2025/12/14 週 セキュリティニュースメモ

はじめに

• 自身なりに気になったセキュリティ情報の 私のメモ です
• 毎週日曜日起点で作成し、土曜日まで、その週の記事を更新し続けます
  • zennでの公開は、翌週の記事を作成したタイミングで実施します。ただし、GitHub上では常にpublicです。そのため、zenn上で未公開でも、GitHub上では確認 はできます。
• あくまで、発見した週に記入します(タイトルが近い場合は、最初に見つけた週)
  • 1週間以上前の出来事は、極力日付を入れる気持ちではいますが、確実性はありません
  • 今週にhinoshibaが見たニュースである事に留意ください

事件事故

• 川島高校、ランサムウェア攻撃で個人情報漏洩の疑い【徳島】
  • https://news.ntv.co.jp/n/jrt/category/society/jrb3aa5d0bd0dd4259bc5573d3c4766a2b

攻撃、脅威

• 【重要】旧ポイントサービス「グーポンサービス」に使用していたドメインの第三者取得に関する注意喚起
  • https://www.vinx.co.jp/news/pdf/251203_02domain.pdf

脆弱性

• CVE-2025-37164 HPE OneView 任意のコード実行
  • https://www.securityweek.com/hpe-patches-critical-flaw-in-it-infrastructure-management-software/
  • https://thehackernews.com/2025/12/hpe-oneview-flaw-rated-cvss-100-allows.html
  • https://securityonline.info/cve-2025-37164-cvss-10-0-unauthenticated-hpe-oneview-rce-grants-total-control-over-data-centers/
• CVE-2025-59374 ASUS Updateツール コード実行の脆弱性
  • https://www.securityweek.com/cisa-warns-of-exploited-flaw-in-asus-update-tool/
  • https://thehackernews.com/2025/12/cisa-flags-critical-asus-live-update.html

KEV

その他

• JC3 ランサムウェア対策のポッドキャスト の開始
  • https://www.jc3.or.jp/news/2025/20251209-662.html
• Google DarkWebReport 1月に終了
  • https://www.bleepingcomputer.com/news/google/google-is-shutting-down-its-dark-web-report-feature-in-january/
• JPRS / 2025年 ドメイン名重要ニュース
  • https://jprs.jp/related-info/important/2025/251219.html