| CVE | なし |
|---|---|
| 影響を受ける製品 | Lucid Phishing-As-A-Service platform |
| 脆弱性サマリ | 中国のサイバー犯罪者による、iMessageやRCSを利用したiOSおよびAndroidのSMS攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WordPress |
| 脆弱性サマリ | WordPress MU-Pluginsを悪用した悪意あるコードの隠蔽 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-26633 |
|---|---|
| 影響を受ける製品 | Microsoft Windows |
| 脆弱性サマリ | Microsoft Management Console (MMC) frameworkにおける脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 北朝鮮のハッカーがClickFix攻撃を採用して暗号企業を標的に |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WordPressのmu-Plugins |
| 脆弱性サマリ | WordPressのmu-Pluginsを悪用したスパムの注入とサイト画像のハイジャック |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | BlackLockデータリークサイトの被害。Resecurityによると、脆弱性を通じてサーバーで実行されたコマンドの履歴や設定ファイルが流出し、データがMEGAクラウドストレージにエクスフィルトされた。8つのアカウントを介して被害者データをバックアップ。 |
| 被害額 | 不明 |
| 攻撃者名 | BlackLockランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | ローカルファイルインクルージョン（LFI）脆弱性を利用してデータリークサイトに侵入。Rcloneを使用してデータをMEGAクラウドストレージにエクスフィルト。 |
| マルウェア | 不明 |
| 脆弱性 | データリークサイトのLFI脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AWS |
| 脆弱性サマリ | サーバーサイドの脆弱性やアクセス制御の問題など |
| 重大度 | 高|中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |