| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple iPhone 17とiPhone Air |
| 脆弱性サマリ | Appleの新しいiPhoneモデルには**メモリ整合性実施**（MIE）というセキュリティ機能が組み込まれており、メモリの安全性を向上させ、スパイウェアによる攻撃を防ぐことを目的としています。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | Sep 10, 2025 |
|---|---|
| 被害者名 | 米国の貿易関係者および機関 |
| 被害サマリ | 中国にリンクされたAPT41ハッカーによる巧妙なサイバースパイ活動。米中貿易関連政策や外交に関与する組織や個人が標的となり、機密情報が窃取された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国国籍者に関連 |
|---|---|
| 攻撃手法サマリ | 高度なサイバースパイ活動によるフィッシング攻撃とマルウェア使用 |
| マルウェア | 報告によると、APT41は様々なセクターと地域を標的とするため、複数のマルウェアを使用する可能性がある。 |
| 脆弱性 | 不明 |
| 事件発生日 | Salty2FA活動は2025年6月から活発化し、7月末より確認されたキャンペーンが続いている（予想） |
|---|---|
| 被害者名 | USおよびEUの企業 |
| 被害サマリ | Salty2FAは多要素認証をバイパスする能力を持ち、金融、エネルギー、通信業界を標的としており、情報を盗み、2FAコードを傍受する危険性がある（一例：急ぎの支払い修正を装ったフィッシング詐欺） |
| 被害額 | 被害額は記事中に明記されていないため、被害の性質からは予想するしかない（予想） |
| 攻撃者名 | 攻撃者は不特定（攻撃者の国籍や特徴は不明） |
|---|---|
| 攻撃手法サマリ | Salty2FAはフィッシングキットであり、高いEvasion能力を持つため、従来のセキュリティ対策をかいくぐる（不特定の脅威に対して効果的なフィッシング手法） |
| マルウェア | Salty2FA |
| 脆弱性 | N/A |
| CVE | CVE-2025-54236 |
|---|---|
| 影響を受ける製品 | Adobe Commerce、Magento Open Source、Custom Attributes Serializable module |
| 脆弱性サマリ | セッション管理の脆弱性により、攻撃者が顧客アカウントを乗っ取る可能性がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 未知 |
| PoC公開 | 不明 |
| CVE | CVE-2025-42944 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver |
| 脆弱性サマリ | SAP NetWeaverにおける悪意のあるペイロードの送信を介してOSコマンドの実行が可能となる脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-42922 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver AS Java |
| 脆弱性サマリ | 非管理ユーザーとして認証された攻撃者が任意のファイルをアップロードできる脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-42958 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver application on IBM i-series |
| 脆弱性サマリ | 高権限を持たない不正なユーザーが機密情報にアクセスできる脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | アメリカ人 |
| 被害サマリ | サイバー詐欺グループによるオンライン詐欺活動 |
| 被害額 | 100億ドル |
| 攻撃者名 | 主に東南アジアのサイバー詐欺組織 |
|---|---|
| 攻撃手法サマリ | オンライン詐欺活動（"romance baiting"や仮想通貨詐欺など） |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Docker APIを公開しているホスト |
| 脆弱性サマリ | 攻撃者がDocker APIを悪用して複雑なボットネットを構築する可能性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-55234, CVE-2024-21907 |
|---|---|
| 影響を受ける製品 | Windows SMB Server, Microsoft SQL Server |
| 脆弱性サマリ | Windows SMB サーバーの特権昇格脆弱性と Newtonsoft.Json の例外処理不備による脆弱性 |
| 重大度 | 高 (Two "Critical" vulnerabilities) |
| RCE | 有 (22 Remote Code Execution Vulnerabilities) |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |