| CVE | なし |
|---|---|
| 影響を受ける製品 | Open VSX project |
| 脆弱性サマリ | Open VSXプロジェクトの一部のトークンが漏洩し、マーケットプレイスに公開された拡張機能からアクセス可能であった。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2025-41244 |
|---|---|
| 影響を受ける製品 | Broadcom VMware Tools および VMware Aria Operations |
| 脆弱性サマリ | 特権の不安全なアクションを定義したもの |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AndroidのNFCマルウェア |
| 脆弱性サマリ | AndroidのHost Card Emulation（HCE）を悪用したNFCリレー マルウェアにより、無断でクレジットカード情報を盗み取られる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2024年10月中旬以降（昨年） |
|---|---|
| 被害者名 | 米国の防衛請負業者、英国政府機関、アジアの機関など |
| 被害サマリ | VMware Aria OperationsおよびVMware Toolsソフトウェアの高危険性脆弱性（CVE-2025-41244）の悪用による特権昇格攻撃 |
| 被害額 | 不明（予想：数百万ドル以上） |
| 攻撃者名 | UNC5174（中国の国家支援サイバー部隊の一部） |
|---|---|
| 攻撃手法サマリ | VMware Aria OperationsおよびVMware Toolsの脆弱性（CVE-2025-41244）を悪用した特権昇格攻撃 |
| マルウェア | 不明 |
| 脆弱性 | VMware Aria OperationsおよびVMware ToolsのCVE-2025-41244 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Ribbon Communications |
| 被害サマリ | 米国政府や世界中の通信会社向けに通信サービスを提供しているRibbon Communicationsが、国家ハッカーによってITネットワークに侵入された。数々の顧客情報にアクセスされた可能性があり、ファイルを盗まれた可能性もある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国家ハッカー（特定されず） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ribbon CommunicationsのITネットワーク |
| 脆弱性サマリ | 国家ハッカーによるITネットワーク侵入 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Conduent |
| 脆弱性サマリ | 2024年のデータ侵害により10.5百万人の影響を確認 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |