Signal App Clone Telemessage App Vulnerability Actively Exploited for Password Theft
2025/07/18 gbhackers — TeleMessageTM SGNL に存在する重大な脆弱性が、脅威アクターにより積極的に悪用され、政府機関や企業からパスワード／機密データが盗み出されるというインシデントが発生している。この脆弱性 CVE-2025-48927 は、2025年7月14日の時点で、米国 の CISA KEV カタログに追加されているため、広範にわたる悪用の試行が示唆される。
Continue reading “Telemessage の脆弱性 CVE-2025-48927 を悪用：パスワード／機密データの窃取が多発している”U.S. CISA adds TeleMessage TM SGNL flaws to its Known Exploited Vulnerabilities catalog
2025/07/02 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、実環境での悪用が確認されたことを受け、２件の脆弱性を Known Exploited Vulnerabilities (KEV) カタログに追加した。１つ目は、TeleMessage TM SGNL における不適切なデフォルト・コンフィグの脆弱性であり、２つ目も、TeleMessage TM SGNL のコアダンプ・ファイルの露出の脆弱性である。
Continue reading “CISA KEV 警告 25/07/02：TeleMessage TM SGNL の脆弱性 CVE-2025-48927／48928 を登録”
IoT OT Security News 