2025-09-04 本日気になった注意喚起情報(9/4) 注意喚起情報 当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報(普段もXで呟いていますが…)を可能な範囲でまとめて配信します。人力&片手間でやっているので、類似記事などの重複・発信頻度等々のクレームはご容赦ください。 ※平日朝に記事をチェックしている関係上、前日までの注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集(RSS利用)をされる事をお勧めします。 ■国内情報 プリンターには多数のセキュリティ問題が存在--HP調査 - ZDNET Japan ASCII.jp:NTT東西のルーターに脆弱性 ファームウェア更新を 【セキュリティ ニュース】「WhatsApp」とApple製品の脆弱性、連鎖させて攻撃か(1ページ目 / 全1ページ):Security NEXT 【セキュリティ ニュース】NVIDIAのネットワーク製品に6件の脆弱性 - アップデートを順次提供(1ページ目 / 全1ページ):Security NEXT 【セキュリティ ニュース】時刻サーバ「ntpd-rs」にDoS攻撃のおそれ - アップデートが公開(1ページ目 / 全1ページ):Security NEXT 複数の iND 製品に複数の脆弱性 | ScanNetSecurity セイコーソリューションズ製 SkyBridge BASIC MB-A130 に OSコマンドインジェクションの脆弱性 | ScanNetSecurity ■海外情報 CISA Adds Two Known Exploited Vulnerabilities to Catalog | CISA ・CVE-2023-50224 TP-Link TL-WR841N のなりすましによる認証バイパスの脆弱性・CVE-2025-9377 TP-Link Archer C7(EU) および TL-WR841N/ND(MS) OS コマンドインジェクション脆弱性 Google addressed two Android flaws actively exploited in targeted attacks U.S. CISA adds WhatsApp, and TP-link flaws to its Known Exploited Vulnerabilities catalog WhatsApp Bug Anchors Targeted Zero-Click iPhone Attacks Advisory warns of activity by Chinese state-sponsored cyber actors | AHA News ■イエローページ(主な情報ソース) ・JPCERTCC ・フィッシング対策協議会 ・SecurityNext ・ScanNetSecurity ・マイナビニュース ・CISA ・FBI ・HelpNetSecurity ・BleepingComputer 本日もご来訪ありがとうございました。 Thank you for your visit. Let me know your thoughts in the comments. 更新履歴 2025年9月4日