| 事件発生日 | 2025年6月13日 |
|---|---|
| 被害者名 | Microsoft 365ユーザー |
| 被害サマリ | Microsoft 365の認証機能にエラーが発生し、自己サービスパスワードリセット時にエラーが起こっており、管理者は一部ユーザーに多要素認証（MFA）サインイン方法を追加できない状況となっている。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（日本国外からの可能性あり） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Victoria's Secret critical systems |
| 脆弱性サマリ | Victoria's Secretがサイバー攻撃を受けて臨時にシステムを停止、その後回復 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-57727, CVE-2024-57728, CVE-2024-57726 |
|---|---|
| 影響を受ける製品 | SimpleHelp Remote Monitoring and Management (RMM) instances |
| 脆弱性サマリ | 情報漏洩、特権昇格、リモートコード実行の可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-43200 |
|---|---|
| 影響を受ける製品 | Apple Messages app |
| 脆弱性サマリ | AppleのMessagesアプリに存在するゼロクリック脆弱性がParagonスパイウェアを使用してジャーナリストをスパイするために悪用されました。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-49212, CVE-2025-49213, CVE-2025-49216, CVE-2025-49217, CVE-2025-49219, CVE-2025-49220 |
|---|---|
| 影響を受ける製品 | Trend MicroのApex CentralとEndpoint Encryption (TMEE) PolicyServer製品 |
| 脆弱性サマリ | Trend MicroのApex CentralおよびEndpoint Encryption PolicyServer製品には、複数の高度なリモートコード実行脆弱性および認証バイパス脆弱性がありました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google CloudとCloudflareのサービスに影響 |
| 脆弱性サマリ | Google CloudとCloudflareの広範囲のサービス障害に対する調査中 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | VexTrioおよび関連するTDSサービスによるグローバルな詐欺ネットワークによるWordPressサイトの悪用 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明の複数の悪質広告会社、およびVexTrioと関連するマルウェアアクター |
|---|---|
| 攻撃手法サマリ | WordPressサイトへの侵入と悪意あるコードの注入による被害者の不正なリダイレクト |
| マルウェア | VexTrio Viper、Balada、DollyWay、Sign1など |
| 脆弱性 | WordPressサイトの脆弱性を悪用 |