな緩和策の重要性を強調しています。

NPM サプライチェーン攻撃: Debug と Chalk パッケージに対する Whimper エクスプロイトの詳細分析

主なポイント：

  • 「Whimper 攻撃」は、人気の npm パッケージ Debug と Chalk の脆弱性を悪用し、サプライチェーンプロセスに内在するリスクを示しました。
  • この事件は、攻撃者が信頼されたオープンソースコンポーネントを利用してシステムを侵害できることを強調し、パッケージ管理におけるセキュリティ強化の緊急性を浮き彫りにしました。
  • 分析は、将来の npm サプライチェーン攻撃から守るために、監視の改善、依存関係の厳格な審査、迅速なインシデント対応の必要性を訴えています。

重大な SAPNetWeaver（CVSS 10）および SAP S/4HANA の脆弱性

APT による悪用と緊急パッチ戦略

主なポイント：

  • 記事は、SAP NetWeaver および SAP S/4HANA システムに影響を与える CVSS 10 の重大な脆弱性を取り上げています。
  • これらの脆弱性が高度持続的脅威（APT）グループによって悪用されていることを強調しています。
  • これらの高リスク露出を軽減するために、緊急のパッチ適用と堅牢なセキュリティ対策が強く推奨されます。

Wealthsimple サプライチェーン攻撃

サードパーティソフトウェアの脆弱性がWealthsimple プラットフォームを侵害

主なポイント：

  • この攻撃は、サードパーティソフトウェアの脆弱性が安全なプラットフォームを侵害する入り口になり得ることを浮き彫りにしました。
  • Wealthsimple の事件は、外部ベンダーの弱点が企業システムの完全性に直接影響を与えるサプライチェーン攻撃のリスクを示しています。
  • 組織は、潜在的なサイバー脅威を軽減するために、サードパーティソフトウェアに対する堅牢なセキュリティ対策と徹底したリスク評価を実施する必要があることを強調しています。

MostereRAT マルウェア（Windows）：高度なプロセス注入とセキュリティツールのブロックを解明

発表日：2025年9月9日

MostereRAT マルウェアは、Windows 上のリモートアクセス型トロイの木馬（RAT）の進化を表しており、その秘匿性と制御能力を高める高度な機能を導入しています。
主なポイント：

  • MostereRAT は、Windows におけるリモートアクセス型トロイの木馬の進化形であり、秘匿性と制御能力を強化する高度な機能を備えています。
  • 洗練されたプロセス注入技術を使用し、正規のプロセス内に悪意ある活動を埋め込むことで、検出を複雑化します。
  • 強力なセキュリティツールのブロック機構を組み込み、従来のアンチウイルスや監視ソリューションを回避し、標的環境での脅威と持続性を高めます。

Salesloft GitHub アカウント侵害

内部認証情報の漏洩と緩和策に関する詳細分析

主なポイント：

  • このインシデントは、不十分な内部認証情報管理が重大なセキュリティ侵害につながる危険性を強調しています。
  • 侵害を理解し、内部プロセスの根本的な脆弱性を特定するためには、徹底的なフォレンジック分析が不可欠です。
  • 強化された認証手段や積極的な監視を含む堅牢な緩和策の実施が、将来のインシデントを防ぐために重要です。

GhostAction GitHub サプライチェーン攻撃

ハッカーが重要な CI/CD リポジトリから 3,325 件の秘密を窃取

主なポイント：

  • この攻撃では、ハッカーが GitHub 上の重要な CI/CD リポジトリを標的とし、3,325 件の秘密情報を盗み出しました。
  • ソフトウェアサプライチェーンの脆弱性、特に継続的インテグレーションおよびデプロイメントツールの保護方法が浮き彫りになりました。
  • この事件は、機密情報や開発パイプラインを保護するために、より強力なセキュリティ対策と定期的な監査が緊急に必要であることを強調しています。

チェコ・サイバー機関の警告：重要インフラとサプライチェーンにおける中国製技術の脆弱性

主なポイント：

  • チェコのサイバー機関は、重要インフラシステムおよびサプライチェーンに関連する中国製技術に関するサイバーセキュリティリスクについて警告を発しました。
  • 中国製品の脆弱性が悪用される可能性があり、重要な運用ネットワークに大きなリスクをもたらす懸念があります。
  • この警告は、公共および民間の両セクターにおいて、脅威を軽減するために強化されたサイバーセキュリティ対策と徹底した評価の必要性を強調しています。

Nxサプライチェーン攻撃で6,700以上のプライベートリポジトリが公開

アクセス制御の設定ミスが悪用

主なポイント：

  • この事件では、サプライチェーン攻撃により6,700以上のプライベートリポジトリが公開されました。
  • アクセス制御の設定ミスが悪用され、リポジトリ管理の脆弱性が浮き彫りになりました。
  • デジタル資産を保護するため、厳格なセキュリティ対策の重要性を示しています。

Rescanaサイバーセキュリティ報告

GrokAIの脆弱性、米国製造業への攻撃、Gmailセキュリティの検証

主なポイント：

  • この報告はGrok AIの脆弱性を詳述し、組織が監視すべき潜在的な悪用リスクを示しています。
  • 米国製造業を標的とした重大なサイバー攻撃を記録し、産業運用におけるリスクの増大を強調しています。
  • Gmailのセキュリティに関する主張を検証し、ユーザーに保護策の有効性を批判的に評価するよう促しています。

VirusTotal、Base64エンコードを利用した44件の未検出SVGファイルでブラウザ上にフィッシングページ展開

主なポイント：

  • VirusTotalは、Base64エンコードを用いてフィッシングページを隠す44件のSVGファイルを検出しました。これは、従来のセキュリティ機構を回避する新しい手法を示しています。
  • 攻撃者はSVGファイルの脆弱性を利用し、ブラウザ上で直接フィッシングキャンペーンを展開しており、巧妙な脅威となっています。
  • この発見は、高度なフィッシング手法に対抗するため、検知および緩和策の強化の必要性を強調しています。

SAP S/4HANA CVE-2025-42957 重大脆弱性分析

野外での悪用、影響、緩和策

主なポイント：

  • SAP S/4HANAの脆弱性（CVE-2025-42957）は、重要な業務運用に影響を与える重大なセキュリティリスクです。
  • 野外での悪用の証拠があり、攻撃者がこの脆弱性を利用しているため、修正の緊急性が増しています。
  • パッチ適用やシステム設定の強化など、効果的な緩和策が攻撃防止に不可欠です。

Sangoma、FreePBXのゼロデイ脆弱性にパッチ

ハッカーによる悪用に対応

主なポイント：

  • Sangomaは、既にハッカーにより悪用されていたFreePBXの重大なゼロデイ脆弱性に対応するパッチを公開しました。
  • この侵害は、電話システムにおける重大なサイバーリスクを浮き彫りにしており、迅速な脆弱性管理と修正の必要性を強調しています。
  • 組織は、新たな脅威から保護するため、定期的な監視とシステム更新を行うべきです。

Salesloft Driftサプライチェーン攻撃、Zscaler & Palo Alto Networksに影響

技術分析と緩和策

主なポイント：

  • Salesloft Driftサプライチェーン攻撃により、信頼されたベンダー関係が侵害され、ZscalerやPalo Alto Networksなどのシステムが潜在的に露出しました。
  • 第三者サプライチェーンの脆弱性を浮き彫りにしており、外部パートナーの監視と厳格なセキュリティ対策の必要性を強調しています。
  • 記事は攻撃の技術的分析と緩和策を詳細に提供し、将来のサプライチェーン攻撃に備える支援を目的としています。

Cloudflareサプライチェーン攻撃

SalesloftDriftのAPI認証情報影響に関する詳細分析

主なポイント：

  • この攻撃は、サプライチェーンの脆弱性を利用して重要なAPI認証情報を侵害しました。
  • 特にSalesloft Driftを狙ったもので、第三者統合の弱点を浮き彫りにしています。
  • 同様の脅威に対抗するため、堅牢なサイバーセキュリティ対策と継続的なサプライチェーン監視の重要性を強調しています。

MystRodXバックドア、DNSとICMPを利用してNetGear ProSafeシリーズネットワークを侵害

主なポイント：

  • MystRodXバックドアは、NetGear ProSafeシリーズネットワークを特に標的としています。
  • 攻撃ではDNSおよびICMPプロトコルを利用してネットワークセキュリティに侵入しています。
  • Rescanaサイバーセキュリティ研究チームによる最新の研究は、これらの侵害技術の高度さを明らかにしています。

TP-LinkファームウェアとWhatsAppの脆弱性、CISA KEVカタログに追加

主なポイント：

  • CISAは、TP-LinkファームウェアとWhatsAppの重大な脆弱性を「既知の悪用済み脆弱性」カタログに追加しました。
  • TP-Linkファームウェアの脆弱性追加は、ネットワーク機器やIoTデバイスのリスクを示し、ベンダーやユーザーによる迅速な対応が必要です。
  • WhatsAppの脆弱性もカタログに追加され、注目されています。

Lazarusグループ、PondRAT、ThemeForestRAT、RemotePEでマルウェア兵器を拡張

MicrosoftWindowsおよびCMSプラットフォームへの脅威分析
主なポイント：

  • Lazarusグループは、PondRAT、ThemeForestRAT、RemotePEの3つの新ツールでマルウェアツールキットを拡張しました。
  • 新ツールはMicrosoft WindowsとCMSプラットフォームを標的にしており、攻撃対象の範囲が広がっています。
  • アナリストは、これらマルウェアの高度化と多様化が、企業環境およびウェブ環境に対して重大な脅威をもたらすと警告しています。

Chrome V8、Firefox SpiderMonkey、Safari WebKitにおけるScattered Spider脆弱性の緩和

主なポイント：

  • この記事では、主要なJavaScriptエンジン（Chrome V8、Firefox SpiderMonkey、Safari WebKit）に影響するScattered Spider脆弱性を取り上げています。
  • 脆弱性により、攻撃者がブラウザの機能を悪用してスクリプトを通じた攻撃を行う可能性があります。
  • 各ブラウザで実施された緩和策と更新が説明されており、潜在的な攻撃の防止を目的としています。

WhatsAppゼロクリック脆弱性：iOSおよびmacOS向け緊急アップデート（CVE-2025-55177）

主なポイント：

  • WhatsAppは、重大なゼロクリック脆弱性に対応する緊急セキュリティアップデートをリリースしました。
  • 脆弱性CVE-2025-55177は、iOSおよびmacOSプラットフォームに影響します。
  • この脆弱性は、ユーザーがメッセージアプリを最新の状態に保つ必要性を示しています。

Click Studios、Passwordstateの緊急アクセス認証バイパス脆弱性にパッチ

主なポイント：

  • Click Studiosは、緊急アクセス認証バイパスを許すPasswordstateの重大な脆弱性に対するパッチを公開しました。
  • この脆弱性は高度な脅威アクターによって実際に悪用されており、不正アクセスのリスクが大きいことを示しています。
  • Passwordstateユーザーは、潜在的なサイバー攻撃からシステムを保護するために、速やかにパッチを適用することが推奨されます。

Velociraptorフォレンジックツール、Visual Studio Code展開に悪用（C2トンネル作成）

主なポイント：

  • 通常インシデント対応・調査に使用されるVelociraptorが、C2トンネル作成のためにVisual Studio Codeを展開する攻撃に悪用されました。
  • この攻撃は、正規のサイバーセキュリティツールが悪意ある目的に転用され得ることを示し、信頼されるソフトウェアの脆弱性を浮き彫りにしています。
  • インシデントは、隠密で高度な攻撃技術を検知・緩和するための強化された監視・防御策の重要性を強調しています。

Amazon、APT29によるMicrosoft Device Code認証脆弱性を狙ったウォータリングホール攻撃を阻止

主なポイント：

  • Amazonは、特定のユーザーグループを標的とした高度なウォータリングホール攻撃を阻止しました。
  • 攻撃者はAPT29に関連しており、MicrosoftのDevice Code認証プロセスの脆弱性を悪用していました。
  • Amazonの積極的な対応により、さらなる悪用が制限され、この重要な脆弱性に関連するリスク軽減に寄与しています。

 

ご興味をお持ちのお客様へはシステムのデモやサンプルレポートのご提供等のご相談も承っておりますので、ご遠慮なくお申し付けください。

お問い合わせはこちらまで。

 

お問い合わせはこちら
お問い合わせはこちら