本日気になった注意喚起情報（12/8）

当方は忙しくない時は平日朝に、セキュリティ/AI関連の記事を巡回チェックしていますが、目についた注意喚起系の記事・情報を可能な範囲でまとめて配信します。人力＆片手間でやっているので、類似記事などの重複や情報精度等々のクレームはご容赦ください。

※平日朝に記事をチェックしている関係上、前日まで（月曜日は週末）の注意喚起情報が拾われる事が多いかと思います。速報性を求められる方は元ソースなどを参考に、この手の情報収集（RSS利用）をされる事をお勧めします。

※国内記事➡海外記事とチェックしているため、速報性を重視し、国内の注意喚起情報がまとまった時点で記事を暫定公開します。（海外記事チェックが終わりましたら、海外まとめのTBD部分を更新します）

■国内情報

■海外情報

CVE-2025-55182 Meta React サーバーコンポーネントのリモートコード実行の脆弱性

Critical React2Shell Flaw Added to CISA KEV After Confirmed Active Exploitation (重大なReact2Shellの脆弱性が、アクティブな悪用が確認された後、CISA KEVに追加されました)

Zero-Click Agentic Browser Attack Can Delete Entire Google Drive Using Crafted Emails (ゼロクリック・エージェント型ブラウザ攻撃、細工されたメールを使ってGoogleドライブ全体を削除可能)

Critical XXE Bug CVE-2025-66516 (CVSS 10.0) Hits Apache Tika, Requires Urgent Patch (重大なXXEバグCVE-2025-66516（CVSS 10.0）がApache Tikaに影響、緊急パッチが必要)

New wave of VPN login attempts targets Palo Alto GlobalProtect portals (新たなVPNログイン試行の波がパロアルトGlobalProtectポータルを標的に)

React2Shell flaw exploited to breach 30 orgs, 77k IP addresses vulnerable (React2Shell の脆弱性を悪用し、30 の組織、77,000 の IP アドレスが侵害される)

Attackers launch dual campaign on GlobalProtect portals and SonicWall APIs (攻撃者はGlobalProtectポータルとSonicWall APIを標的とした二重の攻撃を開始)

■イエローページ（主な情報ソース）

本日もご来訪ありがとうございました。

Thank you for your visit. Let me know your thoughts in the comments.

Fox on Security