2025/05/25 週 セキュリティニュースメモ

はじめに

• 自身なりに気になったセキュリティ情報の 私のメモ です
• 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
  • zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。
• あくまで、発見した週に記入します(タイトルが近い場合は、最初に見つけた週)
  • 1週間以上前の出来事は、極力日付を入れる気持ちではいますが、確実性はありません
  • 今週にhinoshibaが見つけたニュースである事に留意ください
• 実質的には、セキュリティは楽しいかね？ Part 2 のような事ができるようになったらいいなと、個人的に真似をして、個人的に漏れチェック等に使います

事件事故

• アディダス、顧客問い合わせ情報の流出
  • https://www.bitdefender.com/en-us/blog/hotforsecurity/adidas-customers-personal-information-at-risk-after-data-breach
  • https://www.bleepingcomputer.com/news/security/adidas-warns-of-data-breach-after-customer-service-provider-hack/

攻撃、脅威

脆弱性

• CVE-2025-2146 Canon's Printer RCE
  • https://www.cvedetails.com/cve/CVE-2025-2146/

その他

• WindowsUpdateにて、サードパーティソフトウェアの更新配布プレビューについて
  • https://www.bleepingcomputer.com/news/microsoft/microsoft-wants-windows-to-update-all-software-on-your-pc/
  • https://www.theregister.com/2025/05/28/microsoft_update_backup/
• Windows11 のVMにてWindowsUpdateが失敗する不具合
  • https://www.theregister.com/2025/05/29/microsoft_windows_problems/