| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | QakBotに関連する脅威アクターによって開発された新しいBackConnect（BC）マルウェアが公開されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | QakBotに関連する脅威アクター |
|---|---|
| 攻撃手法サマリ | BackConnectを介したDNSトンネリングおよびリモートアクセス |
| マルウェア | DarkVNC、IcedID（KeyHole）、ZLoader |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Cloud, Amazon Web Services, Microsoft Azure, Linode, OVHCloud, Digital Ocean |
| 脆弱性サマリ | TRIPLESTRENGTHがクラウド環境を対象にcryptojackingやオンプレミスのランサムウェア攻撃を行っている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-32444, CVE-2024-32555 |
|---|---|
| 影響を受ける製品 | RealHome theme, Easy Real Estate plugin for WordPress |
| 脆弱性サマリ | 未認証ユーザーが管理者権限を取得する可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cloudflare CDN |
| 脆弱性サマリ | Cloudflare CDNの脆弱性により、ユーザのロケーションデータが漏洩可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Telegram |
| 脆弱性サマリ | Telegramの認証システムにおいて、悪意のあるPowerShellスクリプトを実行させるトリックが存在する |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-20128 |
|---|---|
| 影響を受ける製品 | Secure Endpoint Connector software for Linux, Mac, and Windows-based platforms |
| 脆弱性サマリ | CiscoがClamAVのサービスにおけるDoS脆弱性(CVE-2025-20128)を修正 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PowerSchool |
| 脆弱性サマリ | PowerSchoolのデータが約62百万人の生徒と約950万人の教師の情報がハッカーによって盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Conduent |
| 脆弱性サマリ | サービス中断 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |