| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | ウクライナの州システムを狙ったサイバー攻撃、WRECKSTEELマルウェアについてのCERT-UAレポート |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-30065 |
|---|---|
| 影響を受ける製品 | Apache ParquetのJava Library |
| 脆弱性サマリ | リモート攻撃者が任意のコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| CVE | CVE-2025-30065 |
|---|---|
| 影響を受ける製品 | Apache Parquet全バージョン |
| 脆弱性サマリ | 最大重要度のRCE脆弱性が見つかりました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 未発見 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 |
| 脆弱性サマリ | 新しいWindows 11のトリックにより、Microsoftアカウントの要件をバイパス可能 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-22457 |
|---|---|
| 影響を受ける製品 | Ivanti Connect Secure 22.7R2.5 および その以前のバージョン、Pulse Connect Secure 9.1R18.9 および その以前のバージョン、Ivanti Policy Secure 22.7R1.3 および その以前のバージョン、ZTA Gateways 22.8R2 および その以前のバージョン |
| 脆弱性サマリ | リモートコード実行(vulnerability due to a stack-based buffer overflow weakness) |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Microsoftは、税金に関連したテーマを利用してマルウェアを展開し、クレデンシャルを盗むいくつかのフィッシングキャンペーンに警告しています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 税金に関連したフィッシングメールを使用し、複数のマルウェアやリモートアクセスツールを配布している。 |
| マルウェア | Remcos RAT, Latrodectus, AHKBot, GuLoader, BruteRatel C4 (BRc4) |
| 脆弱性 | 攻撃で利用された脆弱性についての情報は不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | State Bar of Texas |
| 脆弱性サマリ | INC ransomwareによるデータ侵害 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Oracle Cloud Classic |
| 脆弱性サマリ | Oracle Cloud Classicにおける攻撃でクライアント認証情報が流出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |