高危険脆弱性

彭博社の報道によると、アマゾンの脅威インテリジェンスチームは、ハッカーがPHPの2つのセキュリティ脆弱性が公開される数日前から関連する脆弱性を悪用しようとしていたことを発見しました。脆弱性が水曜日に公開された後、ハッカーの活動はさらに拡大し、アマゾンは関連する脆弱性が広範囲に利用されていると述べましたが、具体的な被害者情報は公開していません。サイバーセキュリティ会社Palo Alto Networksは、世界中で2260万件以上の露出したインスタンスに関連する脆弱性が存在することを発見しました。Wizの研究者は、この脆弱性が約70%のインターネットに影響を与える可能性があり、すでに10年以上存在していると推定しています。また、NCC Groupのネットワークインテリジェンスおよびレスポンスの副社長であるMatt Hullは、一部の脆弱性のあるシステムが侵入され、さらにはバックドアが植え付けられている可能性があると警告しました。

慢雾の最高情報セキュリティ責任者23pdsが発表したところによると、研究者が「Cordyceps」と呼ばれるCI/CDの高リスクを暴露しました。Microsoft、Google、Apache、Cloudflareなどの主要企業のオープンソースリポジトリがすべて実際に被害を受けています。攻撃者は企業アカウントやシステム権限を必要とせず、無料のGitHubアカウントを登録するだけで、悪意のあるPRを提出し、コメントを残すことで承認を偽造し、サーバーキーを盗み、悪意のあるコードをプッシュし、企業のコードリポジトリを完全に掌握することができます。

Protos の報道によると、Bitcoin Core 開発者は最近、CVE-2024-52911 という番号の高危険度の脆弱性を公開しました。この脆弱性は、0.14.1 から 28.4 バージョンに影響を与え、マイナーが特別なブロックを掘ることで、他のユーザーのノードをリモートでクラッシュさせ、コードを実行することを可能にします。この脆弱性は、開発者の Cory Fields によって 2024 年 11 月に発見され、責任を持って公開されました。修正案は同年 12 月にマージされ、2025 年 4 月に v29 バージョンと共にリリースされました。最後の脆弱性のある 28.x バージョンシリーズは、2026 年 4 月 19 日にメンテナンスが終了しました。しかし、ビットコインのフルノードのアップグレードは任意の行動であるため、現在でも約 43% のノードが脆弱性のある古いバージョンのソフトウェアを実行しており、潜在的なリスクにさらされています。幸いなことに、この攻撃の実施コストは非常に高いため、マイナーはブロック報酬を得られない無効なブロックを掘るために大量の計算能力を投入する必要があり、実際には利用されていない可能性が高いです。

ChainCatcher のメッセージ、最近、工業情報化部のネットワークセキュリティ脅威と脆弱性情報共有プラットフォーム（NVDB）が監視したところ、Apple 社の iOS/iPadOS/macOS に越境書き込みの高危険脆弱性が存在し、すでにネットワーク攻撃に利用されています。iOS/iPadOS/macOS はアメリカの Apple 社が開発したオペレーティングシステムであり、その ImageIO フレームワークに越境書き込みの脆弱性が存在し、悪意のある画像ファイルを処理するとメモリの破損を引き起こす可能性があります。