| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Gemini artificial intelligence (AI) assistant |
| 脆弱性サマリ | Cybersecurity researchersがGoogle Gemini AI assistantに影響を与える3つの脆弱性を開示。これらが悪用されると、ユーザーに主要なプライバシーのリスクとデータの盗難をさらす可能性があった。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-41251, CVE-2025-41252 |
|---|---|
| 影響を受ける製品 | VMware NSX |
| 脆弱性サマリ | VMware NSXには、未認証の攻撃者が有効なユーザー名を列挙し、その後ブルートフォース攻撃に使用する可能性がある脆弱性が2つ報告されている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-41244 |
|---|---|
| 影響を受ける製品 | VMware Cloud Foundation 4.xと5.x、VMware Cloud Foundation 9.x.x.x、VMware Cloud Foundation 13.x.x.x（Windows、Linux）、VMware vSphere Foundation 9.x.x.x、VMware vSphere Foundation 13.x.x.x（Windows、Linux）、VMware Aria Operations 8.x、VMware Tools 11.x.x、12.x.x、13.x.x（Windows、Linux）、VMware Telco Cloud Platform 4.xと5.x、VMware Telco Cloud Infrastructure 2.xと3.x |
| 脆弱性サマリ | ローカル権限昇格のバグ |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | Sep 30, 2025 |
|---|---|
| 被害者名 | 高齢者を狙ったFacebookトラベルイベントに関心を持った人々 |
| 被害サマリ | 高齢者を狙い、AI生成のFacebookコンテンツを共有し、銀行詐欺を行うAndroidバンキングトロイのキャンペーン |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国語話者の脅威グループ |
|---|---|
| 攻撃手法サマリ | 社会工学攻撃を行い、高齢者を狙っている |
| マルウェア | Datzbro |
| 脆弱性 | Android 13およびそれ以降のセキュリティ制限をバイパスするAPKバインディングサービス「Zombinder」を利用 |
| 事件発生日 | 2025年9月30日 |
|---|---|
| 被害者名 | Zhimin Qian (aka Yadi Zhang)、および128,000人以上の被害者 |
| 被害サマリ | 中国系の女性がイギリスで行った不正な仮想通貨詐欺により、128,000人以上の被害者が5.5十億ポンド相当のBitcoinを失った |
| 被害額 | £5.5 billion（約7.39十億ドル） |
| 攻撃者名 | Chinese national（中国人） |
|---|---|
| 攻撃手法サマリ | 添え付けで日々の配当金や利益を保証する虚偽の約束をして被害者をだまし、資金をBitcoinに変換する手法 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-32463 |
|---|---|
| 影響を受ける製品 | Sudo versions prior to 1.9.17p1 |
| 脆弱性サマリ | Sudoの-R (--chroot)オプションを悪用することで、任意のコマンドをrootとして実行する可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |