| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | MCP Server / postmark-mcp npm package |
| 脆弱性サマリ | Model Context Protocol（MCP）サーバーに異常なコードが挿入され、メールの盗聴が行われた |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-40766 |
|---|---|
| 影響を受ける製品 | SonicWall SSL VPN devices |
| 脆弱性サマリ | 不適切なアクセス制御による認証バイパス |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SAPのオンプレミスERPソフトウェア |
| 脆弱性サマリ | EUがSAPのアフターマーケットサービスにおける独占的な実践を調査 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年9月27日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | SEOポイズニングと検索エンジン広告を悪用して、偽のMicrosoft Teamsインストーラーを宣伝し、WindowsデバイスにOysterバックドアを感染させている |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | SEOポイズニングと悪質な広告を使用して企業ネットワークに侵入 |
| マルウェア | Oyster, Broomstick, CleanUpLoader |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年9月27日 |
|---|---|
| 被害者名 | Europol（ユーロポール） |
| 被害サマリ | オランダの17歳の少年2人がロシアのためにスパイ活動を行おうとして逮捕された。彼らはEuropolやEurojustオフィス、ハーグにあるカナダ大使館周辺でWiFiスニファーデバイスを使用。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシア国籍者 |
|---|---|
| 攻撃手法サマリ | WiFiスニッフィングデバイスの使用 |
| マルウェア | 情報なし |
| 脆弱性 | 情報なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 中国にリンクされたPlugXおよびBookwormマルウェア攻撃がアジアの通信ネットワークとASEANネットワークを標的にしている |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | TikTok （ビデオプラットフォーム） |
| 脆弱性サマリ | アメリカ国内での運営再構築に関連する国家安全保障上の懸念 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Outlook classic email client |
| 脆弱性サマリ | 他の組織から送信された暗号化されたメールを開く際のエラー |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |