2025/09/14 週 セキュリティニュースメモ

はじめに

• 自身なりに気になったセキュリティ情報の 私のメモ です
• 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
  • zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。
• あくまで、発見した週に記入します(タイトルが近い場合は、最初に見つけた週)
  • 1週間以上前の出来事は、極力日付を入れる気持ちではいますが、確実性はありません
  • 今週にhinoshibaが見たニュースである事に留意ください

事件事故

攻撃、脅威

• SalesForce のデータを盗むSalesloft Driftの件についてFBIが警告
  • https://www.bleepingcomputer.com/news/security/fbi-warns-of-unc6040-unc6395-hackers-stealing-salesforce-data/?utm_source=chatgpt.com
• 事故増殖型のサプライチェーンアタックがnpmパッケージで進行中
  • https://www.bleepingcomputer.com/news/security/self-propagating-supply-chain-attack-hits-187-npm-packages/
  • https://socket.dev/blog/ongoing-supply-chain-attack-targets-crowdstrike-npm-packages
• LastPassを語るインフォスティーラ、LastPassが警告
  • https://blog.lastpass.com/posts/attack-targeting-macs-via-github-pages
  • https://www.bleepingcomputer.com/news/security/lastpass-fake-password-managers-infect-mac-users-with-malware/

脆弱性

• CVE-2025-21043 Samsung Android コード実行の可能性
  • https://thehackernews.com/2025/09/samsung-fixes-critical-zero-day-cve.html
  • https://www.bleepingcomputer.com/news/security/samsung-patches-actively-exploited-zero-day-reported-by-whatsapp/
• CVE-2025-58364 and CVE-2025-58060 Linux CUPS 認証bypassやDoSの脆弱性
  • https://securityonline.info/cups-flaws-allow-linux-remote-dos-cve-2025-58364-and-authentication-bypass-cve-2025-58060/
• CVE-2025-43300 Appleデバイスゼロデイ脆弱性、古いiOSにもバックポート
  • https://www.bleepingcomputer.com/news/security/apple-backports-zero-day-patches-to-older-iphones-and-ipads/
  • https://thehackernews.com/2025/09/apple-backports-fix-for-cve-2025-43300.html

その他

• Steam 2026/01 32bitでの提供を停止予定
  • https://www.bleepingcomputer.com/news/software/steam-will-stop-running-on-windows-32-bit-in-january-2026/
• Office 2016 and Office 2019 来月でサポート終了
  • https://www.bleepingcomputer.com/news/microsoft/microsoft-office-2016-and-office-2019-reach-end-of-support-next-month/