ASUSは米国時間3月26日、複数の脆弱性の修正を含む新バージョンの「Live Update」ツールをリリースした。これらの脆弱性は、国家レベルのハッカー集団がバックドア「ShadowHammer」を仕込むのに悪用したもので、100万台以上の「Windows」搭載PCに影響を与える可能 ...
脆弱性の情報(CVE)は次のとおり。 CVE-2025-59374- 不正コードの埋め込みの脆弱性。ASUS Live Updateはサプライチェーン攻撃を原因とする不正なコードを含む状態で配布された。不正なコードは特定の条件を満たす場合に、デバイス上で意図しない動作を引き起こす ...