| CVE | CVE-2025-29824 |
|---|---|
| 影響を受ける製品 | Microsoft Windows |
| 脆弱性サマリ | Microsoft Windowsの特権昇格脆弱性を悪用したPipeMagicマルウェアによるRansomExxランサムウェア攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ブラウザの広告ブロッカー |
| 脆弱性サマリ | ドイツがブラウザの広告ブロッカーを違法と宣言する可能性がある |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年8月18日 |
|---|---|
| 被害者名 | ブラジルの銀行顧客 |
| 被害サマリ | PhantomCardというAndroidトロイの木馬によるNFCを悪用したモバイル詐欺が拡大。ユーザーは悪質なアプリをインストール後、クレジットカードをスマホの背面に置いて認証処理を開始させられ、実際にはカード情報が攻撃者のNFCリレーサーバーに送信される状況。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ブラジルの銀行顧客を標的にする攻撃者） |
|---|---|
| 攻撃手法サマリ | NFCを悪用した詐欺行為 |
| マルウェア | PhantomCard |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 24H2 および Windows Server 2025 |
| 脆弱性サマリ | Windows Update Standalone Installer (WUSA)を使用してWindowsアップデートをネットワーク共有からインストールする際に失敗する問題 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Python Package Index (PyPI) リポジトリのユーザー |
| 被害サマリ | PyPIリポジトリで悪質なパッケージが発見され、悪意のある依存関係を介して悪質な振る舞いを引き起こす。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴などは不明） |
|---|---|
| 攻撃手法サマリ | Python Package Index (PyPI) リポジトリを悪用し、悪意のあるパッケージを公開して侵害する |
| マルウェア | termncolor, colorinal |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年8月6日 |
|---|---|
| 被害者名 | Workday |
| 被害サマリ | 米国の人事管理企業Workdayが、第三者の顧客関係管理（CRM）プラットフォームに不正アクセスされ、ビジネスコンタクト情報が流出。攻撃者は社会工学攻撃を利用し、名前、メールアドレス、電話番号などの情報を入手した。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | ShinyHuntersと関連のある攻撃グループ |
|---|---|
| 攻撃手法サマリ | 攻撃者は社会工学攻撃と音声フィッシング攻撃を使用し、Salesforce CRMを標的にし、悪意のあるOAuthアプリをリンクさせ、企業のデータベースを盗み出す。 |
| マルウェア | 特定のマルウェアは言及されていない |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WorkdayのサードパーティCRMプラットフォーム |
| 脆弱性サマリ | Workdayのデータ侵害 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI GPT-5 |
| 脆弱性サマリ | GPT-5に新たなパーソナリティが導入され、従来のGPT-4oほどではない暖かいパーソナリティとなっています。 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Gemini |
| 脆弱性サマリ | GoogleがGeminiに新機能「Projects」を追加 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2022年の間 |
|---|---|
| 被害者名 | 個人、企業、組織の幅広い被害者 |
| 被害サマリ | Zeppelinランサムウェアによるデータの暗号化と流出、身代金要求 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Ianis Aleksandrovich Antropenko（Zeppelinランサムウェアオペレータ） |
|---|---|
| 攻撃手法サマリ | マルウェアZeppelinランサムウェアによる攻撃 |
| マルウェア | Zeppelinランサムウェア |
| 脆弱性 | 医療機関やIT企業を狙ったMSPソフトウェアの脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zeppelin ransomware |
| 脆弱性サマリ | Zeppelin ransomwareの作成者からのCryptocurrencyがアメリカによって押収 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |