| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 少なくとも11の国家支援ハッキンググループ（北朝鮮、イラン、ロシア、中国）により2017年以降悪用されている新しいWindowsの脆弱性により、データ窃盗やサイバー諜報活動に利用されています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明のハッカー集団（主なもの：Evil Corp, APT43, Bitter, APT37, Mustang Panda, SideWinder, RedHotel, Konni 他） |
|---|---|
| 攻撃手法サマリ | .LNKのショートカットファイルを利用し、Windowsの表示上の欠陥を悪用して、ユーザーの知識を得ることなく悪意のあるコードを実行する。 |
| マルウェア | Ursnif、Gh0st RAT、Trickbotなどのマルウェアが使われている |
| 脆弱性 | WindowsのUser Interface Misrepresentation of Critical Information (CWE-451) weakness |
| CVE | CVE-2024-54085 |
|---|---|
| 影響を受ける製品 | American Megatrends International's MegaRAC Baseboard Management Controller (BMC) software |
| 脆弱性サマリ | アメリカンメガトレンズインターナショナルのMegaRAC BMCソフトウェアにある重大度の高い脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Blockchain gaming platform WEMIX |
| 脆弱性サマリ | WEMIXがハッキングされ、$6.1 million相当の仮想通貨が盗まれる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | ZDI-CAN-25373 |
|---|---|
| 影響を受ける製品 | Microsoft Windows |
| 脆弱性サマリ | 11の国家支援グループによって2017年以来悪用されてきた未修正のWindowsゼロデイの脆弱性 |
| 重大度 | 低 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-54085 |
|---|---|
| 影響を受ける製品 | AMIのMegaRAC Baseboard Management Controller (BMC)ソフトウェア |
| 脆弱性サマリ | AMIのMegaRAC Baseboard Management Controller (BMC)ソフトウェアにおける認証のバイパスにより、攻撃者がポストエクスプロイテーションアクションを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2025年3月18日 |
|---|---|
| 被害者名 | Google Play Storeのユーザー |
| 被害サマリ | 331のアプリが約6,000万のダウンロードを集め、詐欺広告やフィッシング攻撃を実施 |
| 被害額 | (予想)不特定 |
| 攻撃者名 | 不特定（マルウェア開発者集団） |
|---|---|
| 攻撃手法サマリ | Google Play Storeに公開された悪意のあるアプリを通じて広告詐欺とフィッシング攻撃を行う |
| マルウェア | Vapor（他にも複数のマルウェアが利用） |
| 脆弱性 | Androidの特定のセキュリティ制限を回避する手法を利用 |