20250530 Security News

🛠️ アップデート・脆弱性情報

1. LogonBox SSPR & VPN 2.4.12 – Now Available

• 日本語: LogonBoxはSSPR（セルフサービスパスワードリセット）とVPNのバージョン2.4.12をリリースしました。
• English: LogonBox has released version 2.4.12 of both its Self-Service Password Reset (SSPR) and VPN solutions.
  🔗 SSPR記事リンク
  🔗 VPN記事リンク

2. Mozilla releases Firefox 139.0.1 update to fix artifacts on Nvidia GPUs

• 日本語: MozillaはFirefox 139.0.1をリリースし、Nvidia GPUで発生していた表示問題を修正しました。
• English: Mozilla has released Firefox 139.0.1, which addresses display artifacts caused by Nvidia GPUs.
  🔗 記事リンク

3. 「Thunderbird 139」で重大脆弱性 – 採番CVEに見直しの可能性

• 日本語: Thunderbird 139に複数の重大な脆弱性が報告され、CVE採番の見直しが検討されています。
• English: Several critical vulnerabilities in Thunderbird 139 may prompt a review of their CVE assignments.
  🔗 記事リンク

4. 「Argo CD」に脆弱性 – Kubernetesリソースを操作されるおそれ

• 日本語: Argo CDにKubernetesリソースの不正操作の脆弱性が確認されました。
• English: A vulnerability in Argo CD allows potential manipulation of Kubernetes resources.
  🔗 記事リンク

5. 「Netwrix Directory Manager」に深刻な脆弱性 – 早急に対応を

• 日本語: Netwrix Directory Managerに深刻な脆弱性があり、迅速な対応が必要です。
• English: Critical vulnerabilities in Netwrix Directory Manager require immediate action.
  🔗 記事リンク

6. SimpleHelp Path Traversal Vulnerability

• 日本語: SimpleHelpにパストラバーサルの脆弱性が報告されました。
• English: A path traversal vulnerability has been discovered in SimpleHelp.
  🔗 記事リンク

🚨 インシデント・攻撃情報

7. Victoria’s Secret Hit By ‘Security Incident’ After Attacks on UK Retailers

• 日本語: Victoria’s Secretがセキュリティインシデントに見舞われ、UK小売業界への攻撃の余波とされています。
• English: Victoria’s Secret was hit by a security incident following attacks on UK retailers.
  🔗 記事リンク

8. SentinelOne Reports Services Are Back Online After Global Outage

• 日本語: SentinelOneが、世界規模の障害から復旧しサービスを再開したと発表しました。
• English: SentinelOne reported that its services are back online after a global outage.
  🔗 記事リンク

9. APT41 Uses Google Calendar Events for C2

• 日本語: APT41はGoogleカレンダーのイベント機能をC2チャネルとして悪用しています。
• English: APT41 uses Google Calendar events as a channel for command and control (C2) operations.
  🔗 記事リンク

10. Threat actors abuse Google Apps Script in evasive phishing attacks

• 日本語: 脅威アクターがGoogle Apps Scriptを悪用し、回避型のフィッシング攻撃を実施しています。
• English: Threat actors are leveraging Google Apps Script in evasive phishing attacks.
  🔗 記事リンク

11. Threat Actors Exploit Nifty[.]com Infrastructure in Sophisticated Phishing Attack

• 日本語: 脅威アクターがNifty.comのインフラを利用し、高度なフィッシング攻撃を仕掛けています。
• English: Threat actors are exploiting Nifty.com’s infrastructure in a sophisticated phishing attack.
  🔗 記事リンク

🔍 セキュリティインサイト・業界動向

12. Why Zscaler’s Acquisition of Red Canary Matters to Your Cybersecurity Strategy

• 日本語: ZscalerによるRed Canaryの買収が、サイバーセキュリティ戦略において重要な意味を持つと分析されています。
• English: Zscaler’s acquisition of Red Canary is highlighted as significant for cybersecurity strategies.
  🔗 記事リンク

13. What Is MCP? The New Protocol Reshaping AI Agent Security

• 日本語: MCP（Model Context Protocol）という新しいプロトコルが、AIエージェントのセキュリティを再構築する可能性について解説されています。
• English: MCP, or Model Context Protocol, is described as a new protocol reshaping AI agent security.
  🔗 記事リンク

14. Survey Surfaces Scope of Identity and Access Management Challenges

• 日本語: IDおよびアクセス管理の課題について調査結果が報告されています。
• English: A survey has surfaced the scope of challenges in identity and access management.
  🔗 記事リンク

🧩 その他

15. 19 Billion Passwords Leaked: Protect Yourself from Cyber Threats

• 日本語: 19億件以上のパスワードが漏洩しており、サイバー脅威に備える必要があります。
• English: Over 19 billion passwords have been leaked, highlighting the need for cyber threat vigilance.
  🔗 記事リンク