| CVE | CVE-2024-8963, CVE-2024-9380, CVE-2024-8190 |
|---|---|
| 影響を受ける製品 | Ivanti CSAデバイス |
| 脆弱性サマリ | 中国のハッキンググループがIvanti CSAデバイスのゼロデイ脆弱性を悪用してフランスの政府、通信、メディア、金融、輸送部門に攻撃 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-20309 |
|---|---|
| 影響を受ける製品 | Unified Communications Manager (Unified CM)およびUnified Communications Manager Session Management Edition (Unified CM SME) |
| 脆弱性サマリ | ハードコーデッドされた開発用の静的ユーザー資格情報により、攻撃者が脆弱なデバイスにrootユーザーとしてログインでき、特権を昇格させる可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | macOS |
| 脆弱性サマリ | NimDoorという新しいファミリーのmacOSマルウェアにより、北朝鮮の国家支援ハッカーがWeb3や仮想通貨機関を狙った攻撃を実施 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | DigitalMintの元従業員 |
| 被害サマリ | 元DigitalMintの従業員がランサムウェアギャングと共謀して、身代金支払い取引から得た利益に関する疑惑が調査中。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 未特定 |
|---|---|
| 攻撃手法サマリ | 身代金支払い取引に関与して利益を得る |
| マルウェア | 不詳 |
| 脆弱性 | 不詳 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | スペイン政府の高官およびジャーナリスト |
| 被害サマリ | 高官やメディア関係者の個人データが流出し、その一部がオンラインにリークされた |
| 被害額 | 不明（予想） |
| 攻撃者名 | スペインのサイバー犯罪者2人 |
|---|---|
| 攻撃手法サマリ | データ窃取や機密情報の流出を行い、盗んだデータを売買 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | Web3および暗号通貨関連企業 |
| 被害サマリ | 北朝鮮のハッカーがNim言語で書かれたマルウェアを使用し、Web3および暗号通貨関連企業を標的としている。情報窃取やシステム情報の収集などの目的で攻撃を実行。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮系の脅威アクター |
|---|---|
| 攻撃手法サマリ | 北朝鮮の脅威アクターは、Nim言語を使用し、一貫性のある進化する戦術を展開している。 |
| マルウェア | NimDoor |
| 脆弱性 | 不明 |
| CVE | CVE-2025-20309 |
|---|---|
| 影響を受ける製品 | Cisco Unified Communications Manager (Unified CM) |
| 脆弱性サマリ | 静的ユーザー資格情報によるバックドアアカウントの存在 |
| 重大度 | 最大 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月2日 |
|---|---|
| 被害者名 | Citrix (NetScaler ADCおよびGatewayアプライアンスのユーザー) |
| 被害サマリ | 認証回避およびDoS攻撃が可能な脆弱性により、ログインページに問題が発生した可能性があり |
| 被害額 | 不明 |
| 攻撃者名 | 不明（脆弱性を悪用した攻撃者について具体的な記載はなし） |
|---|---|
| 攻撃手法サマリ | 認証回避、DoS攻撃が報告されている |
| マルウェア | 不明 |
| 脆弱性 | CVE-2025-5777およびCVE-2025-6543 |