<<< JPCERT/CC WEEKLY REPORT 2025-07-24 >>>

■07/13(日)〜07/19(土) のセキュリティ関連情報

目　次

【1】SharePoint Serverにリモートコード実行の脆弱性

【2】ISC BINDに複数の脆弱性

【3】ゼクセロン製ZWX-2000CSW2-HN、ZWX-2000CS2-HNにおけるハードコードされた認証情報の使用の脆弱性

【4】2025年7月Oracle Critical Patch Updateについて

【5】Google Chromeに複数の脆弱性

【6】JPCERT/CCが「Ivanti Connect Secureの脆弱性を起点とした侵害で確認されたマルウェア」に関するブログを公開

【7】JPCERT/CCが2025年4月-6月分の「JPCERT/CC 四半期レポート」を公開

【1】SharePoint Serverにリモートコード実行の脆弱性

情報源

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770/

概要

Microsoftが提供するSharePoint Serverのオンプレミス版には、リモートコード実行の脆弱性があります。同社は、今回修正された一部の脆弱性を悪用する攻撃をすでに確認しているとのことです。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/

【2】ISC BINDに複数の脆弱性

情報源

https://jvn.jp/vu/JVNVU92566795/

概要

ISC BINDには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://kb.isc.org/docs/cve-2025-40776

https://kb.isc.org/docs/cve-2025-40777

【3】ゼクセロン製ZWX-2000CSW2-HN、ZWX-2000CS2-HNにおけるハードコードされた認証情報の使用の脆弱性

情報源

https://jvn.jp/jp/JVN44419726/

概要

株式会社ゼクセロンが提供するZWX-2000CSW2-HN、ZWX-2000CS2-HNには、ハードコードされた認証情報の使用の脆弱性があります。この問題は、バージョンアップまたはワークアラウンドを実施することで解決します。詳細は、開発者が提供する情報を参照してください。

関連文書

https://zexelon.co.jp/pdf/jvn44419726.pdf

【4】2025年7月Oracle Critical Patch Updateについて

情報源

https://www.oracle.com/security-alerts/cpujul2025.html

概要

Oracleから、複数の製品およびコンポーネントに含まれる脆弱性に対応したOracle Critical Patch Update Advisoryが公表されました。詳細は、開発者が提供する情報を参照してください。

【5】Google Chromeに複数の脆弱性

情報源

https://chromereleases.googleblog.com/2025/07/stable-channel-update-for-desktop_15.html

概要

Google Chromeには、複数の脆弱性があります。この問題は、当該製品を修正済みのバージョンに更新することで解決します。詳細は、開発者が提供する情報を参照してください。

【6】JPCERT/CCが「Ivanti Connect Secureの脆弱性を起点とした侵害で確認されたマルウェア」に関するブログを公開

情報源

https://blogs.jpcert.or.jp/ja/2025/07/ivanti_cs.html

概要

本ブログでは、2024年12月から本年7月現在まで続く、Ivanti Connect Secureの脆弱性（CVE-2025-0282やCVE-2025-22457）を悪用した攻撃活動で攻撃者が用いたマルウェア、ツール類について、また、攻撃者がネットワーク内へ侵入した際に用いる攻撃手法について解説しております。

【7】JPCERT/CCが2025年4月-6月分の「JPCERT/CC 四半期レポート」を公開

情報源

https://www.jpcert.or.jp/qr/2025/QR_FY2025-Q1.pdf

概要

JPCERT/CCは、2025年4月から6月分の四半期レポートを公開しました。今年度から、「JPCERT/CC 活動四半期レポート」と「JPCERT/CC インシデント報告対応レポート」を統合し、名称を「JPCERT/CC 四半期レポート」としてリニューアルしました。JPCERT/CCが報告を受けたインシデントの統計や事例をはじめ、国内外の活動についてまとめています。

■JPCERT/CCからのお願い