| CVE | CVE-2025-40602 |
|---|---|
| 影響を受ける製品 | SonicWall SMA 100 series appliances |
| 脆弱性サマリ | 不十分な認可によるローカル特権昇格 |
| 重大度 | 中 (CVSS score: 6.6) |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年11月19日から22日[予想] |
|---|---|
| 被害者名 | Android TVユーザー 1.8百万人 |
| 被害サマリ | Android TV、セットトップボックス、タブレットなど1.8百万台が**Kimwolf**ボットネットに感染。1.7百億回のDDoS攻撃コマンドが発行される。情報漏洩の恐れ。 |
| 被害額 | 未公表（予想） |
| 攻撃者名 | 国籍不明のハッカーグループ |
|---|---|
| 攻撃手法サマリ | 1.7百億回のDDoS攻撃コマンドを発行。プロキシ転送、リバースシェル、ファイル管理機能などを統合。 |
| マルウェア | Kimwolf、AISURU |
| 脆弱性 | 不明 |
| CVE | CVE-2025-40602 |
|---|---|
| 影響を受ける製品 | SonicWall SMA1000 Appliance Management Console (AMC) |
| 脆弱性サマリ | ローカル特権昇格の脆弱性 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-55182 |
|---|---|
| 影響を受ける製品 | React Server Components (RSC) 'Flight' protocolを使用するReactライブラリとNext.jsフレームワーク |
| 脆弱性サマリ | React2Shellは、React Server Components (RSC) 'Flight'プロトコル内の不安全な逆シリアル化の問題であり、リモートで認証なしでサーバのコンテキストでJavaScriptコードを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年10月（推定） |
|---|---|
| 被害者名 | ロシアの政治学、国際関係、グローバル経済の研究者 |
| 被害サマリ | ロシアの主要大学や研究機関における学者がターゲットとなり、精巧なフィッシング攻撃が行われた。被害者は個別にカスタマイズされたフィッシングメールを受け取り、Google Chromeの脆弱性（CVE-2025-2783）を悪用してLeetAgentバックドアとDanteとして知られるスパイウェアが提供された。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシア人か現時点では不明 |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃 |
| マルウェア | LeetAgent、Dante、Tuoni |
| 脆弱性 | Google ChromeのCVE-2025-2783、その他多数 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | PornHub |
| 被害サマリ | Premium会員のアクティビティデータが漏洩され、身代金要求を受ける |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 10 22H2, Windows Server 2019, Windows Server 2016 |
| 脆弱性サマリ | Message Queuing (MSMQ)の問題が企業アプリやInternet Information Services (IIS)サイトの障害を引き起こす |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月17日 |
|---|---|
| 被害者名 | 政府機関を含む複数の被害者 |
| 被害サマリ | 中国に関連する「Ink Dragon」が、ShadowPadとFINALDRAFTマルウェアを使用して政府機関を標的に攻撃 |
| 被害額 | 不明 |
| 攻撃者名 | Jewelbug（通称Ink Dragon） |
|---|---|
| 攻撃手法サマリ | ASP.NET ViewStateの脆弱性やToolShell SharePointの脆弱性を利用し、ShadowPadやFINALDRAFTなどのバックドアを活用して攻撃 |
| マルウェア | ShadowPad、FINALDRAFT、VARGEIT、Cobalt Strike、NANOREMOTEなど |
| 脆弱性 | ASP.NET ViewState deserialization、ToolShell SharePointの脆弱性など |