Tag: CVE-2025-62215

CISA KEV 警告 25/11/13：Firebox／Triofox／Windows の脆弱性をカタログに登録

U.S. CISA adds WatchGuard Firebox, Microsoft Windows, and Gladinet Triofox flaws to its Known Exploited Vulnerabilities catalog

2025/11/13 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、WatchGuard Firebox／Microsoft Windows／Gladinet Triofox の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加した。カタログに追加された脆弱性は以下のとおりである：

  • CVE-2025-9242 WatchGuard Firebox：境界外書き込みの脆弱性
  • CVE-2025-12480 Gladinet Triofox：不適切なアクセス制御脆弱性
  • CVE-2025-62215 Microsoft Windows：競合状態の脆弱性
Continue reading “CISA KEV 警告 25/11/13：Firebox／Triofox／Windows の脆弱性をカタログに登録”

Windows Kernel の権限昇格の脆弱性 CVE-2025-62215：すでに悪用試行が確認されている

Windows Kernel 0-Day Under Active Exploitation for Privilege Escalation

2025/11/12 gbhackers — Microsoft が公開したのは、現時点で積極的に悪用されている、Windows カーネルの深刻な脆弱性に関する情報である。この脆弱性 CVE-2025-62215 (2025年11月 Patch Tuesday で修正) を悪用する攻撃者は、脆弱な Windows システム上で権限を昇格し、上位アクセスを取得できる。この脆弱性は、複数のプロセスが共有リソースに同時にアクセスする際の不適切な同期に起因する、Windows カーネルにおける権限昇格の欠陥である。

Continue reading “Windows Kernel の権限昇格の脆弱性 CVE-2025-62215：すでに悪用試行が確認されている”