【脆弱性内容】
| 公開日 |
登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v3 |
CWE |
脆弱性 |
KEV |
備考 |
|---|---|---|---|---|---|---|---|---|---|
| 2025/04/25 | 2025/04/25 | CVE-2025-3935 | NVD | ConnectWise | 8.1(ConnectWise) |
CWE-287 | 不適切な認証 | 2025/06/02 | ScreenConnect |
【ニュース】
◆ConnectWise breached in cyberattack linked to nation-state hackers (BleepingComputer, 2025/05/29 15:12)
[ConnectWiseが国家支援型ハッカーと関連するサイバー攻撃を受けて情報漏洩が発生しました]
https://www.bleepingcomputer.com/news/security/connectwise-breached-in-cyberattack-linked-to-nation-state-hackers/
⇒ https://incidents.hatenablog.com/entry/2025/05/29/000000 [TT Incident Log]
【検索】
google: CVE-2025-3935
google:news: CVE-2025-3935
google: site:virustotal.com CVE-2025-3935
google: site:github.com CVE-2025-3935
■Bing
https://www.bing.com/search?q=CVE-2025-3935
https://www.bing.com/news/search?q=CVE-2025-3935
https://twitter.com/search?q=%23CVE-2025-3935
https://twitter.com/hashtag/CVE-2025-3935
■Exploit Code / PoC
https://www.exploit-db.com/search?q=CVE-2025-3935
https://attackerkb.com/search?q=CVE-2025-3935