Day: March 30, 2025

Ivanti の脆弱性 CVE-2025-0282 が標的：RESURGE という新種のマルウェアに注意

RESURGE Malware Exploits Ivanti Flaw with Rootkit and Web Shell Features

2025/03/30 TheHackerNews — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Ivanti Connect Secure (ICS) アプライアンスに発生した、現在は修正済みの欠陥を狙ったエクスプロイト活動の一環として展開される、RESURGE という新たなマルウェアについて明らかにした。

Continue reading “Ivanti の脆弱性 CVE-2025-0282 が標的：RESURGE という新種のマルウェアに注意”

WordPress Kubio AI Page Builder の脆弱性 CVE-2025-2294 が FIX：任意の PHP コード実行の恐れ

CVE-2025-2294 Targets WordPress Plugin with 90,000+ Active Installs

2025/03/30 SecurityOnline — WordPress の Kubio AI Page Builder プラグインに発見された、深刻なセキュリティ脆弱性により、この人気のツールを使用する Web サイトに重大なリスクが生じている。

Continue reading “WordPress Kubio AI Page Builder の脆弱性 CVE-2025-2294 が FIX：任意の PHP コード実行の恐れ”