March 4, 2025 – IoT OT Security News

HPE Insight RS の脆弱性 CVE-2024-53676 が FIX：RCE のリスクと PoC の提供

HPE Insight RS Flaw: CVE-2024-53676 PoC Exploit Published, RCE Risk Looms

2025/03/04 SecurityOnline — Hewlett Packard Enterprise Insight Remote Support (Insight RS) に存在する、深刻な脆弱性 CVE-2024-53676 (CVSS：9.8) に対する、技術的詳細と PoC エクスプロイトが、セキュリティ研究者である Robin から公開された。このディレクトリ・トラバーサル脆弱性の悪用に成功した未認証のリモート攻撃者は、標的とするシステム上で任意のコード実行の可能性を手にする。

AI 駆動型の SOC：Hunters が提供する Pathfinder AI は何を変えるのか？

Hunters Announces New AI Capabilities with Pathfinder AI for Smarter SOC Automation

2025/03/04 HackRead — Pathfinder AI は Hunters のビジョンの拡大において、自律的な調査と対応のための Agentic AI を導入し、AI 主導の SOC に対応していくという。次世代 SIEM のリーダーである Hunters は、AI 主導の SOC に向けた大きな一歩となる Pathfinder AI を発表した。

Vim の脆弱性 CVE-2025-27423 が Fix：悪意の TAR ファイルによるコード実行の恐れ

Vim Users Warned: Crafted TAR Files Could Trigger Code Execution (CVE-2025-27423)

2025/03/04 SecurityOnline — 人気のテキスト・エディタである Vim で発見された脆弱性 CVE-2025-27423 (CVSS 7.1) は、悪用に成功した攻撃者に対して、任意のコード実行をゆるす可能性があるものだ。この脆弱性は、Vim に同梱されている、tar アーカイブの表示／編集のために提供される、tar.vim プラグイン内に存在する。

NVIDIA Hopper HGX 8-GPU の脆弱性 CVE-2024-0114／0141 が FIX：DoS や特権昇格の可能性

CVE-2024-0114: NVIDIA Addresses High-Severity HMC Vulnerability

2025/03/04 SecurityOnline — NVIDIA が公開したセキュリティ・アップデートは、Hopper HGX 8-GPU HMC に存在する脆弱性 CVE-2024-0114／CVE-2024-0141 に対処するためのものだ。これらの脆弱性の悪用に成功した攻撃者は、不正なコード実行／特権昇格／データ改ざんなどの可能性を手にする。

Google Chrome の深刻な脆弱性 CVE-2025-1914 などが FIX：V8 JavaScript の欠陥など

Chrome 134 Update Addresses High-Risk Vulnerability (CVE-2025-1914)

2025/03/04 SecurityOnline — Google が公表したのは、Chrome Desktop 版のアップデートであり、Windows 向けのバージョン 134.0.6998.35/36、Mac 向けのバージョン 134.0.6998.44/45 および、Linux 向けのバージョン 134.0.6998.35 のリリースである。このアップデートでは、14件のセキュリティ脆弱性が修正され、その中には V8 JavaScript エンジンにおける脆弱性も含まれている。すでにアップデートは展開され、今後の数日から数週の間に各ユーザーの手元に届くという。

大規模ブルートフォース・キャンペーンを検出：米中の 4,000 社以上の ISP が標的

Over 4,000 ISP IPs Targeted in Brute-Force Attacks to Deploy Info Stealers and Cryptominers

2025/03/04 TheHackerNews — 侵害済のホストに情報窃取や暗号通貨マイニングなどのツールを展開する、大規模なエクスプロイト・キャンペーンのターゲットとして、中国と米国西海岸の ISP (Internet Service Providers) が攻撃されている。この悪意のアクティビティにより、データの流出が容易になるだけではなく、標的システム上で永続性を確立するための、各種のバイナリも配信されたと、調査を実施した Splunk Threat Research Team は述べている。

WordPress GiveWP の脆弱性 CVE-2025-0912 が FIX：未認証での PHP インジェクション

CVE-2025-0912: Critical Flaw Exposes Over 100,000 WordPress Donation Sites to RCE

2025/03/04 SecurityOnline — WordPress で人気を誇る、ドネーション・プラグイン GiveWP に深刻なセキュリティ脆弱性が発見され、10 万以上の Web サイトが重大なリスクにさらされている。この脆弱性 CVE-2025-0912 は、CVSS スコアが 9.8 と評価され、最も深刻度の高い部類に入る。

Docusnap for Windows の脆弱性 CVE-2025-26849：インベントリ・ファイルの暗号化メカニズムに問題

Docusnap for Windows Flaw Exposes Sensitive Data to Attackers

2025/03/04 gbhackers — 先日に公開された、Docusnap for Windows クライアント・ソフトウェアに存在する脆弱性 CVE-2025-26849 を悪用する攻撃者は、ハードコードされた暗号化キーを悪用して、機密システム・インベントリ・ファイルを復号化し、重要なネットワーク情報を盗み出す機会を得るという。