2025-10-19

F5データ侵害、マイクロソフトが3つの積極的に悪用されている0日脆弱性を修正

このニュースでは、F5ネットワーキング製品の侵害と、マイクロソフトが修正した3つの0日脆弱性について報告しています。F5は、BIG-IP製品のソースコードと脆弱性情報が盗まれたことを認めました。一方、マイクロソフトは10月のパッチ適用で、CVE-2025-24990、CVE-2025-59230、CVE-2025-47827の3つの0日脆弱性に対する修正を行いました。

メトリクス

このニュースのスケール度合い

5.0 /10

インパクト

6.0 /10

予想外またはユニーク度

5.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

6.0 /10

このニュースで行動が起きる/起こすべき度合い

5.0 /10

主なポイント

  • F5ネットワーキング製品のソースコードと脆弱性情報が盗まれた
  • マイクロソフトが10月のパッチ適用で3つの0日脆弱性(CVE-2025-24990、CVE-2025-59230、CVE-2025-47827)を修正
  • これらの脆弱性は既に悪用されていた

社会的影響

  • ! F5の製品は多くの企業で使われており、ソースコードと脆弱性情報の流出は深刻な影響を及ぼす可能性がある
  • ! マイクロソフトの製品も広く使われており、悪用されていた0日脆弱性の修正は重要

編集長の意見

F5の製品は多くの企業のネットワークセキュリティを担っているため、ソースコードと脆弱性情報の流出は深刻な問題です。攻撃者がこれらの情報を悪用して、さらなる攻撃を仕掛けてくる可能性があります。一方、マイクロソフトの0日脆弱性の修正も重要ですが、既に悪用されていたことから、企業はできるだけ早急にパッチを適用する必要があります。セキュリティ対策の強化と迅速な対応が求められています。

背景情報

  • i F5のBIG-IP製品は、ロードバランサーやファイアウォールなどのネットワークセキュリティ製品
  • i マイクロソフトは毎月のパッチ適用で脆弱性を修正しているが、一部は既に悪用されていた