| CVE | CVE-2025-23121 |
|---|---|
| 影響を受ける製品 | Backup & Replication software |
| 脆弱性サマリ | 認証済みドメインユーザーによるバックアップサーバーでのリモートコード実行を許す脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年6月18日 |
|---|---|
| 被害者名 | イラン政府およびイラン国内のインターネット利用者 |
| 被害サマリ | イランがイスラエルによるサイバー攻撃を防ぐため、国内のインターネットアクセスを遅らせた |
| 被害額 | 不明（予想：数百万ドル相当） |
| 攻撃者名 | イスラエルおよびイラン関連のハッカーグループ |
|---|---|
| 攻撃手法サマリ | サイバー攻撃とハッキング |
| マルウェア | IOCONTROL (OrpaCrab) 他 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明（2025年6月17日に記事が公開） |
|---|---|
| 被害者名 | 米国の多くの消費者、特に高齢者 |
| 被害サマリ | Paddle.comとその米国子会社がFTCの主張に基づき、欺瞞的なテックサポート詐欺を実施し、多くの米国消費者に被害を与えた。 |
| 被害額 | $5,000,000 |
| 攻撃者名 | 不明 (外国の運営者、Restoro、Reimage、PC Varkなど) |
|---|---|
| 攻撃手法サマリ | 偽のウィルス警告やポップアップを使用して消費者をだまし、不要なソフトウェアやテックサポートサービスを購入させる手法 |
| マルウェア | 不明 (Restoro、Reimageが関与) |
| 脆弱性 | 不明 |
| CVE | CVE-2025-2783 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | Google Chromeにおけるセキュリティの欠陥がゼロデイとして悪用され、バックドアTrinperが展開された |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Scania保険請求システム |
| 脆弱性サマリ | Scaniaの保険請求システムが侵害され、保険請求書類が盗まれる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LangSmith platform |
| 脆弱性サマリ | LangSmithプラットフォームのセキュリティーフローが悪用され、APIキーなどの機密データが取得される可能性がある |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | |
| 脆弱性サマリ | Instagramの広告を装ったBMOやEQ Bankなどの金融機関を騙る詐欺が行われている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年6月17日 |
|---|---|
| 被害者名 | カナダの消費者 |
| 被害サマリ | Instagramを装った広告によるフィッシング詐欺および投資詐欺。AIを使った深いフェイク動画を使用。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（カナダ消費者を狙っていた可能性が高い） |
|---|---|
| 攻撃手法サマリ | Instagram広告を通じてフィッシング詐欺および投資詐欺を行い、AIを使用した深いフェイク動画を使用。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年6月17日 |
|---|---|
| 被害者名 | カナダの消費者 |
| 被害サマリ | Instagram広告を通じて、Bank of Montreal（BMO）やEQ Bank（Equitable Bank）を偽装した金融詐欺が行われており、フィッシング詐欺や投資詐欺の標的となっている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | Instagram広告を通じて金融機関を偽装し、フィッシング詐欺や投資詐欺を行っている。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-23121 |
|---|---|
| 影響を受ける製品 | Veeam Backup & Replication |
| 脆弱性サマリ | 認証済みドメインユーザーによるリモートでのコード実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |