| CVE | CVE-2024-40891 |
|---|---|
| 影響を受ける製品 | Zyxel CPE Seriesデバイス |
| 脆弱性サマリ | 未修正の深刻なコマンドインジェクション脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple M-Series Chips |
| 脆弱性サマリ | AppleのMシリーズチップに対する新しいSLAP & FLOP攻撃が特定される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月以降 |
|---|---|
| 被害者名 | 190万人以上のアメリカ人（被害者は特定の団体や個人ではなく、一般市民） |
| 被害サマリ | 医療機関に対するInterlockランサムウェアグループによる攻撃。個人情報および医療データが流出し、システムに深刻な影響を及ぼした。 |
| 被害額 | 被害額は明確に報告されていないため、被害範囲と攻撃の深刻さから考えると数十億ドル（予想） |
| 攻撃者名 | Interlockランサムウェアグループ（一般的な特徴のみが知られており、個別の攻撃者名は不明） |
|---|---|
| 攻撃手法サマリ | インターネット上で不正なWebサイトを悪用してファイシング攻撃を仕掛け、悪意のあるソフトウェアをダウンロードさせる手法などを使用 |
| マルウェア | Interlockランサムウェア（ダブル・エクスターション手法を使用する） |
| 脆弱性 | 特定の攻撃に使用された脆弱性に関する具体的な情報は報告されていない |
| CVE | CVE-2025-22604 |
|---|---|
| 影響を受ける製品 | Cacti open-source network monitoring and fault management framework |
| 脆弱性サマリ | 認証済みの攻撃者がリモートコード実行を可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | UAC-0063によるサイバー攻撃がヨーロッパの大使館に拡大している |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-22217 |
|---|---|
| 影響を受ける製品 | VMware Avi Load Balancer |
| 脆弱性サマリ | 認証なしのBlind SQL Injection |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-40891 |
|---|---|
| 影響を受ける製品 | Zyxel CPE Seriesデバイス |
| 脆弱性サマリ | Zyxel CPEシリーズデバイスに影響を及ぼすゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |