SOMPO CYBER SECURITY

このアカウントはもうアクティブではありません。SOMPO CYBER SECURITYのフォローはこちら⇒

[SOMPO CYBER SECURITY @SompoCyber]

このアカウントはもうアクティブではありません。SOMPO CYBER SECURITYのフォローはこちら⇒
https://t.co/cxsnJtjhyw

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月27日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-2783
Google Chromium Mojo

[CISA Cyber @CISACyber]

🛡️ We added Google Chrome vulnerability CVE-2025-2783 to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月26日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2019-9874 Sitecore CMS and Experience Platform (XP)
CVE-2019-9875 Sitecore CMS and Experience Platform (XP)

[CISA Cyber @CISACyber]

🛡️ We added Sitecore CMS and XP vulnerabilities CVE-2019-9874 & CVE-2019-9875 to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月24日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-30154 reviewdog action-setup GitHub Action

[CISA Cyber @CISACyber]

🛡️ We added GitHub Actions vulnerability CVE-2025-30154, affecting reviewdog actions that use reviewdog/action-setup@v1, to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月19日、@CISACyber が「悪用が���認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-1316 Edimax IC-7100 IP Camera
CVE-2024-48248 NAKIVO Backup and Replication
CVE-2017-12637 SAP NetWeaver

[CISA Cyber @CISACyber]

🛡️ We added Edimax, SAP, and NAKIVO vulnerabilities, CVE-2025-1316, CVE-2017-12637, & CVE-2024-48248 to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月18日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-24472 Fortinet FortiOS and FortiProxy
CVE-2025-30066 tj-actions/changed-files GitHub Action

Fortinetの脆弱性はランサムウェア悪用を確認

[CISA Cyber @CISACyber]

🛡️ We added vulnerabilities for Fortinet FortiOS & FortiProxy, CVE-2025-24472, and GitHub, CVE-2025-30066, to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/bJOgGeWmb8 & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月13日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-24201 Apple Multiple Products
CVE-2025-21590 Juniper Junos OS

[CISA Cyber @CISACyber]

🛡️ We added Juniper Junos OS & Apple vulnerabilities, CVE-2025-21590 & CVE-2025-24201, to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱��の悪用】
2025年3月11日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

★全てMicrosoft Windows
CVE-2025-24983
CVE-2025-24984
CVE-2025-24985
CVE-2025-24991
CVE-2025-24993
CVE-2025-26633

[CISA Cyber @CISACyber]

🛡️ We added 6 Microsoft Windows CVEs to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【2025/3/14開催】
サプライチェーンリスクは事前対応が肝心��
ラック×ＳＯＭＰＯリスクが伝授するセキュリティ対策

https://t.co/03oHrLliZb

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月10日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-25181 Advantive VeraCore
CVE-2024-57968 同上
CVE-2024-13159 Ivanti Endpoint Manager (EPM)
CVE-2024-13160 同上
CVE-2024-13161 同上

[CISA Cyber @CISACyber]

🛡️ We added 5 CVEs for Advantive VeraCore & Ivanti Endpoint Manager to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月4日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2024-50302 Linux Kernel
CVE-2025-22225 VMware ESXi
CVE-2025-22224 VMware ESXi and Workstation
CVE-2025-22226 VMware ESXi, Workstation

[CISA Cyber @CISACyber]

🛡️ We added 4 CVEs to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

続き

CVE-2018-8639 Microsoft Windows Win32k
CVE-2024-4885 Progress WhatsUp Gold

以上です。

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年3月3日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2023-20118 Cisco Small Business RV Series Routers
CVE-2022-43939 Hitachi Vantara Pentaho BA Server
CVE-2022-43769 Hitachi Vantara Pentaho BA Server

（続く）

[CISA Cyber @CISACyber]

🛡️We added 5 CVEs to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年2月25日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2023-34192 Synacor Zimbra Collaboration Suite (ZCS)
CVE-2024-49035 Microsoft Partner Center

[CISA Cyber @CISACyber]

🛡️ We added 2 CVEs for Microsoft & Synacor to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年2月24日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2024-20953 Oracle Agile Product Lifecycle Management (PLM)
CVE-2017-3066 Adobe ColdFusion

[CISA Cyber @CISACyber]

🛡️ We added 2 deserialization vulnerabilities to our Known Exploited Vulnerabilities Catalog: Adobe ColdFusion CVE-2017-3066 & Oracle Agile Product Lifecycle Management CVE-2024-20953. Visit https://t.co/myxOwap1Tf & apply mitigations. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年2月21日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-24989 Microsoft Power Pages

[CISA Cyber @CISACyber]

🛡️ We added Microsoft Power Pages improper access control vulnerability CVE-2025-24989 to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年2月20日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-23209 Craft CMS
CVE-2025-0111 Palo Alto Networks PAN-OS

[CISA Cyber @CISACyber]

🛡️ We added Craft CMS code injection vulnerability, CVE-2025-23209, & Palo Alto Networks PAN-OS file read vulnerability, CVE-2025-0111, to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks.

[SOMPO CYBER SECURITY @SompoCyber]

【脆���性の悪用】
2025年2月18日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2025-0108 Palo Alto PAN-OS
CVE-2024-53704 SonicWall SonicOS SSLVPN

[CISA Cyber @CISACyber]

🛡️ We added Palo Alto PAN-OS, CVE-2025-0108 & SonicWall SonicOS, CVE-2024-53704 to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[SOMPO CYBER SECURITY @SompoCyber]

【サイバーブログ】
自動車関連メーカーを攻撃するQilinランサムウェア
@Cognyte

⇒https://t.co/1NvZRDysCQ

[SOMPO CYBER SECURITY @SompoCyber]

【脆弱性の悪用】
2025年2月13日、@CISACyber が「悪用が確認されている脆弱性（KEV）」リストを更新しました。

CVE-2024-57727 SimpleHelp

[CISA Cyber @CISACyber]

🛡️ We added SimpleHelp path traversal vulnerability CVE-2024-57727 to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec