| CVE | なし |
|---|---|
| 影響を受ける製品 | UDPGangsterバックドア |
| 脆弱性サマリ | 新たなバックドア「UDPGangster」がMuddyWaterによって利用されている |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | React, Next.js |
| 脆弱性サマリ | ハッカーがサーバー上でコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Portugal updates cybercrime law to exempt security researchers |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月6日 |
|---|---|
| 被害者名 | 30以上の組織および77,000以上のIPアドレス |
| 被害サマリ | React2Shell脆弱性（CVE-2025-55182）により、不特定多数の組織が攻撃を受け、攻撃者による遠隔コード実行が可能になった |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 攻撃者不明（一部関連が指摘された中国国籍の脅威アクター） |
|---|---|
| 攻撃手法サマリ | React2Shell脆弱性の悪用による遠隔コード実行 |
| マルウェア | Snowlight、Vshell |
| 脆弱性 | React2Shell脆弱性（CVE-2025-55182） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 人工知能（AI）パワードの統合開発環境（IDE） |
| 脆弱性サマリ | 30以上のセキュリティ上の脆弱性がAIパワードIDEに存在し、データ漏えいとRCE攻撃を可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Palo Alto GlobalProtect portals |
| 脆弱性サマリ | 新しいVPNログイン試行がPalo Alto GlobalProtectポータルを標的に |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年12月6日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | React Server Components (RSC)に影響を及ぼす致命的なセキュリティの脆弱性が悪用され、その脆弱性のCVE-2025-55182番によりリモートコード実行が可能となった。この脆弱性により未認証の攻撃者が特別な設定を必要とせずにリモートコードを実行できる状況が発生した。 |
| 被害額 | 被害額は明記されていないため、被害額は不明（予想） |
| 攻撃者名 | 攻撃者の国籍やグループ名は不明 |
|---|---|
| 攻撃手法サマリ | リモートコード実行を可能にするセキュリティの脆弱性を悪用した攻撃が確認されている |
| マルウェア | 不明 |
| 脆弱性 | React Server Components (RSC)に関連する脆弱性CVE-2025-55182 |
| CVE | CVE-2025-61882 |
|---|---|
| 影響を受ける製品 | Oracle E-business Suite software |
| 脆弱性サマリ | Oracle EBSソフトウェアの脆弱性を悪用し、Clopランサムウェアがサーバーからファイルを盗む |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月5日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Google Driveにおいて、Zero-Click Agentic Browser Attackにより、ユーザーの全データが削除された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者の国籍などは不明 |
|---|---|
| 攻撃手法サマリ | Zero-Click Agentic Browser AttackとHashJackと呼ばれる攻撃手法 |
| マルウェア | 記事内では特定されていない |
| 脆弱性 | PerplexityのCometブラウザなどのAIブラウザで発見された脆弱性 |