米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用

一方、SysAid Technologiesが提供するIT資産管理ソリューション「SysAid」では、XML外部実体参照（XXE）の脆弱性「CVE-2025-2775」「CVE-2025-2776」が悪用されていることが判明している。

さらに「Chromium」のコンポーネント「ANGLE」に判明した「CVE-2025-6558」や、「CrushFTP」において悪用が確認された「CVE-2025-54309」なども追加している。

（Security NEXT - 2025/07/25 ） ツイート

PR

関連記事

DB管理ツール「pgAdmin」に脆弱性 - アカウント乗っ取りのおそれ
「MS Edge 140」が公開 - 独自修正含む脆弱性5件に対処
「Sitecore」や「Linuxカーネル」の脆弱性悪用に注意喚起 - 米当局
「Android」の2025年9月パッチが公開 - ゼロデイ脆弱性2件を解消
「ImageMagick」に脆弱性 - 不特定多数の画像処理で影響大
セイコーソリューションズ製IoT機器向けルータに深刻な脆弱性
「WhatsApp」とApple製品の脆弱性、連鎖させて攻撃か
米当局、TP-Link製ルータ2件の脆弱性悪用を確認 - 利用中止も勧告
IBMのAIプラットフォームにSQLi脆弱性 - 修正を実施
「Movable Type」のPWリセット機能に複数脆弱性 - 修正版公開