| CVE | なし |
|---|---|
| 影響を受ける製品 | Various generative artificial intelligence (GenAI) services like OpenAI ChatGPT, Anthropic Claude, Microsoft Copilot, Google Gemini, XAi Grok, Meta AI, and Mistral AI |
| 脆弱性サマリ | Generative artificial intelligence services found vulnerable to jailbreak attacks allowing malicious content generation |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Outlook |
| 脆弱性サマリ | Microsoft 365の顧客に影響するOutlookの問題修正に関する報告 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2025-1976, CVE-2025-3928, CVE-2025-42599 |
|---|---|
| 影響を受ける製品 | Broadcom Brocade Fabric OS, Commvault web servers, Qualitia Active! Mail |
| 脆弱性サマリ | 管理者権限で悪用可能な任意のコード実行脆弱性、認証済み攻撃者が遠隔からWebシェルを植え付ける脆弱性、すべてのOSプラットフォームに影響するスタックベースのバッファオーバーフロー脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SentinelOne社のインフラストラクチャおよび一部の重要な顧客 |
| 脆弱性サマリ | 中国系の脅威クラスター**PurpleHaze**がSentinelOneのインフラストラクチャと顧客を対象にした偵察攻撃を行った |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 影響を受ける製品 | |
|---|---|
| 脆弱性サマリ | 2024年にGoogleは75のゼロデイ脆弱性を観察、その中で44%は企業向け製品を標的としていた。 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明(2024年5月から2025年3月) |
|---|---|
| 被害者名 | World Uyghur Congress(ウイグル議会)の上級メンバー |
| 被害サマリ | 中国政府と思われる攻撃者による、ウイグル人ディアスポラを標的としたマルウェア攻撃。被害者はスパイウェアによって監視され、個人情報が流出した可能性がある。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 中国政府と思われる攻撃者 |
|---|---|
| 攻撃手法サマリ | ターゲットコミュニティへの深い理解を持つスピアフィッシングキャンペーン |
| マルウェア | UyghurEdit++に偽装されたWindowsベースのスパイウェア |
| 脆弱性 | 不明 |
| CVE | CVE-2025-1976, CVE-2025-3928 |
|---|---|
| 影響を受ける製品 | Broadcom Brocade Fabric OS, Commvault Web Server |
| 脆弱性サマリ | Broadcom Brocade Fabric OSに影響を及ぼすコードインジェクション脆弱性と、Commvault Web Serverに影響を及ぼす未公開の脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Marks & Spencer(マークス&スペンサー) |
| 被害サマリ | マークス&スペンサーはScattered Spider(散在するスパイダー)と呼ばれるハッカー集団によるランサムウェア攻撃により、サーバーが暗号化されたため、オンライン注文の一時停止や広範な障害が発生 |
| 被害額 | (予想)数百万ドル |
| 攻撃者名 | Scattered Spider(散在するスパイダー) |
|---|---|
| 攻撃手法サマリ | 社会工学攻撃、フィッシング、マルチファクタ認証爆撃、SIMスワップを含む |
| マルウェア | DragonForce decryptor(ドラゴンフォース デクリプター) |
| 脆弱性 | Windows domain's NTDS.dit fileからの攻撃 |