| CVE | なし |
|---|---|
| 影響を受ける製品 | Abacus dark web drug market |
| 脆弱性サマリ | Abacus dark web drug marketが疑わしいエグジットスキャムでオフラインに |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Node Package Manager (npm) |
| 脆弱性サマリ | 北朝鮮の脅威行為者が、開発者システムに新しいマルウェアローダーXORIndexを配信するためにNode Package Manager (npm)のオンラインリポジトリに67の悪意のあるパッケージを埋め込んだ。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Synology Network-Attached Storage (NAS) devices |
| 脆弱性サマリ | 「Diskstation」として知られるランサムウェアギャングによるNASデバイスへの攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GLOBAL GROUP ランサムウェア |
| 脆弱性サマリ | 新興のGLOBAL GROUP RaaSがAI駆動の交渉ツールを使用して活動を拡大 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android malware Konfety |
| 脆弱性サマリ | AndroidマルウェアKonfetyが不正なAPK構造を使用して検出を回避 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NVIDIA, Fortinet FortiWeb, Gigabyte motherboards, Cursor IDE |
| 脆弱性サマリ | Rowhammer attacks、Phishing、'123456' password leak、UEFI malware bypass、VSCode extensionによるcrypto theft |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年7月15日 |
|---|---|
| 被害者名 | 東南アジアの政府機関 |
| 被害サマリ | 新しいキャンペーンで、HazyBeaconと呼ばれるWindowsバックドアを使用して政府機関から機密情報を収集されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者の特定は不明。CL-STA-1020というクラスター名が使用されている |
|---|---|
| 攻撃手法サマリ | DLL side-loadingテクニックを使用してマルウェアを展開 |
| マルウェア | HazyBeacon |
| 脆弱性 | 不明 |