| CVE | なし |
|---|---|
| 影響を受ける製品 | Verizon Call Filter API |
| 脆弱性サマリ | Verizon Call Filter APIの脆弱性により、別のVerizon Wireless番号の着信履歴が公開される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Royal Mailのシステム |
| 脆弱性サマリ | Royal Mailのデータリーク、Spectos GmbHのサプライヤによるインシデント |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ChatGPT (人工知能チャットボット) |
| 脆弱性サマリ | ChatGPTが世界的にダウンしている |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2025年3月11日 |
|---|---|
| 被害者名 | KidFlix child sexual exploitation platform |
| 被害サマリ | Dark Webで児童性虐待コンテンツをホストし、共有していたプラットフォームが、国際的な共同捜査により閉鎖された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（多国籍の被疑者が逮捕された） |
|---|---|
| 攻撃手法サマリ | 児童性虐待コンテンツをホストし、共有するプラットフォームを運営 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Androidデバイス（偽物） |
| 脆弱性サマリ | TriadaマルウェアがAndroidデバイスにプリインストールされている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Cloud Platform (GCP) Cloud Run |
| 脆弱性サマリ | Google Cloud Platform (GCP) Cloud Runにおける特権昇格脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年4月2日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Cisco Smart Licensing Utility（CSLU）の脆弱性を悪用した攻撃により、不正な管理者アカウントを利用して攻撃が行われています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者の国籍や特徴は不明 |
|---|---|
| 攻撃手法サマリ | クリティカルなバックドア管理者アカウントを悪用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Cisco Smart Licensing Utilityの脆弱性（CVE-2024-20439） |