| CVE | CVE-2025-55182 |
|---|---|
| 影響を受ける製品 | React Server Components (RSC) 'Flight' protocolを使用するReactライブラリとNext.jsフレームワーク |
| 脆弱性サマリ | React2Shellは、React Server Components (RSC) 'Flight'プロトコル内の不安全な逆シリアル化の問題であり、リモートで認証なしでサーバのコンテキストでJavaScriptコードを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年10月（推定） |
|---|---|
| 被害者名 | ロシアの政治学、国際関係、グローバル経済の研究者 |
| 被害サマリ | ロシアの主要大学や研究機関における学者がターゲットとなり、精巧なフィッシング攻撃が行われた。被害者は個別にカスタマイズされたフィッシングメールを受け取り、Google Chromeの脆弱性（CVE-2025-2783）を悪用してLeetAgentバックドアとDanteとして知られるスパイウェアが提供された。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシア人か現時点では不明 |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃 |
| マルウェア | LeetAgent、Dante、Tuoni |
| 脆弱性 | Google ChromeのCVE-2025-2783、その他多数 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | PornHub |
| 被害サマリ | Premium会員のアクティビティデータが漏洩され、身代金要求を受ける |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 10 22H2, Windows Server 2019, Windows Server 2016 |
| 脆弱性サマリ | Message Queuing (MSMQ)の問題が企業アプリやInternet Information Services (IIS)サイトの障害を引き起こす |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月17日 |
|---|---|
| 被害者名 | 政府機関を含む複数の被害者 |
| 被害サマリ | 中国に関連する「Ink Dragon」が、ShadowPadとFINALDRAFTマルウェアを使用して政府機関を標的に攻撃 |
| 被害額 | 不明 |
| 攻撃者名 | Jewelbug（通称Ink Dragon） |
|---|---|
| 攻撃手法サマリ | ASP.NET ViewStateの脆弱性やToolShell SharePointの脆弱性を利用し、ShadowPadやFINALDRAFTなどのバックドアを活用して攻撃 |
| マルウェア | ShadowPad、FINALDRAFT、VARGEIT、Cobalt Strike、NANOREMOTEなど |
| 脆弱性 | ASP.NET ViewState deserialization、ToolShell SharePointの脆弱性など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Firefoxの17個の拡張機能 |
| 脆弱性サマリ | GhostPosterというキャンペーンにより、17個のMozilla Firefoxの拡張機能に悪意のあるJavaScriptコードが埋め込まれた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年12月16日 |
|---|---|
| 被害者名 | Androidユーザー |
| 被害サマリ | Cellik AndroidマルウェアがGoogle Playアプリから悪意のあるバージョンを作成し、被害者の画面をリアルタイムでキャプチャして流用し、通知を傍受し、ファイルシステムを閲覧し、ファイルを外部に流出させ、データを削除し、暗号化されたチャンネルを介してC&Cサーバーと通信するなどの能力を持っている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Cellikマルウェアの開発者または販売者） |
|---|---|
| 攻撃手法サマリ | Google Playアプリの悪意のあるバージョンを作成し、ユーザーのデバイスに侵入する |
| マルウェア | Cellik |
| 脆弱性 | ユーザーが怪しげなサイトからAPKをサイドロードすることで感染する |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Firefox拡張機能(17個) |
| 脆弱性サマリ | 'GhostPoster'キャンペーンにより、Firefox拡張機能のロゴ画像にJavaScriptコードが隠され、ブラウザ活動を監視しバックドアを設置。悪意のある操作者に高特権アクセスを与え、アフィリエイトリンクを乗っ取り、トラッキングコードを挿入し、クリックおよび広告詐欺を実行 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |