| CVE | なし |
|---|---|
| 影響を受ける製品 | Gigabyte motherboards |
| 脆弱性サマリ | UEFI malware bypassing Secure Boot |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月から2025年7月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | エンド・オブ・ライフのSonicWall Secure Mobile Access (SMA) 100シリーズアプライアンスを狙ってバックドア「OVERSTEP」を展開する攻撃が行われた。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | UNC6148とされるグループ |
|---|---|
| 攻撃手法サマリ | 過去の侵入で盗まれた資格情報やOTPシードを利用し、セキュリティアップデート後でも再アクセス可能。脆弱性の利用や情報窃取など多様な手法を使用。 |
| マルウェア | OVERSTEP |
| 脆弱性 | CVE-2021-20035, CVE-2021-20038, CVE-2021-20039, CVE-2024-38475, CVE-2025-32819 など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Server 2025 |
| 脆弱性サマリ | デリゲートされたManaged Service Accounts (dMSAs)におけるクリティカルなデザイン上の欠陥 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2025-6558 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | ANGLEおよびGPUでの未検証入力による不十分な検証 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-6558 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | ANGLEとGPUコンポーネントにおける未検証の入力の誤った検証 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-6965 |
|---|---|
| 影響を受ける製品 | SQLite open-source database engine の全バージョン (3.50.2より前) |
| 脆弱性サマリ | メモリの破損によるセキュリティの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |