| CVE | CVE-2025-59363 |
|---|---|
| 影響を受ける製品 | One Identity OneLogin Identity and Access Management (IAM) solution |
| 脆弱性サマリ | APIキーを使用してOIDCシークレットを盗み、アプリケーションになりすます |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | CVE-2025-10725 |
|---|---|
| 影響を受ける製品 | Red Hat OpenShift AI 2.19, Red Hat OpenShift AI 2.21, Red Hat OpenShift AI (RHOAI) |
| 脆弱性サマリ | Red Hat OpenShift AIのサービスに深刻なセキュリティ脆弱性が開示され、特定の条件下で攻撃者が権限を昇格させ、完全なインフラストラクチャの制御を取得できる可能性がある。 |
| 重大度 | 重要(Important) |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ユーザー（欧州のユーザー） |
| 被害サマリ | 欧州のユーザーを狙ったスミッシング（SMSを利用したフィッシング）キャンペーン |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特定されていない脅威アクター） |
|---|---|
| 攻撃手法サマリ | Milesight産業用セルラールーターのAPIを悪用してSMSメッセージを送信 |
| マルウェア | 不明 |
| 脆弱性 | Milesightルーターの情報開示の欠陥（CVE-2023-43261） |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AndroidバンキングトロイのKlopatraにより、3,000台以上のデバイスが侵害され、主にスペインとイタリアで報告されている。情報漏えいや不正取引の可能性。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明の犯罪グループ |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを使用したダウンロードアプリによる感染。 |
| マルウェア | Klopatra |
| 脆弱性 | Androidのアクセシビリティサービスを悪用 |
| 事件発生日 | 2025年10月1日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ウクライナで新たな標的型サイバー攻撃が発生。バックドア"CABINETRAT"を使用した攻撃で、Microsoft Excelのアドイン(XLLファイル)を偽装したZIPファイルをSignalメッセージングアプリで配布。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ウクライナを標的とした攻撃） |
|---|---|
| 攻撃手法サマリ | Microsoft Excelのアドイン(XLLファイル)を偽装したZIPファイルをSignalメッセージングアプリで配布し、CABINETRATと呼ばれるバックドアを導入。 |
| マルウェア | CABINETRAT、Amatera Stealer、PureMiner |
| 脆弱性 | 不明 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | Imgur |
| 脆弱性サマリ | UKのデータ規制当局の可能な罰金を受けて、Imgurが英国のユーザーにコンテンツアクセスをブロック |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Senditアプリ |
| 脆弱性サマリ | 未成年ユーザーの個人データを不適切に収集し、虚偽のメッセージを生成する |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | MatrixPDF toolkit |
| 脆弱性サマリ | 新しいフィッシングおよびマルウェア配信ツールであるMatrixPDFが登場し、通常のPDFファイルをインタラクティブに悪用して被害者をリダイレクトさせ、資格情報窃取やマルウェアダウンロードを行う |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |