20250410 Security News

🔥注目トピック（トレンド）

1. AkiraBotが42万サイトにAIスパムを送信、CAPTCHAも回避
   • AkiraBot Targets 420,000 Sites with OpenAI-Generated Spam
   • 概要：AIを用いたAkiraBotが、SEOスパム目的で42万以上のウェブサイトを標的にし、8万サイトで実際に投稿成功。CAPTCHA回避技術も利用。
   • AkiraBotは、検索順位操作を狙う悪質SEOボット。

🛠 アップデート／脆弱性（Updates/Vulnerabilities）

2. 「PowerDNS Recursor」にDoS脆弱性
   • 記事はこちら
   • キャッシュDNSサーバにDoSを引き起こす脆弱性。修正済み。
3. Android 4月パッチ：複数脆弱性修正
   • 記事はこちら
   • 一部はすでに悪用も確認済み。
4. Zoom、複数の脆弱性をセキュリティアップデートで修正
   • 記事はこちら
5. VMware Tanzu Greenplumに15件の脆弱性
   • 記事はこちら
6. Tanzu Greenplum Backup and Restoreにも深刻な脆弱性
   • 記事はこちら
7. SonicWallのVPNクライアント「NetExtender」に複数脆弱性
   • 記事はこちら
8. Apache ParquetのモジュールにRCE脆弱性
   • 記事はこちら
9. Fortinet FortiSwitchに管理者パスワード改変可能な致命的脆弱性
   • 記事はこちら
10. CentreStackのRCEゼロデイが攻撃に悪用
    • 記事はこちら
11. パロアルトネットワークス（PAN-OS）の複数の脆弱性
    • 詳細：CVE-2025-0120〜CVE-2025-0128 など
    • 公式情報
12. Microsoftのパッチ火曜、Windows Helloのログイン障害も
    • 記事はこちら
13. CISAがLinux Kernelの2件の脆弱性を「悪用確認済」として追加
    • CISAアラート

🔓 インシデント（Incidents）

14. Oracle、2台の「旧式サーバー」が侵害されたと報告
    • BleepingComputer
15. 米財務省のOCCがメールハックで議会に通知、重大インシデント認定
    • CyberScoop
16. モロッコ社会保障機構がデータ侵害被害に、攻撃者は「Jabaroot」
    • 記事はこちら
17. 中国関連ハッカー、少数民族をスパイウェアで標的
    • 記事1
    • 記事2
18. AWS EC2ホストサイトを狙ったSSRF攻撃で認証情報が流出
    • 記事はこちら
19. Scattered SpiderグループがMFAトークンと認証情報を窃取する攻撃を展開
    • 記事はこちら
20. SideCopy APT、政府職員を装いXenoRATを展開
    • 記事はこちら

🧠 セキュリティインサイト（Security Insights）

21. AIによるフィッシングが人間を超える成果を達成
    • 記事はこちら
22. AIを活用したCookie管理が新たなプライバシー対応手法に
    • 記事はこちら
23. AIがセキュリティオペレーションセンター（SOC）を支援
    • 記事はこちら
24. AIベースの開発環境「Firebase Studio」発表
    • 記事はこちら
25. Lovable AI、悪用され詐欺サイト作成に利用される
    • 記事はこちら