事件発生日 | 2025年9月27日 |
---|---|
被害者名 | 不明 |
被害サマリ | SEOポイズニングと検索エンジン広告を悪用して、偽のMicrosoft Teamsインストーラーを宣伝し、WindowsデバイスにOysterバックドアを感染させている |
被害額 | 不明(予想) |
攻撃者名 | 不明 |
---|---|
攻撃手法サマリ | SEOポイズニングと悪質な広告を使用して企業ネットワークに侵入 |
マルウェア | Oyster, Broomstick, CleanUpLoader |
脆弱性 | 不明 |
事件発生日 | 2025年9月27日 |
---|---|
被害者名 | Europol(ユーロポール) |
被害サマリ | オランダの17歳の少年2人がロシアのためにスパイ活動を行おうとして逮捕された。彼らはEuropolやEurojustオフィス、ハーグにあるカナダ大使館周辺でWiFiスニファーデバイスを使用。 |
被害額 | 不明 |
攻撃者名 | ロシア国籍者 |
---|---|
攻撃手法サマリ | WiFiスニッフィングデバイスの使用 |
マルウェア | 情報なし |
脆弱性 | 情報なし |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | 中国にリンクされたPlugXおよびBookwormマルウェア攻撃がアジアの通信ネットワークとASEANネットワークを標的にしている |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | TikTok (ビデオプラットフォーム) |
脆弱性サマリ | アメリカ国内での運営再構築に関連する国家安全保障上の懸念 |
重大度 | 中 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | Outlook classic email client |
脆弱性サマリ | 他の組織から送信された暗号化されたメールを開く際のエラー |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 無 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | CountLoader, Amatera Stealer, PureMiner |
脆弱性サマリ | UkraineおよびVietnamを標的としたSVGおよびPureRAT Phishing攻撃 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2025-10035 |
---|---|
影響を受ける製品 | Fortra's GoAnywhere MFT |
脆弱性サマリ | License Servletでの不正なコマンド注入 |
重大度 | 最高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 無 |