20250319 Security News

【脆弱性・アップデート】

1. mySCADA myPROのRCE脆弱性
   • ICSデバイスがリモート攻撃にさらされる危険性。
   • 詳細
2. Sante PACS Serverの脆弱性
   • リモート攻撃者が任意のファイルをダウンロード可能。
   • 詳細
3. Windows ショートカットのゼロデイ脆弱性（ZDI-CAN-25373）
   • APTキャンペーンで悪用。
   • 詳細
4. Windows ファイルエクスプローラーの脆弱性（CVE-2025-24071）
   • ネットワーク偽装攻撃が可能。
   • 詳細
5. GitHub Actionのサプライチェーン攻撃
   • CISAが警告を発表。
   • 詳細

【インシデント】

6. California Cryobankがデータ侵害を受ける
   • 米国の精子バンクがサイバー攻撃の被害。
   • 詳細
7. Western Alliance Bankのデータ侵害
   • 21,899人の顧客データが流出。
   • 詳細
8. WEMIXのブロックチェーンプラットフォームがハッキング被害
   • 610万ドルが盗まれる。
   • 詳細

【攻撃・脅威情報】

9. MirrorFaceハッカーグループがヨーロッパを標的に
   • 中国系のAPT攻撃。
   • 詳細
10. ClearFakeが9,300のサイトを感染させる
    • 偽のreCAPTCHAを利用した情報窃取マルウェア。
    • 詳細
11. LummaStealerマルウェアがホテル予約サイトを悪用
    • 高度なサイバー攻撃。
    • 詳細
12. StilachiRATマルウェアの警告（Microsoft発表）
    • 多機能型の脅威。
    • 詳細

【業界・技術動向】

13. GoogleがWizを320億ドルで買収
    • クラウドセキュリティ業界に大きな影響。
    • 詳細
14. CloudflareがCloudforce Oneを発表
    • IoCやIPのリアルタイム分析ツール。
    • 詳細
15. AIを利用した攻撃が増加（EU警察発表）
    • 組織犯罪がAIを活用。
    • 詳細