| CVE | なし |
|---|---|
| 影響を受ける製品 | LostKeys malware |
| 脆弱性サマリ | Russia's state-backed ColdRiver hacking groupがEspionage attacksを実行するために新しいLostKeys malwareを使用している |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-32819, CVE-2025-32820, CVE-2025-32821 |
|---|---|
| 影響を受ける製品 | SonicWallのSecure Mobile Access (SMA)アプライアンス |
| 脆弱性サマリ | SMAアプライアンスに影響する3つの脆弱性があり、攻撃者がそれらを利用してリモートコード実行を可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年5月8日 |
|---|---|
| 被害者名 | 日本および台湾の政府機関および公共機関 |
| 被害サマリ | MirrorFaceとして知られる国家主導の脅威アクターが、ROAMINGMOUSEとして呼ばれるマルウェアを使用し、日本と台湾の政府機関および公共機関を対象としたサイバー諜報活動の一環として攻撃を行いました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | MirrorFace（中国系の脅威アクター） |
|---|---|
| 攻撃手法サマリ | スピアフィッシングを使用して、正当ながらも侵害されたアカウントから送信されたMicrosoft OneDrive URLを含むメールにより、マルウェアを配布 |
| マルウェア | ROAMINGMOUSE、ANEL、NOOPDOOR |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ロシアのハッカーがClickFix偽CAPTCHAを使用して新しいLOSTKEYSマルウェアを展開 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-20188 |
|---|---|
| 影響を受ける製品 | Catalyst 9800-CL Wireless Controllers for Cloud, Catalyst 9800 Embedded Wireless Controller for Catalyst 9300, 9400, and 9500 Series Switches, Catalyst 9800 Series Wireless Controllers, Embedded Wireless Controller on Catalyst APs |
| 脆弱性サマリ | Ios XE ワイヤレスコントローラー内の無効なファイルのアップロードを可能にするCVE-2025-20188の修正 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LockBit ransomware gang |
| 脆弱性サマリ | LockBit ransomware gangのダークウェブ affiliate パネルにデータ漏洩 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | PowerSchool |
| 被害サマリ | PowerSchoolが2024年12月にサイバー攻撃を受け、学生や教師の個人情報が流出した。ハッカーは今後の情報漏洩を脅し、身代金を要求している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ハッカー） |
|---|---|
| 攻撃手法サマリ | データベースへの侵入とデータの盗難 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PowerSchool |
| 脆弱性サマリ | PowerSchoolのデータ侵害による学生と教師データの脅迫 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | CoGUI phishing platform |
| 脆弱性サマリ | CoGUI phishing platformが580億通のメールを送信し、アカウント情報および支払いデータを盗む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-27007 |
|---|---|
| 影響を受ける製品 | OttoKit WordPress plugin |
| 脆弱性サマリ | 未認証の特権昇格攻撃につながる脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |