| 事件発生日 | 2025年2月[事件が発生した日付|不明] |
|---|---|
| 被害者名 | 連邦政府機関 |
| 被害サマリ | 連邦政府のデータベース96件を削除し、機密捜査文書や情報公開法の記録を含むデータが流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 兄弟のSohaib AkhterとMuneeb Akhter |
|---|---|
| 攻撃手法サマリ | データベースの不正アクセス、削除、不正行為の証拠隠滅 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linux |
| 脆弱性サマリ | Linuxの新しいバックドアであるPamDOORaがPAMモジュールを使用してSSH資格情報を盗む |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linuxディストリビューションの大部分 |
| 脆弱性サマリ | Dirty Fragという新しいLinuxゼロデイ脆弱性は、単一のコマンドでほとんどすべての主要なLinuxディストリビューションでローカル攻撃者がルート権限を取得できる。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | CVE-2026-31431 |
|---|---|
| 影響を受ける製品 | Linuxカーネル |
| 脆弱性サマリ | Linuxカーネルに影響する未修正のローカル特権昇格（LPE）脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Instructure Canvas learning management system |
| 脆弱性サマリ | CanvasのログインポータルがShinyHuntersによって改ざんされ、脅迫メッセージが表示された |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | TCLBanker malware |
| 脆弱性サマリ | 新しいトロイの木馬で、59の銀行、フィンテック、および仮想通貨プラットフォームを標的にしています |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PCPJack malware framework |
| 脆弱性サマリ | PCPJackがクラウドインフラストラクチャから資格情報を盗み、同時にTeamPCPのアクセスを削除している |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | オーストラリアの組織およびインフラエンティティ |
| 被害サマリ | オーストラリアのサイバーセキュリティセンターが警告を発して、ClickFixソーシャルエンジニアリング技術を使用した攻撃によりVidar Stealer情報窃取マルウェアが配布された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明の攻撃者グループ |
|---|---|
| 攻撃手法サマリ | ClickFixソーシャルエンジニアリング技術を使用して、WordPressホストされたインフラストラクチャを悪用し、Vidar Stealerを配布 |
| マルウェア | Vidar Stealer |
| 脆弱性 | 不明 |
| CVE | CVE-2026-6973 |
|---|---|
| 影響を受ける製品 | Endpoint Manager Mobile (EPMM) versions 12.6.1.1, 12.7.0.1, 12.8.0.1 |
| 脆弱性サマリ | 不正な入力検証による遠隔認証ユーザーによる管理アクセス |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-55182, CVE-2025-29927, CVE-2026-1357, CVE-2025-9501, CVE-2025-48703 |
|---|---|
| 影響を受ける製品 | Docker, Kubernetes, Redis, MongoDB, RayMLなどのクラウドサービス |
| 脆弱性サマリ | PCPJackは、クラウドインフラストラクチャーを狙い、TeamPCP関連のアーティファクトを排除する新しい資格情報盗難フレームワーク |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |