| CVE | なし |
|---|---|
| 影響を受ける製品 | Linuxベースのシステム |
| 脆弱性サマリ | 新たなLinuxバックドアであるPlagueにより、システム認証をバイパスしてSSHアクセスを得られる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SonicWall SSL VPNデバイス |
| 脆弱性サマリ | Akiraランサムウェアが、SonicWall VPNのゼロデイ攻撃を実施 |
| 重大度 | なし（不明） |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | SonicWall firewall devices |
| 被害サマリ | Akiraランサムウェア攻撃によりSonicWall firewall devicesが標的となり、多くの組織が影響を受けた。同ランサムウェアは世界中の様々な産業に被害をもたらし、300を超える組織に影響を及ぼし、Nissan、Hitachi、Stanford Universityなどの一部の有名被害者も含まれる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHunters（国籍不明） |
|---|---|
| 攻撃手法サマリ | アクセス拡大、ソニックウォールSSL VPN接続経由での不正アクセス |
| マルウェア | Akira ransomware |
| 脆弱性 | ソニックウォールSSL VPNにおける脆弱性 |
| 事件発生日 | 2025年8月1日 |
|---|---|
| 被害者名 | Pi-hole |
| 被害サマリ | Pi-holeは、GiveWP WordPress寄付プラグインの脆弱性により、寄付者の氏名とメールアドレスが公開されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者不特定） |
|---|---|
| 攻撃手法サマリ | GiveWP WordPressプラグインの脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | GiveWP WordPress寄付プラグインの脆弱性 |
| CVE | CVE-2025-54135 |
|---|---|
| 影響を受ける製品 | Cursor AI Code Editor |
| 脆弱性サマリ | Cursor AI Code Editorにおいて、高度なセキュリティの脆弱性が修正された。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年8月1日 |
|---|---|
| 被害者名 | Microsoft 365アカウント利用者 |
| 被害サマリ | 企業をかたって偽のMicrosoft OAuthアプリを使用し、クレデンシャル収集を行い、アカウント乗っ取り攻撃を実施。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（企業をかたるグローバルなサイバー犯罪者） |
|---|---|
| 攻撃手法サマリ | 偽Microsoft OAuthアプリを使用し、TycoonやODxなどのフィッシングキットを使ってMFAフィッシングを行う |
| マルウェア | 不明 |
| 脆弱性 | Microsoft 365の脆弱性を悪用 |
| CVE | CVE-2025-54135 |
|---|---|
| 影響を受ける製品 | Cursor IDE |
| 脆弱性サマリ | AI-powered Cursor IDEがprompt-injection攻撃に脆弱 |
| 重大度 | 中 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |