| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | Matanbuchus 3.0マルウェアを広める攻撃が発生 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月14日（予想） |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareの1.1.1.1 Resolverサービスが内部設定ミスにより全世界のユーザーに影響し、インターネットサービスが利用できなくなった。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（内部設定ミスによる事故） |
|---|---|
| 攻撃手法サマリ | 内部設定ミス |
| マルウェア | 不明 |
| 脆弱性 | 設定ミス |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SonicWall SMA devices |
| 脆弱性サマリ | OVERSTEP rootkitを使用した攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-25257 |
|---|---|
| 影響を受ける製品 | Fortinet FortiWeb 7.6.0 through 7.6.3, 7.4.0 through 7.4.7, 7.4.0 through 7.4.7, and 7.0.0 through 7.0.10 |
| 脆弱性サマリ | SQL injectionによる未認証のRCE |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Gigabyte motherboards |
| 脆弱性サマリ | UEFI malware bypassing Secure Boot |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月から2025年7月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | エンド・オブ・ライフのSonicWall Secure Mobile Access (SMA) 100シリーズアプライアンスを狙ってバックドア「OVERSTEP」を展開する攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC6148とされるグループ |
|---|---|
| 攻撃手法サマリ | 過去の侵入で盗まれた資格情報やOTPシードを利用し、セキュリティアップデート後でも再アクセス可能。脆弱性の利用や情報窃取など多様な手法を使用。 |
| マルウェア | OVERSTEP |
| 脆弱性 | CVE-2021-20035, CVE-2021-20038, CVE-2021-20039, CVE-2024-38475, CVE-2025-32819 など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Server 2025 |
| 脆弱性サマリ | デリゲートされたManaged Service Accounts (dMSAs)におけるクリティカルなデザイン上の欠陥 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2025-6558 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | ANGLEおよびGPUでの未検証入力による不十分な検証 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |