CVE | なし |
---|---|
影響を受ける製品 | Lucid Phishing-As-A-Service platform |
脆弱性サマリ | 中国のサイバー犯罪者による、iMessageやRCSを利用したiOSおよびAndroidのSMS攻撃 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | WordPress |
脆弱性サマリ | WordPress MU-Pluginsを悪用した悪意あるコードの隠蔽 |
重大度 | 不明 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2025-26633 |
---|---|
影響を受ける製品 | Microsoft Windows |
脆弱性サマリ | Microsoft Management Console (MMC) frameworkにおける脆弱性 |
重大度 | 不明 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 有 |
CVE | なし |
---|---|
影響を受ける製品 | なし |
脆弱性サマリ | 北朝鮮のハッカーがClickFix攻撃を採用して暗号企業を標的に |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 無 |
CVE | なし |
---|---|
影響を受ける製品 | WordPressのmu-Plugins |
脆弱性サマリ | WordPressのmu-Pluginsを悪用したスパムの注入とサイト画像のハイジャック |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
事件発生日 | 不明 |
---|---|
被害者名 | 不明 |
被害サマリ | BlackLockデータリークサイトの被害。Resecurityによると、脆弱性を通じてサーバーで実行されたコマンドの履歴や設定ファイルが流出し、データがMEGAクラウドストレージにエクスフィルトされた。8つのアカウントを介して被害者データをバックアップ。 |
被害額 | 不明 |
攻撃者名 | BlackLockランサムウェアグループ |
---|---|
攻撃手法サマリ | ローカルファイルインクルージョン(LFI)脆弱性を利用してデータリークサイトに侵入。Rcloneを使用してデータをMEGAクラウドストレージにエクスフィルト。 |
マルウェア | 不明 |
脆弱性 | データリークサイトのLFI脆弱性 |