| CVE | なし |
|---|---|
| 影響を受ける製品 | macOS |
| 脆弱性サマリ | NimDoorという新しいファミリーのmacOSマルウェアにより、北朝鮮の国家支援ハッカーがWeb3や仮想通貨機関を狙った攻撃を実施 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | DigitalMintの元従業員 |
| 被害サマリ | 元DigitalMintの従業員がランサムウェアギャングと共謀して、身代金支払い取引から得た利益に関する疑惑が調査中。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 未特定 |
|---|---|
| 攻撃手法サマリ | 身代金支払い取引に関与して利益を得る |
| マルウェア | 不詳 |
| 脆弱性 | 不詳 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | スペイン政府の高官およびジャーナリスト |
| 被害サマリ | 高官やメディア関係者の個人データが流出し、その一部がオンラインにリークされた |
| 被害額 | 不明（予想） |
| 攻撃者名 | スペインのサイバー犯罪者2人 |
|---|---|
| 攻撃手法サマリ | データ窃取や機密情報の流出を行い、盗んだデータを売買 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | Web3および暗号通貨関連企業 |
| 被害サマリ | 北朝鮮のハッカーがNim言語で書かれたマルウェアを使用し、Web3および暗号通貨関連企業を標的としている。情報窃取やシステム情報の収集などの目的で攻撃を実行。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮系の脅威アクター |
|---|---|
| 攻撃手法サマリ | 北朝鮮の脅威アクターは、Nim言語を使用し、一貫性のある進化する戦術を展開している。 |
| マルウェア | NimDoor |
| 脆弱性 | 不明 |
| CVE | CVE-2025-20309 |
|---|---|
| 影響を受ける製品 | Cisco Unified Communications Manager (Unified CM) |
| 脆弱性サマリ | 静的ユーザー資格情報によるバックドアアカウントの存在 |
| 重大度 | 最大 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | Citrix (NetScaler ADCおよびGatewayアプライアンスのユーザー) |
| 被害サマリ | 認証回避およびDoS攻撃が可能な脆弱性により、ログインページに問題が発生した可能性があり |
| 被害額 | 不明 |
| 攻撃者名 | 不明（脆弱性を悪用した攻撃者について具体的な記載はなし） |
|---|---|
| 攻撃手法サマリ | 認証回避、DoS攻撃が報告されている |
| マルウェア | 不明 |
| 脆弱性 | CVE-2025-5777およびCVE-2025-6543 |
| CVE | CVE-2025-6463 |
|---|---|
| 影響を受ける製品 | Forminator plugin for WordPress |
| 脆弱性サマリ | Forminator pluginには未認証の任意ファイル削除の脆弱性があり、完全なサイト乗っ取り攻撃を可能にします。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | Firefoxのユーザー |
| 被害サマリ | Firefoxの公式アドオンストアに40以上の偽のウォレットアドオンが登場し、人気の仮想通貨ウォレットを装ってウォレットの資格情報や機密データを盗んでいた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシア語を話す脅威グループ |
|---|---|
| 攻撃手法サマリ | Firefoxの公式アドオンストアに偽のウォレットアドオンを追加し、資格情報や機密データを盗む |
| マルウェア | 報告なし |
| 脆弱性 | 報告なし |