| CVE | なし |
|---|---|
| 影響を受ける製品 | AWS |
| 脆弱性サマリ | サーバーサイドの脆弱性やアクセス制御の問題など |
| 重大度 | 高|中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ウクライナの組織 |
| 被害サマリ | ウクライナの組織がロシアのハッカーグループGamaredonによるフィッシング攻撃によって、Remcos RATという遠隔アクセストロイの配布を受けた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアのハッカーグループGamaredon |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃を使用、Windowsショートカット（LNK）ファイルを偽装して配布 |
| マルウェア | Remcos RAT |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | 新たに発見されたAndroidマルウェアCrocodilusが、ユーザーに対し仮想通貨ウォレットのシードフレーズ提供を装い、ユーザーの仮想通貨ウォレットの鍵情報を盗む。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-0282 |
|---|---|
| 影響を受ける製品 | Ivanti Connect Secure, Policy Secure, Ivanti Neurons for ZTA gateways |
| 脆弱性サマリ | スタックベースのバッファオーバーフロー脆弱性。リモートコード実行が可能。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 米国が'ロマンス誘導'詐欺に関連する仮想通貨82百万ドルを押収 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android 携帯端末 |
| 脆弱性サマリ | 新しいAndroid銀行マルウェアCrocodilusが、スペインとトルコのユーザーをターゲットにしている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | BlackLock Ransomware |
| 脆弱性サマリ | BlackLock RansomwareのData Leak Siteにおけるファイルインクルージョン（LFI）バグ |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Sam's Club |
| 脆弱性サマリ | Clop ransomware breachによる情報漏洩の可能性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |