| CVE | CVE-2025-25291, CVE-2025-25292, CVE-2025-25293 |
|---|---|
| 影響を受ける製品 | ruby-saml library |
| 脆弱性サマリ | Open-source ruby-samlライブラリの2つの高度の脆弱性が開示され、悪意のあるアクターがSecurity Assertion Markup Language（SAML）認証保護をバイパスする可能性がある。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-27363 |
|---|---|
| 影響を受ける製品 | FreeType open-source font rendering library |
| 脆弱性サマリ | FreeTypeのバージョン2.13.0以前に存在する署名された短い値を符号なしの長い値に割り当て、静的値を加算してラップアラウンドし、ヒープバッファが小さすぎることで任意のコード実行を引き起こす脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-27363 |
|---|---|
| 影響を受ける製品 | FreeType |
| 脆弱性サマリ | FreeType 2.13.0までの全バージョンにおける任意のコード実行可能な脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Medusa ransomware |
| 脆弱性サマリ | Medusaランサムウェアが米国の300以上の重要インフラ組織に影響を与えている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2022年3月～2025年3月 |
|---|---|
| 被害者名 | 韓国および英語を話すユーザー |
| 被害サマリ | 新たなAndroidスパイウェア「KoSpy」がGoogle Playと第三者アプリストアAPKPureを介して拡散され、APKPureで少なくとも5つの悪意あるアプリからリンクされていた。 |
| 被害額 | (不明) |
| 攻撃者名 | 北朝鮮の脅威アクター |
|---|---|
| 攻撃手法サマリ | ファイルマネージャやセキュリティツール、ソフトウェアアップデーターなどを装い、主に韓国および英語を話すユーザーをターゲットにしていた。 |
| マルウェア | KoSpy |
| 脆弱性 | (不明) |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Garantex crypto exchange |
| 脆弱性サマリ | Garantex暗号通貨取引所のセキュリティ侵害 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-24983 |
|---|---|
| 影響を受ける製品 | Windows Server 2012 R2, Windows 8.1, Windows Server 2016, Windows 10 (バージョン 1809以前) |
| 脆弱性サマリ | Windows KernelのUse-After-Free脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |