CVE | CVE-2024-24919 |
---|---|
影響を受ける製品 | Check Point Security Gateway |
脆弱性サマリ | 新しいNailaoLockerランサムウェアがEUの医療機関に使用される |
重大度 | 不明 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-12284 |
---|---|
影響を受ける製品 | NetScaler Console (formerly NetScaler ADM)およびNetScaler Agent |
脆弱性サマリ | NetScaler ConsoleおよびNetScaler Agentにおいて、認証済みの悪意のあるアクターが権限昇格を行う可能性がある |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | CVE-2025-21355, CVE-2025-24989 |
---|---|
影響を受ける製品 | Microsoft Bing, Microsoft Power Pages |
脆弱性サマリ | Microsoft Bingにおけるリモートコード実行の脆弱性、Microsoft Power Pagesにおける特権昇格の脆弱性 |
重大度 | 高 (Critical) |
RCE | 有 (Microsoft Bing) |
攻撃観測 | 有 (Exploitation Detected) |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | JavaScriptを利用したフィッシング攻撃全般 |
脆弱性サマリ | 不特定多数のユーザーを標的としたフィッシング攻撃において、JavaScriptの不可視Unicode文字を利用する新たな難読化手法が悪用されている。 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
事件発生日 | 2025年2月19日 |
---|---|
被害者名 | Macユーザー |
被害サマリ | フェイクブラウザアップデートを通じて、新しいマルウェアFrigidStealerがMacに感染し、ユーザーの重要情報やデータを盗み取る |
被害額 | 被害額不明 |
攻撃者名 | TA2726とTA2727(国籍・詳細不明) |
---|---|
攻撃手法サマリ | 「FakeUpdate」キャンペーンを実施し、フェイクブラウザアップデートを利用してFrigidStealerを配布 |
マルウェア | FrigidStealer、Lumma Stealer(Windows)、Marcher(Android) |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | Genea (Australian fertility services giant) |
脆弱性サマリ | 不正アクセスによるデータ漏洩 |
重大度 | 不明 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | SignalのLinked Devices機能 |
脆弱性サマリ | ユーザーアカウントのハイジャックが可能なQRコードによる攻撃 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |