美國國家運輸安全委員會（NTSB）今天指出，「達利號」（Dali）貨輪因電線鬆動發生電力故障，而在2024年3月撞上馬里蘭州巴爾的摩凱伊橋，部分橋段瞬間坍塌，造成6人死亡。

TBS,バラエティ,週刊さんまとマツコ

TBS,バラエティ,週刊さんまとマツコ

TBS,バラエティ,週刊さんまとマツコ

TBS,バラエティ,週刊さんまとマツコ

2024年1月1日、石川県・能登半島で起きた令和6年能登半島地震。その後に発生した令和6年9月能登半島豪雨。甚大な被害に見舞われた能登は、今もなお、支援の手を必要としながらも、能登の皆さんが能登らしい創造的な復興に向けた歩みを続けています。

【6】疑惑の実態

VulnCheckは、脅威アクターがXWikiの重大な脆弱性を、実際に悪用が報告されてから2週間以内に大規模に悪用し始めたと警告しています。 CVE-2025-24893（CVSSスコア9.8）として追跡されているこの脆弱性は、2024年5月に発見され、2024年6月に修正されましたが、技術情報が公開された2025年初頭になって初めてCVE識別子が割り当てられました。 このバグは、XWikiのバージョン15.10.11、16.4.1および16.5.0RC1より前のバージョンで、検索機能に渡されるユーザー入力が適切にサニタイズされていないために存在し、リモートの認証されていない攻撃者が細工したリクエストを検索エンドポイントに送ることで任意のコードを実行できるようになります。 この問題を狙った概念実証（PoC）コードは2025年初頭から公開されており、セキュリティ研究者は偵察目的でこの欠陥が狙われていることを観測していましたが、実際の悪用が始まったのは先月になってからです。 10月下旬、VulnCheckは脅威アクターが暗号通貨マイニング作戦の一環としてCVE-2025-24893を悪用していると警告し、米国サイバーセキュリティ庁（CISA）は2日後にこのバグを既知の悪用脆弱性（KEV）カタログに追加しました。 現在、VulnCheckによると、脆弱なXWikiサーバーを標的とする活動は大幅に拡大しており、複数の脅威アクターがこのバグを攻撃に利用しています。 RondoDoxボットネットはこのCVEのエクスプロイトをツールセットに追加し、11月3日以降、この脆弱性を狙った攻撃が増加しています。 11月7日以降、この脆弱性は2つ目の暗号通貨マイニング作戦でも悪用されており、最初のマイニング作戦の脅威アクターは、新たに2つのペイロードホスティングサーバーとエクスプロイトをホストする新サーバーを追加して活動を拡大しました。 またVulnCheckは、AWSに関連付けられたIPアドレスが「BusyBoxのncバイナリを使って自身にリバースシェルを確立するため」に使用された攻撃も観測しており、これは標的型攻撃の一部である可能性が高いとしています。 他の脅威アクターも、脆弱なXWikiサーバー上にウェブシェルを設置しようと試みていました。これらの攻撃の一つは、「QNAPとDrayTekの両方のインターフェースをインターネットに公開している」IPから発信されており、おそらく侵害されたホストであり、bashリバースシェルの展開を試みていました。 さらにVulnCheckは、多数の脅威アクターがNucleiテンプレートを含む様々な方法で脆弱なサーバーのスキャンやプローブを行っていることも観測しています。 「最初の悪用から数日以内に、ボットネット、マイナー、機会的なスキャナーがすべて同じ脆弱性を利用し始めました。これにより、実際の悪用と大規模な可視性とのギャップが改めて浮き彫りになりました」とVulnCheckは指摘しています。 翻訳元:

CBREは11月27・28日の2日間、愛知県弥富市の大型物流施設「HUB YATOMI」で個別内覧会を開催する

中科院曾經採購豐益公司所提供的飛彈原料過氯酸銨，因為原料來自中國，透過「洗產地」變成越南製，去（2024）年就被立委揭露。現在國民黨立委王鴻薇又發現，該公司陳姓負責人今年6月被起訴，但10月豐益公司仍得標空軍680萬標案，而陳姓負責人今年3家公司名義承攬國防部標案，金額近億，質疑國防部根本沒有落實招標管制。專家認為，中科院跟國防採購室的聯繫管道恐怕出問題。

著者：森下博史(著)　個人出版　2025/11/15(土)配信

ヨドバシ.comで予約・販売中のガンプラの在庫復活、予約受付情報の記事