| CVE | CVE-2025-20393 |
|---|---|
| 影響を受ける製品 | Cisco AsyncOS Software for Cisco Secure Email Gateway および Cisco Secure Email and Web Manager |
| 脆弱性サマリ | Spam Quarantine機能におけるHTTPリクエストの不十分な検証によるリモートコマンド実行の脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FortiSIEM |
| 脆弱性サマリ | FortiSIEMの重要なコマンドインジェクション脆弱性のExploitコードが公開される |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Gootloader |
| 脆弱性サマリ | Gootloaderが1,000個のZIPアーカイブを連結してマルウェアを配信 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Grubhub |
| 被害サマリ | 食品配達プラットフォームのGrubhubがデータ侵害を確認。未承認の個人が最近、特定のGrubhubシステムからデータをダウンロード。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHuntersサイバー犯罪グループ |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Grubhub |
| 脆弱性サマリ | Grubhubがハッカーによるデータ盗難を確認 |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月14日 |
|---|---|
| 被害者名 | Verizon |
| 被害サマリ | 全米規模での携帯サービス停止、一部顧客は緊急通報にもアクセス不能、顧客に$20のクレジット提供 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ソフトウェアの欠陥を利用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Amazon Web Services (AWS) CodeBuild |
| 脆弱性サマリ | AWS CodeBuildの重大な誤構成により、GitHubリポジトリが潜在的な供給チェーン攻撃の危険にさらされた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| CVE | CVE-2025-36911 |
|---|---|
| 影響を受ける製品 | GoogleのFast Pair機能をサポートする数百万ものワイヤレスヘッドホン、イヤホン、スピーカー |
| 脆弱性サマリ | GoogleのFast Pairプロトコルの不適切な実装により、攻撃者がBluetoothオーディオアクセサリを乗っ取り、ユーザーを追跡し、会話を盗聴することが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |