| CVE | なし |
|---|---|
| 影響を受ける製品 | GLOBAL GROUP ランサムウェア |
| 脆弱性サマリ | 新興のGLOBAL GROUP RaaSがAI駆動の交渉ツールを使用して活動を拡大 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android malware Konfety |
| 脆弱性サマリ | AndroidマルウェアKonfetyが不正なAPK構造を使用して検出を回避 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NVIDIA, Fortinet FortiWeb, Gigabyte motherboards, Cursor IDE |
| 脆弱性サマリ | Rowhammer attacks、Phishing、'123456' password leak、UEFI malware bypass、VSCode extensionによるcrypto theft |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年7月15日 |
|---|---|
| 被害者名 | 東南アジアの政府機関 |
| 被害サマリ | 新しいキャンペーンで、HazyBeaconと呼ばれるWindowsバックドアを使用して政府機関から機密情報を収集されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者の特定は不明。CL-STA-1020というクラスター名が使用されている |
|---|---|
| 攻撃手法サマリ | DLL side-loadingテクニックを使用してマルウェアを展開 |
| マルウェア | HazyBeacon |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AsyncRATのオープンソースコードにより、様々な危険なマルウェアの派生物が世界中で急増 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や属性は不詳） |
|---|---|
| 攻撃手法サマリ | AsyncRATを基にした派生マルウェアの増加 |
| マルウェア | AsyncRAT、DCRat、Venom RAT、NonEuclid RAT、JasonRAT、XieBroRAT 他 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年7月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮ハッカーがnpmレジストリにXORIndexマルウェアを大量に投入している |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮の脅威行為者 |
|---|---|
| 攻撃手法サマリ | npmパッケージにマルウェアを配布 |
| マルウェア | XORIndex、HexEvalなど |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Fortinet FortiWeb |
| 脆弱性サマリ | Exploits for pre-auth Fortinet FortiWeb RCE flaw released, patch now |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |