B
今週中
Pierluigi Paganini氏による週刊セキュリティニュースレター（Round 602）です
📌 一言でいうと
Pierluigi Paganini氏による週刊セキュリティニュースレター（Round 602）です。Ivanti Connect Secure、GitLab、Ciscoの脆弱性がCISAの既知の悪用済み脆弱性カタログに追加されたことや、Drupal Commerce Coreの脆弱性、Binanceからの巨額盗難事件などが報告されています。また、OpenAIやAnthropicのバイナリを装ったYobaマルウェアや、米軍基地の冷凍庫故障の原因とされるハッキング疑惑についても触れています。
🔍該当判定
- Ivanti Connect Secure（VPN装置）を利用している
- Webサイトの構築にDrupal Commerce（EC機能）を利用している
- 社内でGitLab（ソースコード管理ツール）やCisco製品を利用している
- OpenAIやAnthropicの公式ツールを導入し、実行ファイル（バイナリ）を直接運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
CISAのKEVカタログに記載された製品（Ivanti, GitLab, Cisco）を利用している場合は、速やかに最新のパッチを適用してください。また、不審なバイナリの実行を避け、エンドポイント監視を強化してください。