Lightnews — Scholar-powered news

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

GnuPGの脆弱性(High: CVE-2026-24881, CVE-2026-24882, Low: CVE-2026-24883)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #gnupg #gpg

security.sios.jp/vulnerabilit...

GnuPGの脆弱性(High: CVE-2026-24881, CVE-2026-24882, Low: CVE-2026-24883) - SIOS SECURITY BLOG

01/28/2026にGnuPGの脆弱性(High: CVE-2026-24881, CVE-2026-248

security.sios.jp

January 28, 2026 at 11:12 PM

OMO

@omo.bsky.social

OpenSSLの脆弱性(High: CVE-2025-15467, Moderate: CVE-2025-11187, Low: CVE-2025-15468等, CVE-2026-22795, CVE-2026-22796)と新バージョン(3.6.1, 3.5.5, 3.4.4, 3.3.6, 3.0.19)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #ssl #openssl

security.sios.jp/vulnerabilit...

OpenSSLの脆弱性(High: CVE-2025-15467, Moderate: CVE-2025-11187, CVE-2025-15468, CVE-2025-15469, CVE-2025-66199, CVE-2025-68160, CVE-2025-69418, CVE-2025-69419, CVE-2025-69420, CVE-2025-69421, CVE-2026-227...

01/28/2026にOpenSSLの脆弱性(High: CVE-2025-15467, Moderate:

security.sios.jp

January 27, 2026 at 11:14 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Linux Kernelの脆弱性(CVE-2025-40345〜CVE-2025-71101)

#security #vulnerability #セキュリティ #脆弱性 #linux #kernel

security.sios.jp/vulnerabilit...

Linux Kernelの脆弱性(CVE-2025-40345〜CVE-2025-71101) - SIOS SECURITY BLOG

01/14/2026にLinux Kernelの脆弱性(CVE-2025-40345, CVE-2025-40

security.sios.jp

January 21, 2026 at 10:46 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

BIND9の脆弱性(HIGH: CVE-2025-13878)と新バージョン(9.18.44, 9.20.18, 9.21.17)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #dns #bind

security.sios.jp/vulnerabilit...

BIND9の脆弱性(HIGH: CVE-2025-13878)と新バージョン(9.18.44, 9.20.18, 9.21.17) - SIOS SECURITY BLOG

01/22/2025にBIND9の脆弱性(HIGH: CVE-2025-13878)と新バージョン(9.18.

security.sios.jp

January 21, 2026 at 5:14 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Apache StrutsのXXE脆弱性(CVE-2025-68493)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #apache #struts

security.sios.jp/vulnerabilit...

Apache StrutsのXXE脆弱性(CVE-2025-68493) - SIOS SECURITY BLOG

01/12/2026にApache StrutsのXXE脆弱性(CVE-2025-68493)が公開されました

security.sios.jp

January 11, 2026 at 6:37 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Net-SNMPdのRCE脆弱性(Critical: CVE-2025-68615)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #snmp #rce

security.sios.jp/vulnerabilit...

Net-SNMPdのRCE脆弱性(Critical: CVE-2025-68615) - SIOS SECURITY BLOG

12/22/2025にNet-SNMPdのリモートコード実行につながる脆弱性(Critical: CVE-20

security.sios.jp

January 9, 2026 at 11:33 PM

OMO

@omo.bsky.social

冒頭部分で謝っちゃってますけれど、無事に公開されました。さすがにもうすぐ4年で連続皆勤賞（毎月投稿）を逃すのは悲しかったので・・
ちなみに、この記事は、右手一本で書いています（左薬指を開放骨折）。

japansecuritysummit.org/2026/01/13399/

2025年12月版最速！危険度の高い脆弱性をいち早く解説「脆弱性研究所」第41回 - JAPANSecuritySummit Update

今回ですが、年末に筆者が左薬指を開放骨折してしまったため片手しか使えず、脆弱性情報が一つしか取り上げられており

japansecuritysummit.org

January 7, 2026 at 10:32 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

MongoDBの脆弱性(High: CVE-2025-14847)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #mongodb

security.sios.jp/vulnerabilit...

MongoDBの脆弱性(High: CVE-2025-14847) - SIOS SECURITY BLOG

12/20/2025にほとんどのバージョンに影響するMongoDBの脆弱性(High: CVE-2025-14

security.sios.jp

December 24, 2025 at 10:58 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Apache Log4j Coreの脆弱性(Moderate: CVE-2025-68161)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #log4j #apache

security.sios.jp/vulnerabilit...

Apache Log4j Coreの脆弱性(Moderate: CVE-2025-68161) - SIOS SECURITY BLOG

12/19/2025にApache Log4j Coreの脆弱性(Moderate: CVE-2025-681

security.sios.jp

December 18, 2025 at 11:13 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Linux Kernelの脆弱性(CVE-2025-40209〜CVE-2025-40344)

#security #vulnerability #セキュリティ #脆弱性 #linux #kernel

security.sios.jp/vulnerabilit...

Linux Kernelの脆弱性(CVE-2025-40209〜CVE-2025-40344) - SIOS SECURITY BLOG

12/08/2025にLinux Kernelの脆弱性(CVE-2025-40209, CVE-2025-40

security.sios.jp

December 10, 2025 at 10:13 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Apache Struts 2の脆弱性(Important: CVE-2025-66675 (Old: CVE-2025-64775))

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #apache #struts

security.sios.jp/vulnerabilit...

Apache Struts 2の脆弱性(Important: CVE-2025-66675) - SIOS SECURITY BLOG

12/10/2025にApache Struts 2の脆弱性(Important: CVE-2025-6667

security.sios.jp

December 10, 2025 at 7:50 AM

OMO

@omo.bsky.social

ヒートウェーブのブログを更新しました。

LockBit 5.0について

#security #セキュリティ #threat #intelligence #ransomware #lockbit

hwdream.com/lockbit-5-0/

LockBit 5.0について

LockBitがバージョンアップしてLockBit 5.0として帰ってきたと話題になっています。また、インフラの一部も研究者により公開されています。以下ではLockBit 5.0についてまとめてみます。

hwdream.com

December 9, 2025 at 7:04 AM

OMO

@omo.bsky.social

Apache HTTP Serverの脆弱性(Moderate: CVE-2025-59775, CVE-2025-66200, Low: CVE-2025-55753, CVE-2025-58098,CVE-2025-65082)と新バージョン(Apache HTTP Server 2.4.66)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #apache #httpd #web

security.sios.jp/vulnerabilit...

Apache HTTP Serverの脆弱性(Moderate: CVE-2025-59775, CVE-2025-66200, Low: CVE-2025-55753, CVE-2025-58098,CVE-2025-65082)と新バージョン(Apache HTTP Server 2.4.66) - SIOS SECURITY BLOG

12/05/2025にApache HTTP Serverの脆弱性(Moderate: CVE-2025-59

security.sios.jp

December 4, 2025 at 5:40 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

OpenVPNの脆弱性(Critical: CVE-2025-12106, Medium: CVE-2025-13086, Low: CVE-2025-13751)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #openvpn

security.sios.jp/vulnerabilit...

OpenVPNの脆弱性(Critical: CVE-2025-12106, Medium: CVE-2025-13086, Low: CVE-2025-13751) - SIOS SECURITY BLOG

11/18/2025-12/02/2025に幾つかのopenvpnの脆弱性(Critical: CVE-202

security.sios.jp

December 3, 2025 at 10:59 PM

OMO

@omo.bsky.social

ヒートウェーブのブログを更新しました。

「Scattered Lapsus$ Hunters」について

#security #セキュリティ #threat #intelligence #ransomware #scattered #lapsus #shinyhunters

hwdream.com/scattered-la...

「Scattered Lapsus$ Hunters」について

2022年に有名になったLapsus$・2024年に有名になったScatted Spider・2025年に有名になったShinyHuntersの3グループがアライアンスを組んで、新たにScattered Lapsus$ Hunters（SLSH）としての活動を行っています。彼らは初期はshinysp1d3rと名乗っていた事でも知られています。ここでは、Scattered LAPSUS$ Hunte...

hwdream.com

December 3, 2025 at 12:12 AM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Apache Strutsの脆弱性(Important: CVE-2025-64775)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #apache #struts

security.sios.jp/vulnerabilit...

Apache Strutsの脆弱性(Important: CVE-2025-64775) - SIOS SECURITY BLOG

12/02/2025にApache Strutsの脆弱性(Important: CVE-2025-64775)

security.sios.jp

December 1, 2025 at 11:18 PM

OMO

@omo.bsky.social

ヒートウェーブのブログを更新しました。

RansomHouseについて

#security #セキュリティ #threat #intelligence #ransomware #ransomhouse

hwdream.com/ransomhouse/

RansomHouseについて

RansomHouseは2021年末ごろから活動が観測されていましたが、近年では2025年10月にアスクルがランサムウェア攻撃を受け、eコマース事業が混乱に陥り、顧客のサプライヤーデータが流出しています。この攻撃により、日本の小売業界におけるサプライチェーンの脆弱性に対する深刻な懸念が高まりました。

hwdream.com

November 25, 2025 at 2:59 AM

OMO

@omo.bsky.social

とりあえず、CISA 2015の失効と延長の話を書いてみました。

CISA 2015の失効と今後の状況

#security #セキュリティ #cisa2015 #cisa

hwdream.com/cisa-2015-ex...

CISA 2015の失効と今後の状況

2025/09/30にCISA(Cybersecurity Information Sharing Act) 2015という米国の連邦法が正式に失効しました。このCISA 2015は米国議会閉鎖に伴い今後どうなるかが注目されていましたが、ひとまず2026/01/30までは延長され改訂についてまだ議論が続いています。以下では、このCISA 2015の延長問題について簡単にまとめています。

hwdream.com

November 17, 2025 at 6:54 AM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Linux Kernelの脆弱性(CVE-39929〜CVE-2025-40208)

#security #vulnerability #セキュリティ #脆弱性 #linux #kernel

security.sios.jp/uncategorize...

Linux Kernelの脆弱性(CVE-39929〜CVE-2025-40208) - SIOS SECURITY BLOG

11/15/2025にLinux Kernelの脆弱性(CVE-2025-39929, CVE-2025-39

security.sios.jp

November 17, 2025 at 12:26 AM

OMO

@omo.bsky.social

runcの脆弱性(Important: CVE-2025-31133, CVE-2025-52565, CVE-2025-52881)

#sios_tech #security #セキュリティ

security.sios.jp/vulnerabilit...

runcの脆弱性(Important: CVE-2025-31133, CVE-2025-52565, CVE-2025-52881) - SIOS SECURITY BLOG

11/11/2025にruncの脆弱性(Important: CVE-2025-31133, CVE-2025

security.sios.jp

November 16, 2025 at 11:56 PM

OMO

@omo.bsky.social

ヒートウェーブのブログを更新しました。

ランサムウェア攻撃からの復旧。ネバダ州の事例を読んで

#security #セキュリティ #threat #intelligence #incident #ransomware #nevada

hwdream.com/state_of_nev...

ランサムウェア攻撃からの復旧。ネバダ州の事例を読んで

ネバダ州がランサムウェア攻撃に遭ってから復旧までの様子をまとめてレポートにしたものが公開されています。ここでは、このレポートを元にして、ランサムウェア攻撃からの復旧に関して簡単にまとめていきたいと思います。尚こちらは「脅威インテリジェンスコース」の中(11/08)で題材として取り上げ、議論を行なったものになります。

hwdream.com

November 9, 2025 at 7:50 AM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Squidの脆弱性(Critical: CVE-2025-62168)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #proxy #squid

security.sios.jp/vulnerabilit...

Squidの脆弱性(Critical: CVE-2025-62168) - SIOS SECURITY BLOG

10/20/2025にSquidの脆弱性(Critical: CVE-2025-62168)が公開されていまし

security.sios.jp

October 30, 2025 at 10:39 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

Apache Tomcatの脆弱性(Important: CVE-2025-55752, Low: CVE-2025-55754, CVE-2025-61795)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #linux #tomcat #mod_jk #apache

security.sios.jp/vulnerabilit...

Apache Tomcatの脆弱性(Important: CVE-2025-55752, Low: CVE-2025-55754, CVE-2025-61795) - SIOS SECURITY BLOG

10/28/2025にApache Tomcatの脆弱性(Important: CVE-2025-55752,

security.sios.jp

October 27, 2025 at 9:20 PM

OMO

@omo.bsky.social

SIOSセキュリティブログを更新しました。

BIND 9の脆弱性(High: CVE-2025-8677, CVE-2025-40778, CVE-2025-40780)と新バージョン(9.18.41, 9.20.15, 9.21.14)

#sios_tech #security #vulnerability #セキュリティ #脆弱性 #dns #bind

security.sios.jp/vulnerabilit...

BIND 9の脆弱性(High: CVE-2025-8677, CVE-2025-40778, CVE-2025-40780)と新バージョン(9.18.41, 9.20.15, 9.21.14) - SIOS SECURITY BLOG

10/23/2025(JST)にBIND 9の脆弱性(High: CVE-2025-8677, CVE-202

security.sios.jp

October 22, 2025 at 4:26 PM