| CVE | CVE-2025-32463 |
|---|---|
| 影響を受ける製品 | sudo パッケージ |
| 脆弱性サマリ | Linuxオペレーティングシステムでルートレベルの権限でコマンドを実行可能にする重大な脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Gemini artificial intelligence (AI) assistant |
| 脆弱性サマリ | Cybersecurity researchersがGoogle Gemini AI assistantに影響を与える3つの脆弱性を開示。これらが悪用されると、ユーザーに主要なプライバシーのリスクとデータの盗難をさらす可能性があった。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-41251, CVE-2025-41252 |
|---|---|
| 影響を受ける製品 | VMware NSX |
| 脆弱性サマリ | VMware NSXには、未認証の攻撃者が有効なユーザー名を列挙し、その後ブルートフォース攻撃に使用する可能性がある脆弱性が2つ報告されている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-41244 |
|---|---|
| 影響を受ける製品 | VMware Cloud Foundation 4.xと5.x、VMware Cloud Foundation 9.x.x.x、VMware Cloud Foundation 13.x.x.x（Windows、Linux）、VMware vSphere Foundation 9.x.x.x、VMware vSphere Foundation 13.x.x.x（Windows、Linux）、VMware Aria Operations 8.x、VMware Tools 11.x.x、12.x.x、13.x.x（Windows、Linux）、VMware Telco Cloud Platform 4.xと5.x、VMware Telco Cloud Infrastructure 2.xと3.x |
| 脆弱性サマリ | ローカル権限昇格のバグ |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | Sep 30, 2025 |
|---|---|
| 被害者名 | 高齢者を狙ったFacebookトラベルイベントに関心を持った人々 |
| 被害サマリ | 高齢者を狙い、AI生成のFacebookコンテンツを共有し、銀行詐欺を行うAndroidバンキングトロイのキャンペーン |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国語話者の脅威グループ |
|---|---|
| 攻撃手法サマリ | 社会工学攻撃を行い、高齢者を狙っている |
| マルウェア | Datzbro |
| 脆弱性 | Android 13およびそれ以降のセキュリティ制限をバイパスするAPKバインディングサービス「Zombinder」を利用 |