| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Calendar |
| 脆弱性サマリ | 中国のAPT41がGoogle Calendarを悪用し、マルウェアのC2（コマンドアンドコントロール）に使用 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-47577 |
|---|---|
| 影響を受ける製品 | TI WooCommerce Wishlist plugin for WordPress (バージョン2.9.2以下) |
| 脆弱性サマリ | TI WooCommerce Wishlistプラグインには、認証されていない攻撃者が任意のファイルをアップロードできる脆弱性があります。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Calendar |
| 脆弱性サマリ | APT41マルウェアがGoogle CalendarをC2通信に悪用 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年5月28日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | PumaBotという新しいLinuxボットネットマルウェアが、埋め込み型IoTデバイスに対してSSH認証情報をブルートフォース攻撃し、悪意のあるペイロードをデプロイしている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ロシア籍のサイバースパイと関連） |
|---|---|
| 攻撃手法サマリ | SSH認証情報をブルートフォース攻撃 |
| マルウェア | PumaBot |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NodeSnake RAT |
| 脆弱性サマリ | Interlock ransomware gangが新しいNodeSnake RATを大学に展開 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年5月28日 |
|---|---|
| 被害者名 | ボルティモア市およびグリーンビル市 |
| 被害サマリ | ボルティモア市のコンピュータネットワークへの破壊およびサービスの深刻な中断。市のオンラインサービスが多数の月にわたって停止し、不動産税、水道料金、駐車違反の処理などの収益機能にも影響が出た。 |
| 被害額 | $19 million |
| 攻撃者名 | イラン人（Sina Gholinejadと共犯者） |
|---|---|
| 攻撃手法サマリ | Robbinhoodランサムウェアを使用した国際的なランサムウェアおよび恐喝計画 |
| マルウェア | Robbinhood |
| 脆弱性 | Gigabyte driver (gdrv.sys)の脆弱性 |
| CVE | CVE-2023-39780 |
|---|---|
| 影響を受ける製品 | ASUS ルーター (具体的にはRT-AC3100, RT-AC3200, RT-AX55など) |
| 脆弱性サマリ | ASUSルーターに、古いコマンドインジェクションの脆弱性が悪用される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | Dark Partnersサイバー犯罪グループが大規模な暗号資産強奪を推進 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |