| CVE | なし |
|---|---|
| 影響を受ける製品 | ブラウザ |
| 脆弱性サマリ | モダンセキュリティツールを通過する最も重大なブラウザサンドボックスの脅威 |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-11953 |
|---|---|
| 影響を受ける製品 | @react-native-community/cli npm package |
| 脆弱性サマリ | ポピュラーな"@react-native-community/cli" npmパッケージに修正済みの致命的なセキュリティの欠陥がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年11月4日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシアのハッカーグループがMicrosoftのHyper-V仮想化技術を悪用し、Alpine Linuxを隠しマルウェアを隠匿した |
| 被害額 | 不明（予想） |
| 攻撃者名 | Curly COMrades（ロシアのサイバー諜報グループ） |
|---|---|
| 攻撃手法サマリ | Hyper-V仮想化技術を使用してマルウェアを隠匿 |
| マルウェア | CurlCat、CurlyShell |
| 脆弱性 | 不明 |
| CVE | CVE-2024-38197 |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | Microsoft Teamsにおける4つのセキュリティ欠陥が、ユーザーを深刻ななりすましやソーシャルエンジニアリング攻撃にさらす可能性があった。 |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenSSH for Windows |
| 脆弱性サマリ | Phishingメールを使用し、Torを用いたOpenSSHのバックドアを配布 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年11月4日 |
|---|---|
| 被害者名 | Wordfenceのクライアントなど |
| 被害サマリ | JobMonster WordPressテーマのクリティカルな脆弱性を悪用し、特定の条件下で管理者アカウントを乗っ取る |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | JobMonster WordPressテーマの認証バイパス脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2025-5397（JobMonster WordPressテーマ） |
| 事件発生日 | 2023年5月から11月 |
|---|---|
| 被害者名 | 医療機器会社（フロリダ州タンパに本社）、製薬会社（メリーランド州に本社）、医師のオフィス（カリフォルニア州に本社）、エンジニアリング会社（カリフォルニア州に本社）、ドローンメーカー（バージニア州に本社） |
| 被害サマリ | 医療機器会社等5社のネットワークに侵入し、BlackCat（別名ALPHV）ランサムウェアを使用してデータを盗み、仮想通貨での身代金要求により合計約$16,574,000を詐取 |
| 被害額 | $16,574,000 |
| 攻撃者名 | Ryan Clifford Goldberg、Kevin Tyler Martin、および共謀者1名（フロリダ州在住で米国籍） |
|---|---|
| 攻撃手法サマリ | BlackCatランサムウェアの使用 |
| マルウェア | BlackCat（ALPHV） |
| 脆弱性 | 不明 |