CISA Warns of Wing FTP Server Vulnerability Actively Exploited in Attacks
2025/07/15 CyberSecurityNews — 米国の CISA は、Wing FTP Server に存在する深刻な脆弱性 CVE-2025-47812 を、サイバー犯罪者たちが積極的に悪用しているとして緊急警告を発した。この脆弱性は、CISA の Known Exploited Vulnerabilities (KEV) に登録され、影響を受ける連邦政府の組織は、2025年8月4日までに対応を完了しなければならない。
Continue reading “CISA KEV 警告 25/07/14：Wing FTP Server の脆弱性 CVE-2025-47812 を KEV に登録”Wing FTP Server Vulnerability Actively Exploited – 2000+ Servers Exposed Online
2025/07/14 CyberSecurityNews — Wing FTP Server に存在する深刻な脆弱性だが、技術情報が公開された翌日に、すでに悪用されていたという事実を、セキュリティ研究者たちが確認した。この脆弱性 CVE-2025-47812 (CVSS：10.0) を悪用する未認証の攻撃者は、root 権限／SYSTEM 権限による、リモート・コード実行の可能性を手にする。
Continue reading “Wing FTP Server の脆弱性 CVE-2025-47812 (CVSS：10.0)：積極的な悪用が始まった”Critical Wing FTP Server Vulnerability (CVE-2025-47812) Actively Being Exploited in the Wild
2025/07/11 TheHackerNews — 先日に公開された Wing FTP Server に影響を与える深刻なセキュリティ脆弱性だが、実環境で積極的に悪用される状況にあると、サイバー・セキュリティ企業 Huntress が警告している。この脆弱性 CVE-2025-47812 (CVSS スコア：10.0) は、サーバの Web インターフェイスにおけるヌルバイト “\0” の不正処理に起因し、リモート・コード実行を可能にするものである。ただし、この問題は、バージョン 7.4.4 において修正されている。
Continue reading “Wing FTP Server の脆弱性 CVE-2025-47812 (CVSS スコア：10.0)： 実環境での悪用を確認”Wing FTP Server Vulnerability Allows Full Server Takeover by Attackers
20225/07/03 gbhackers — Wing FTP Server に発見された深刻な脆弱性により、未認証のリモート・コード実行 (RCE) を悪用する攻撃者に、世界中の何千ものサーバが完全に乗っ取られる可能性が生じている。この脆弱性は CVE-2025-47812 として追跡され、CVSS v4 ベース・スコアの最大値である 10.0 が割り当てられている。それが示すのは、深刻度の高さと悪用の容易さである。
Continue reading “Wing FTP Server の脆弱性 CVE-2025-47812 が FIX：認証不要の RCE と PoC の存在”
IoT OT Security News 