CVE | CVE-2025-24983 CVE-2025-24984 CVE-2025-24985 CVE-2025-24991 CVE-2025-24993 CVE-2025-26633 CVE-2025-26630 |
---|---|
影響を受ける製品 | Windows NTFS、Windows Fast FAT File System Driver、Microsoft Management Console、Microsoft Office Accessなど |
脆弱性サマリ | さまざまな脆弱性により攻撃者がシステムへの侵入、リモートコードの実行、情報漏えいなどが可能となる。 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | 不明 |
---|---|
影響を受ける製品 | PHP |
脆弱性サマリ | 新しい攻撃で大規模に悪用されている重大なPHPのRCE脆弱性 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-43451 |
---|---|
影響を受ける製品 | Microsoft Windows (修正済み) |
脆弱性サマリ | Blind EagleがNTLMv2ハッシュ開示脆弱性を悪用 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-4577 |
---|---|
影響を受ける製品 | Windows PHP installations with PHP running in CGI mode |
脆弱性サマリ | CVE-2024-4577はPHPのCGIモードで実行されているWindows PHPインストールに影響を与える重大なPHPリモートコード実行脆弱性 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 有 |
事件発生日 | 2025年3月11日 |
---|---|
被害者名 | NTT(日本の通信大手企業) |
被害サマリ | 18,000社に影響を及ぼすデータ漏えい |
被害額 | 不明(予想) |
攻撃者名 | 国籍や特定情報不明 |
---|---|
攻撃手法サマリ | ビデオカメラを使ってEDR回避し、ランサムウェアでネットワークを暗号化 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | PowerSchool |
脆弱性サマリ | PowerSchoolの過去のハッキング事件によるデータ漏えい |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | CVE-2024-13159, CVE-2024-13160, CVE-2024-13161 |
---|---|
影響を受ける製品 | Ivanti Endpoint Manager (EPM) appliances |
脆弱性サマリ | absolute path traversal weaknessesに起因し、リモート未認証攻撃者によって脆弱なサーバーが完全に侵害される可能性がある |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 有 |