| CVE | なし |
|---|---|
| 影響を受ける製品 | XWorm マルウェア |
| 脆弱性サマリ | Steganographyを使用して画像内に悪意あるDLLペイロードを隠蔽するマルウェア |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2017-11882 |
|---|---|
| 影響を受ける製品 | Microsoft Office Equation Editor |
| 脆弱性サマリ | Microsoft Office Equation Editorにおけるセキュリティの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-12297 |
|---|---|
| 影響を受ける製品 | Moxa PT switches |
| 脆弱性サマリ | 認証バイパスの深刻な脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-57968, CVE-2025-25181, CVE-2024-13159, CVE-2024-13160, CVE-2024-13161 |
|---|---|
| 影響を受ける製品 | Advantive VeraCore, Ivanti Endpoint Manager (EPM) |
| 脆弱性サマリ | Advantive VeraCoreにはファイルアップロード脆弱性、SQLインジェクション脆弱性があり、Ivanti EPMには絶対パス遍歴脆弱性が複数ある |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | Veracoreの脆弱性はVietnamese threat actorによる攻撃が確認されており、Ivanti EPMの脆弱性には不明 |
| PoC公開 | Horizon3.aiがIvanti EPMのPoCを公開している |
| 事件発生日 | 2025年3月10日 |
|---|---|
| 被害者名 | X社 |
| 被害サマリ | Dark StormハクティビストグループによるDDoS攻撃により、X社のネットワークが世界中でダウンし、サービスが中断された。 |
| 被害額 | 不明（被害額は記事中に記載がないため、予想） |
| 攻撃者名 | Dark Storm（一般的なグループ情報のみ記載） |
|---|---|
| 攻撃手法サマリ | DDoS攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年に発生 |
|---|---|
| 被害者名 | アメリカ国民 |
| 被害サマリ | 投資詐欺や詐欺の被害が増加し、$12.5 billionの被害が発生。若い世代や仕事詐欺の被害も増加傾向。 |
| 被害額 | $12.5 billion |
| 攻撃者名 | 不明（主にオンライン詐欺を行う者） |
|---|---|
| 攻撃手法サマリ | 詐欺の主な方法はオンラインでの接触であり、電話詐欺も一定数報告されている。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | RestoroとReimageに騙された消費者 |
| 脆弱性サマリ | テックサポート会社に騙された消費者に$25.5 millionの返金 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |