| CVE | CVE-2025-6965 |
|---|---|
| 影響を受ける製品 | SQLite open-source database engine の全バージョン (3.50.2より前) |
| 脆弱性サマリ | メモリの破損によるセキュリティの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Abacus dark web drug market |
| 脆弱性サマリ | Abacus dark web drug marketが疑わしいエグジットスキャムでオフラインに |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Node Package Manager (npm) |
| 脆弱性サマリ | 北朝鮮の脅威行為者が、開発者システムに新しいマルウェアローダーXORIndexを配信するためにNode Package Manager (npm)のオンラインリポジトリに67の悪意のあるパッケージを埋め込んだ。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Synology Network-Attached Storage (NAS) devices |
| 脆弱性サマリ | 「Diskstation」として知られるランサムウェアギャングによるNASデバイスへの攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GLOBAL GROUP ランサムウェア |
| 脆弱性サマリ | 新興のGLOBAL GROUP RaaSがAI駆動の交渉ツールを使用して活動を拡大 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android malware Konfety |
| 脆弱性サマリ | AndroidマルウェアKonfetyが不正なAPK構造を使用して検出を回避 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NVIDIA, Fortinet FortiWeb, Gigabyte motherboards, Cursor IDE |
| 脆弱性サマリ | Rowhammer attacks、Phishing、'123456' password leak、UEFI malware bypass、VSCode extensionによるcrypto theft |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |