2025/11/02 週 セキュリティニュースメモ

はじめに

• 自身なりに気になったセキュリティ情報の 私のメモ です
• 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
  • zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。
• あくまで、発見した週に記入します(タイトルが近い場合は、最初に見つけた週)
  • 1週間以上前の出来事は、極力日付を入れる気持ちではいますが、確実性はありません
  • 今週にhinoshibaが見たニュースである事に留意ください

事件事故

• ASKUL ランサムウェア 本格復旧フェーズ 2025年12月上旬以降を予定
  • https://pdf.irpocket.com/C0032/LgpJ/JY12/n8Pm.pdf
• バンダイチャンネルサービス一時停止 / 不正アクセスによる疑い
  • https://www.bnfw.co.jp/news/notice/notice_detail.html?id=296&page=1
  • https://japan.cnet.com/article/35240167/
• 日経新聞 Slackへの不正アクセス
  • https://www.nikkei.co.jp/nikkeiinfo/news/information/1393.html
  • https://www.darkreading.com/cyberattacks-data-breaches/nikkei-suffers-breach-slack-compromise

攻撃、脅威

• ClickFix ビデオチュートリアル付きでOS毎に。
  • https://www.bleepingcomputer.com/news/security/clickfix-malware-attacks-evolve-with-multi-os-support-video-tutorials/
  • https://www.securityweek.com/clickfix-attacks-against-macos-users-evolving/
• Teamsで同僚等の第三者を語る通知の送信やメッセージの編集を秘密に実行できた
  • https://thehackernews.com/2025/11/microsoft-teams-bugs-let-attackers.html

脆弱性

• CVE-2025-20333 and CVE-2025-20362 Cisco ASA DoS
  • https://thehackernews.com/2025/11/cisco-warns-of-new-firewall-attack.html

KEV

その他