| CVE | なし |
|---|---|
| 影響を受ける製品 | IPany VPN |
| 脆弱性サマリ | IPany VPNがSlowStepperマルウェアに感染する |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Pwn2Own Automotive 2025のEV充電器システム、車載情報エンターテインメント(IVI)システム、および車両オペレーティングシステム(Automotive Grade Linux、Android Automotive OS、BlackBerry QNX) |
| 脆弱性サマリ | 16個のゼロデイを悪用し、Pwn2Own Automotive 2025で報告された |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有り |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cambium Networks cnPilot routers |
| 脆弱性サマリ | 不特定のゼロデイ脆弱性を悪用して、AISURUボットネットのバリエーションであるAIRASHIを展開してDDoS攻撃を行う |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年(具体的な日付は不明) |
|---|---|
| 被害者名 | IPany VPNプロバイダー(韓国) |
| 被害サマリ | VPNソフトウェアの正規インストーラーが改ざんされ、SlowStepperというバックドアが仕込まれた。 |
| 被害額 | 被害額は明示されていないため(予想) |
| 攻撃者名 | 中国に連結される未公開のAPTグループ「PlushDaemon」 |
|---|---|
| 攻撃手法サマリ | 中国系のAPTグループによるサプライチェーン攻撃 |
| マルウェア | SlowStepper |
| 脆弱性 | VPNソフトウェアのインストーラーの脆弱性が悪用された |
| CVE | CVE-2025-21556 |
|---|---|
| 影響を受ける製品 | Oracle Agile Product Lifecycle Management Framework |
| 脆弱性サマリ | Oracle Agile PLM Frameworkの脆弱性(CVE-2025-21556)により、ネットワーク経由の低特権攻撃者がOracle Agile PLM Frameworkを侵害可能 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cloudflare |
| 脆弱性サマリ | Miraiボットネットによる5.6 TbpsのDDoS攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cloudflareのサービス |
| 脆弱性サマリ | Cloudflareが過去最大の5.6 TbpsのDDoS攻撃を無効化 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |