Lightnews — Scholar-powered news

Apache HTTP Serverの脆弱性(Moderate: CVE-2025-59775, CVE-2025-66200, Low: CVE-2025-55753, CVE-2025-58098,CVE-2025-65082)と新バージョン(Apache HTTP Server 2.4.66)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #apache #httpd #web

security.sios.jp/vulnerabilit...

Apache HTTP Serverの脆弱性(Moderate: CVE-2025-59775, CVE-2025-66200, Low: CVE-2025-55753, CVE-2025-58098,CVE-2025-65082)と新バージョン(Apache HTTP Server 2.4.66) - SIOS SECURITY BLOG

12/05/2025にApache HTTP Serverの脆弱性(Moderate: CVE-2025-59

security.sios.jp

December 4, 2025 at 5:40 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

OpenVPNの脆弱性(Critical: CVE-2025-12106, Medium: CVE-2025-13086, Low: CVE-2025-13751)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #openvpn

security.sios.jp/vulnerabilit...

OpenVPNの脆弱性(Critical: CVE-2025-12106, Medium: CVE-2025-13086, Low: CVE-2025-13751) - SIOS SECURITY BLOG

11/18/2025-12/02/2025に幾つかのopenvpnの脆弱性(Critical: CVE-202

security.sios.jp

December 3, 2025 at 10:59 PM

OMO

@omo.bsky.social

ヒートウェーブのブログを更新しました。

「Scattered Lapsus$ Hunters」について

#security #セキュリティ #threat #intelligence #ransomware #scattered #lapsus #shinyhunters

hwdream.com/scattered-la...

「Scattered Lapsus$ Hunters」について

2022年に有名になったLapsus$・2024年に有名になったScatted Spider・2025年に有名になったShinyHuntersの3グループがアライアンスを組んで、新たにScattered Lapsus$ Hunters（SLSH）としての活動を行っています。彼らは初期はshinysp1d3rと名乗っていた事でも知られています。ここでは、Scattered LAPSUS$ Hunte...

hwdream.com

December 3, 2025 at 12:12 AM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Apache Strutsの脆弱性(Important: CVE-2025-64775)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #apache #struts

security.sios.jp/vulnerabilit...

Apache Strutsの脆弱性(Important: CVE-2025-64775) - SIOS SECURITY BLOG

12/02/2025にApache Strutsの脆弱性(Important: CVE-2025-64775)

security.sios.jp

December 1, 2025 at 11:18 PM

OMO

@omo.bsky.social

ヒートウェーブのブログを更新しました。

RansomHouseについて

#security #セキュリティ #threat #intelligence #ransomware #ransomhouse

hwdream.com/ransomhouse/

RansomHouseについて

RansomHouseは2021年末ごろから活動が観測されていましたが、近年では2025年10月にアスクルがランサムウェア攻撃を受け、eコマース事業が混乱に陥り、顧客のサプライヤーデータが流出しています。この攻撃により、日本の小売業界におけるサプライチェーンの脆弱性に対する深刻な懸念が高まりました。

hwdream.com

November 25, 2025 at 2:59 AM

OMO

@omo.bsky.social

とりあえず、CISA 2015の失効と延長の話を書いてみました。

CISA 2015の失効と今後の状況

#security #セキュリティ #cisa2015 #cisa

hwdream.com/cisa-2015-ex...

CISA 2015の失効と今後の状況

2025/09/30にCISA(Cybersecurity Information Sharing Act) 2015という米国の連邦法が正式に失効しました。このCISA 2015は米国議会閉鎖に伴い今後どうなるかが注目されていましたが、ひとまず2026/01/30までは延長され改訂についてまだ議論が続いています。以下では、このCISA 2015の延長問題について簡単にまとめています。

hwdream.com

November 17, 2025 at 6:54 AM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Linux Kernelの脆弱性(CVE-39929〜CVE-2025-40208)

#security #vulnerability #セキュリティ #脆弱性 #linux #kernel

security.sios.jp/uncategorize...

Linux Kernelの脆弱性(CVE-39929〜CVE-2025-40208) - SIOS SECURITY BLOG

11/15/2025にLinux Kernelの脆弱性(CVE-2025-39929, CVE-2025-39

security.sios.jp

November 17, 2025 at 12:26 AM

OMO

@omo.bsky.social

runcの脆弱性(Important: CVE-2025-31133, CVE-2025-52565, CVE-2025-52881)

#sios_tech #security #セキュリティ

security.sios.jp/vulnerabilit...

runcの脆弱性(Important: CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) - SIOS SECURITY BLOG

11/11/2025にruncの脆弱性(Important: CVE-2025-31133, CVE-2025

security.sios.jp

November 16, 2025 at 11:56 PM

OMO

@omo.bsky.social

ヒートウェーブのブログを更新しました。

ランサムウェア攻撃からの復旧。ネバダ州の事例を読んで

#security #セキュリティ #threat #intelligence #incident #ransomware #nevada

hwdream.com/state_of_nev...

ランサムウェア攻撃からの復旧。ネバダ州の事例を読んで

ネバダ州がランサムウェア攻撃に遭ってから復旧までの様子をまとめてレポートにしたものが公開されています。ここでは、このレポートを元にして、ランサムウェア攻撃からの復旧に関して簡単にまとめていきたいと思います。尚こちらは「脅威インテリジェンスコース」の中(11/08)で題材として取り上げ、議論を行なったものになります。

hwdream.com

November 9, 2025 at 7:50 AM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Squidの脆弱性(Critical: CVE-2025-62168)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #proxy #squid

security.sios.jp/vulnerabilit...

Squidの脆弱性(Critical: CVE-2025-62168) - SIOS SECURITY BLOG

10/20/2025にSquidの脆弱性(Critical: CVE-2025-62168)が公開されていまし

security.sios.jp

October 30, 2025 at 10:39 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Apache Tomcatの脆弱性(Important: CVE-2025-55752, Low: CVE-2025-55754, CVE-2025-61795)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #tomcat #mod_jk #apache

security.sios.jp/vulnerabilit...

Apache Tomcatの脆弱性(Important: CVE-2025-55752, Low: CVE-2025-55754, CVE-2025-61795) - SIOS SECURITY BLOG

10/28/2025にApache Tomcatの脆弱性(Important: CVE-2025-55752,

security.sios.jp

October 27, 2025 at 9:20 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

BIND 9の脆弱性(High: CVE-2025-8677, CVE-2025-40778, CVE-2025-40780)と新バージョン(9.18.41, 9.20.15, 9.21.14)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #dns #bind

security.sios.jp/vulnerabilit...

BIND 9の脆弱性(High: CVE-2025-8677, CVE-2025-40778, CVE-2025-40780)と新バージョン(9.18.41, 9.20.15, 9.21.14) - SIOS SECURITY BLOG

10/23/2025(JST)にBIND 9の脆弱性(High: CVE-2025-8677, CVE-202

security.sios.jp

October 22, 2025 at 4:26 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Oct 2025)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #oracle #java

security.sios.jp/vulnerabilit...

Oracle Javaの脆弱性(Oracle Critical Patch Update Advisory – Oct 2025) - SIOS SECURITY BLOG

10月21日に四半期恒例のOracle Critical Patch UpdateでOracle Javaの脆

security.sios.jp

October 21, 2025 at 10:28 PM

OMO

@omo.bsky.social

Qilinランサムウェアに関するセミナーを行います！

セミナーでは 2025年のトレンドなど色々なお話をする予定ですので、興味のある方は是非御申込み頂ければ幸いです。

white-hackers-lab.connpass.com/event/372645/

「日本の大手企業も被害に遭った！Qilinランサムウェア最前線：攻撃手口と企業防衛策」 (2025/11/07 18:00〜)

connpass内でイベント申し来み後、このページの「参加者への情報」を必ずご確認下さい。 ## イベント概要近年、ランサムウェアは単なる「不正暗号化」から、認証情報の盗難やサプライチェーン攻撃まで手口を拡大しています。日本の大手企業でも被害が報告されているQilinランサムウェアを事例に、攻撃の実態・技術的特徴・最新トレンドを解説。さらに、企業が取るべき具体的防御策や、実際のケーススタ...

white-hackers-lab.connpass.com

October 19, 2025 at 10:04 AM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Linux Kernelの脆弱性(CVE-2025-39868〜CVE-2025-39928)

#security #vulnerability #セキュリティ #脆弱性 #linux #kernel

security.sios.jp/vulnerabilit...

Linux Kernelの脆弱性(CVE-2025-39868〜CVE-2025-39928) - SIOS SECURITY BLOG

10/02/2025にLinux Kernelの脆弱性(CVE-2025-39868, CVE-2025-39

security.sios.jp

October 1, 2025 at 11:10 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

OpenSSLの脆弱性(Moderate: CVE-2025-9230, CVE-2025-9231, Low: CVE-2025-9232)と3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.0.2zm, 1.1.1zdリリース

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #ssl #openssl

security.sios.jp/vulnerabilit...

OpenSSLの脆弱性(Moderate: CVE-2025-9230, CVE-2025-9231, Low: CVE-2025-9232)と3.5.4, 3.4.3, 3.3.5, 3.2.6, 3.0.18, 1.0.2zm, 1.1.1zdリリース - SIOS SECURITY BLOG

10/02/2025(JST)にOpenSSLの脆弱性(Moderate: CVE-2025-9230, CV

security.sios.jp

September 30, 2025 at 10:26 PM

OMO

@omo.bsky.social

ヒートウェーブのブログを更新しました。

CAPEC(Common Attack Pattern Enumerations and Classifications)とは

#security #セキュリティ #cve #scap #vulnerability #capec

hwdream.com/capec/

CAPEC(Common Attack Pattern Enumerations and Classifications)とは

Common Attack Pattern Enumeration and Classification (CAPEC)は、一般的な攻撃パターンの公開カタログとなっており、CWE-IDとマッピングされていて、攻撃者が脆弱性をどのように悪用するかを理解するのに役立ちます。

hwdream.com

September 23, 2025 at 11:12 PM