| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Word |
| 脆弱性サマリ | Tajikistan政府を標的にしたRussia-Linked HackersによるWeaponized Word Documents |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | npm packages, VS Code extensions |
| 脆弱性サマリ | 70以上の悪質なnpmおよびVS Codeパッケージがデータと暗号を盗む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Kettering Health |
| 被害サマリ | ランサムウェア攻撃によりシステム全体がダウン |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ランサムウェア攻撃） |
|---|---|
| 攻撃手法サマリ | スプーフィングされたIT電話とEメール爆撃を使用 |
| マルウェア | 3AM ransomware |
| 脆弱性 | 不明 |
| CVE | CVE-2025-41229, CVE-2025-4322, CVE-2025-47934, CVE-2025-30193, CVE-2025-0993, CVE-2025-36535, CVE-2025-47949, CVE-2025-40775, CVE-2025-20152, CVE-2025-4123, CVE-2025-5063, CVE-2025-37899, CVE-2025-26817, CVE-2025-47947, CVE-2025-3078, CVE-2025-3079, CVE-2025-4978 |
|---|---|
| 影響を受ける製品 | VMware Cloud Foundation, Motors WordPress theme, OpenPGP.js, PowerDNS, GitLab, AutomationDirect MB-Gateway, Samlify, BIND DNS, Cisco Identity Services Engine, Grafana, Google Chrome, Linux Kernel, Netwrix Password Secure, ModSecurity, Canon Printers, NETGEAR |
| 脆弱性サマリ | 様々な製品に影響を及ぼす重要な脆弱性が発見されました。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | xAI Grok 3.5 |
| 脆弱性サマリ | xAIの次世代AIモデル「Grok 3.5」の準備が進行中であることがリークされた |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年5月25日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Lumma infostealerマルウェアの運用が妨害され、2,300のドメインが押収 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者に関する情報なし） |
|---|---|
| 攻撃手法サマリ | 3AM ransomwareはITの電話なりすまし、メール爆撃を使用してネットワークに侵入 |
| マルウェア | 3AM ransomware |
| 脆弱性 | 不明 |