事件発生日 | 不明 |
---|---|
被害者名 | コロンビア政府および各種組織 |
被害サマリ | Blind Eagleによるサイバー攻撃でコロンビア政府を含むさまざまな組織がターゲットとなり、データ漏洩や金融関連の活動などが行われた。 |
被害額 | 被害の大きさに関する具体的な情報はないため、被害額は不明(予想) |
攻撃者名 | Blind Eagle(国籍や特徴は不明) |
---|---|
攻撃手法サマリ | オープンソースやクラックされたリモートアクセストロイの利用などを含むサイバー攻撃手法 |
マルウェア | Lime RAT, DCRat, AsyncRAT, Remcos RAT, XWormなど |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Docker Desktop、Defend EDR、Citrix devices |
脆弱性サマリ | Windowsホストを乗っ取る危険がある |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2025-7775 |
---|---|
影響を受ける製品 | NetScaler ADCおよびNetScaler Gateway |
脆弱性サマリ | メモリオーバーフローバグによる未認証のリモートコード実行可能性 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Docker Desktop |
脆弱性サマリ | Windowsホストを乗っ取ることが可能 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | SalesforceとSalesloftのDriftチャットエージェントインテグレーション |
脆弱性サマリ | Salesforceからのデータ窃盗攻撃に利用されるOAuthトークンとリフレッシュトークンの盗難 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | なし |
事件発生日 | 2025年8月26日 |
---|---|
被害者名 | ネバダ州政府 |
被害サマリ | ネバダ州政府のウェブサイト、電話システム、オンラインプラットフォームが乱れ、すべての州のオフィスが閉鎖されました。 |
被害額 | 不明(予想) |
攻撃者名 | 不明(アメリカ国内または外国勢力の可能性) |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Docker Desktop |
脆弱性サマリ | Windowsホストを乗っ取ることが可能 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | CVE-2025-7775 |
---|---|
影響を受ける製品 | NetScaler ADCとNetScaler Gateway |
脆弱性サマリ | メモリオーバーフロー脆弱性により、リモートコード実行および/またはサービス拒否の可能性 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | 5Gコネクション |
脆弱性サマリ | 5Gコネクションを下位世代にダウングレードする攻撃手法が開発された |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 2025年8月26日 |
---|---|
被害者名 | Gitユーザー(不特定) |
被害サマリ | Gitの脆弱性により、悪意のあるリポジトリによって任意のコードが実行可能となる |
被害額 | 不詳 |
攻撃者名 | 不特定(アメリカ合衆国を拠点とするハッカー) |
---|---|
攻撃手法サマリ | Gitのバージョン管理システムの脆弱性を悪用 |
マルウェア | 不明 |
脆弱性 | GitのCVE-2025-48384 |