| CVE | なし |
|---|---|
| 影響を受ける製品 | Flickr |
| 脆弱性サマリ | 第三者のメールサービスプロバイダーの脆弱性によりユーザーの実名、メールアドレス、IPアドレス、アカウント活動が露出 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | @dydxprotocol/v4-client-js (npm), dydx-v4-client (PyPI) |
| 脆弱性サマリ | dYdX npmおよびPyPIパッケージが侵害され、ウォレットスティーラーとRATマルウェアが提供されていた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ghostscript, OpenSC, CGIF |
| 脆弱性サマリ | Open-sourceライブラリに500以上の高度な脆弱性を発見 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Spain's Ministry of Science (Ministerio de Ciencia) |
| 脆弱性サマリ | スペインの科学省のシステムが侵害を受け、一部のサービスに影響 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ISPsystem VMmanager |
| 脆弱性サマリ | ISPsystem VMmanagerのデフォルトWindowsテンプレートが悪用され、サイバー犯罪者がVMを使用して悪意のあるペイロードを配信する |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年11月 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | AISURU/Kimwolfによる31.4 TbpsのDDoS攻撃。2025年内のDDoS攻撃総数は47.1百万件に増加。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | AISURU/Kimwolf(国籍不明) |
|---|---|
| 攻撃手法サマリ | HTTP DDoS攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年2月5日 |
|---|---|
| 被害者名 | イタリアの大学「ラ・サピエンツァ大学」 |
| 被害サマリ | サイバー攻撃により、ITシステムに影響が出て、教育機関で業務に広範囲な混乱が生じた。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明(プロ・ロシア系脅威アクター"Femwar02") |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | Bablock/Rorschachランサムウェア |
| 脆弱性 | 不明 |