| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | なし |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2025年2月4日 |
|---|---|
| 被害者名 | ニューヨークの献血団体 |
| 被害サマリ | ランサムウェア攻撃により、献血団体の活動に混乱が生じた |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明(攻撃者の国籍や特徴が不明) |
|---|---|
| 攻撃手法サマリ | VPNのパスワードを不正に入手し、Active Directoryに侵入 |
| マルウェア | 不明 |
| 脆弱性 | VPNの脆弱性を利用 |
| CVE | CVE-2025-0411 |
|---|---|
| 影響を受ける製品 | 7-Zip |
| 脆弱性サマリ | 7-ZipのMark of the Web(MoTW)バイパスを悪用したゼロデイ攻撃 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Go Programming Languageのgithub.com/boltdb-go/boltパッケージ |
| 脆弱性サマリ | 悪意のあるパッケージがGo Module Mirrorのキャッシュ機構を悪用して、永続的なリモートアクセスを提供 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-0411 |
|---|---|
| 影響を受ける製品 | 7-Zip |
| 脆弱性サマリ | 7-Zipのセキュリティ脆弱性が悪用され、SmokeLoaderマルウェアが配信された |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple macOS |
| 脆弱性サマリ | 北朝鮮ハッカーがFake Job Interviewsを通じてFERRET Malwareを展開 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GrubHub |
| 脆弱性サマリ | サービスプロバイダーアカウントを使用して侵入 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2024-56161 |
|---|---|
| 影響を受ける製品 | AMD's Secure Encrypted Virtualization (SEV) |
| 脆弱性サマリ | AMDのSEVにおけるマイクロコードの悪意のある注入を可能にする脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |