本日気になった注意喚起情報（10/3）

当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。人力＆片手間でやっているので、類似記事などの重複や情報精度等々のクレームはご容赦ください。

※平日朝に記事をチェックしている関係上、前日まで（月曜日は週末）の注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集（RSS利用）をされる事をお勧めします。

■国内情報

VMware製品に重大な脆弱性、2024年末ごろから中国系脅威グループが悪用か | TECH+（テックプラス）

【セキュリティニュース】「Cisco IOS」や「sudo」など脆弱性5件の悪用に注意喚起 - 米当局（1ページ目 / 全2ページ）：Security NEXT

Google Geminiに3件の脆弱性、個人データ流出の可能性 | TECH+（テックプラス）

【セキュリティニュース】「OpenSSL」に複数の脆弱性 - アップデートで修正（1ページ目 / 全2ページ）：Security NEXT

【セキュリティニュース】シリアライズライブラリ「Apache Fory」Python版に深刻な脆弱性（1ページ目 / 全1ページ）：Security NEXT

JVNVU#96515249: HEIDENHAIN製TNC 640における安全ではない値を用いたリソースの初期化の脆弱性

JVNVU#97069449: 複数のキーエンス製品における複数の脆弱性

■海外情報

CISA Adds Five Known Exploited Vulnerabilities to Catalog | CISA (CISA、5つの既知の脆弱性をカタログに追加)

CVE-2014-6278 GNU Bash OS コマンドインジェクション脆弱性
CVE-2015-7755 Juniper ScreenOS の不適切な認証の脆弱性
CVE-2017-1000353 Jenkins リモートコード実行脆弱性
CVE-2025-4008 Smartbedded Meteobridge コマンドインジェクション脆弱性
CVE-2025-21043 Samsung モバイルデバイスの境界外書き込み脆弱性