| CVE | CVE-2025-48633, CVE-2025-48572, CVE-2025-48631 |
|---|---|
| 影響を受ける製品 | Androidオペレーティングシステム |
| 脆弱性サマリ | GoogleがAndroidオペレーティングシステムのためのセキュリティアップデートをリリース、2つのフレームワークの脆弱性が悪用された |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月1日 |
|---|---|
| 被害者名 | OpenVSXおよびMicrosoft Visual Studio Marketplace利用者 |
| 被害サマリ | Glasswormマルウェアによる攻撃が、OpenVSXとMicrosoft Visual Studio Marketplaceにおける悪質なVS Codeパッケージの第三波として発生している。開発者のGitHub、npm、OpenVSXアカウントや暗号通貨ウォレットデータの盗難を試みている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明だが、Glasswormマルウェアを使用している。 |
|---|---|
| 攻撃手法サマリ | 悪質なVS Codeパッケージを提供し、ユーザーに気づかれずにウイルスコードをインストールさせる手法を使用。 |
| マルウェア | Glassworm |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年12月1日 |
|---|---|
| 被害者名 | SmartTube YouTubeアプリのユーザー |
| 被害サマリ | 開発者の署名キーが不正に利用され、Android TV向けのSmartTube YouTubeクライアントにマルウェアが含まれた悪意のあるアップデートが行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、開発者の署名キーが不正に利用された攻撃者 |
|---|---|
| 攻撃手法サマリ | 開発者の署名キーを不正に入手し、マルウェアをSmartTubeアプリに注入 |
| マルウェア | libalphasdk.so |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年11月23日以降 |
|---|---|
| 被害者名 | Microsoft Exchange Onlineの顧客 |
| 被害サマリ | 新しいOutlookクライアントでのExcelファイル名のエンコーディングエラーにより、一部のユーザーがExcelの添付ファイルを開けない状況 |
| 被害額 | 被害額情報なし（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | エンコーディングエラーを利用した外部からの攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Excelファイル名のエンコーディングに関する脆弱性 |
| 事件発生日 | 2024年中頃 |
|---|---|
| 被害者名 | Googleユーザー |
| 被害サマリ | ShadyPandaによる7年間にわたるブラウザ拡張機能キャンペーンで、430万以上のインストールを通じて、個人情報やブラウジングデータが収集された。 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | ShadyPanda |
|---|---|
| 攻撃手法サマリ | 7年間にわたるブラウザ拡張機能キャンペーンを通じて、ユーザーのブラウジングデータを収集した。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Coupang |
| 脆弱性サマリ | サイバーセキュリティ侵害による顧客情報漏洩 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | なし |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月1日 |
|---|---|
| 被害者名 | Asahi（アサヒ） |
| 被害サマリ | 日本のビール大手であるAsahi（アサヒ）がデータ漏えいに遭い、150万人の個人情報が影響を受けた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍：不特定） |
|---|---|
| 攻撃手法サマリ | 145個の悪質な拡張機能を通じてマルウェアに進化させる「ShadyPanda」キャンペーン。 |
| マルウェア | ShadyPanda、Infinity V+、Clean Masterなど |
| 脆弱性 | 不明 |
| CVE | CVE-2025-13016, CVE-2025-59287 |
|---|---|
| 影響を受ける製品 | Firefox, Microsoft Windows Server Update Services |
| 脆弱性サマリ | FirefoxのWebAssemblyエンジンにはリモートコード実行の脆弱性あり、Windows Server Update Servicesにもセキュリティーフローが存在 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |