最新のセキュリティニュース（6月13日）
✅ 更新・脆弱性関連
- Pythonの「tarfile」モジュールに脆弱性 – クリティカルも
- Pythonの標準ライブラリ「tarfile」において、圧縮ファイルの処理に関する脆弱性が発見されました。特に、悪意のあるアーカイブファイルを処理する際に、リモートコード実行のリスクがあるとされています。
- Security NEXT
- Trend Micro、複数製品の脆弱性を修正
- Trend Microは、Apex Central、Endpoint Encryption、PolicyServerなどの複数製品において、6件のクリティカルな脆弱性を修正したことを発表しました。
- BleepingComputer
- GitLabに複数の脆弱性 – アカウント乗っ取りのリスク
- GitLabにおいて、認証の欠如やアカウント乗っ取りにつながる可能性のある複数の脆弱性が報告されました。ユーザーは最新のアップデートを適用することが推奨されます。
- GBHackers Security
- Microsoft、Windows Server 2025の再起動バグを修正
- Microsoftは、Windows Server 2025における再起動時のActive Directory接続問題を修正するアップデートをリリースしました。
- GBHackers Security
- CISA、SimpleHelp RMM脆弱性に関するサイバーセキュリティアドバイザリを公開
- CISAは、SimpleHelpのリモート監視および管理（RMM）ソフトウェアに関する脆弱性に関するサイバーセキュリティアドバイザリを公開しました。
- CISA
🚨 インシデント関連
- Google CloudとCloudflareが広範なサービス障害に見舞われる
- 2025年6月12日、Google CloudとCloudflareが広範なサービス障害に見舞われ、サイトやサービスへのアクセスに影響が出ました。Googleは、Google Lens、Discover、Voice Searchの結果提供に関する問題を確認し、原因の特定と対応を進めています。
- BleepingComputerbleepingcomputer.com
- Erie Insurance、サイバー攻撃による業務停止を確認
- Erie Insuranceとその親会社であるErie Indemnity Companyは、6月7日に発生したサイバー攻撃が原因で、顧客ポータルへのログインや請求手続きに支障が出ていることを確認しました。現在、法執行機関と連携し、詳細な調査を進めています。
- BleepingComputerbleepingcomputer.com
- Paragon Graphiteスパイウェア、ジャーナリストのiPhoneをゼロデイ攻撃で侵害
- Paragon Graphiteスパイウェアが、ゼロデイ攻撃を利用して少なくとも2人のジャーナリストのiPhoneを侵害していたことが報告されています。CVE-2025-43200として識別されています。
- Security Affairs
- WordPressサイトが武器化され、VexTrioとその関連が世界的な詐欺ネットワークを運営
- WordPressサイトが悪用され、VexTrioとその関連グループが世界的な詐欺ネットワークを運営していることが明らかになりました。
- The Hacker News
- Microsoft Entra IDアカウントを狙ったパスワードスプレー攻撃、80,000件以上のアカウントが対象に
- Microsoft Entra IDアカウントを狙ったパスワードスプレー攻撃が報告され、80,000件以上のアカウントが対象となっています。
- BleepingComputer
🔍 セキュリティインサイト・その他
- ゼロトラストが現実世界で失敗する理由とその対策
- ゼロトラストモデルが現実世界で直面する課題と、それに対する対策についての考察が行われています。
- Security Boulevard
- Javaコンテナセキュリティの強化：ChainguardとAzulの連携
- Javaコンテナセキュリティを強化するため、ChainguardとAzulが連携し、セキュリティ対策を強化しています。
- Security Boulevard
- AIエージェントのセキュアなハイブリッド展開モデルの重要性
- 現代のセキュアなAIエージェントアーキテクチャにおいて、ハイブリッド展開モデルが重要である理由について解説しています。
- Security Boulevard
- APIロジックの悪用に対抗するためのフレームワーク
- APIロジックの悪用が増加している中、それに対抗するためのフレームワークについてのQ&Aが行われています。
- Security Boulevard
- AIエージェントの秘密アカウント運用とそのセキュリティ対策
- AIエージェントが秘密アカウントで運用される中、そのセキュリティ対策についてのウェビナーが開催されます。
- The Hacker News
Share this content: