| 事件発生日 | 2025年10月18日 |
|---|---|
| 被害者名 | macOS開発者 |
| 被害サマリ | macOS開発者を狙った新しい悪意のあるキャンペーン。Homebrew、LogMeIn、TradingViewの偽のプラットフォームを使用し、AMOS（Atomic macOS Stealer）やOdysseyなどの情報窃取マルウェアを配信している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍・特徴不明 |
|---|---|
| 攻撃手法サマリ | 「ClickFix」という手法を使用し、Terminalでコマンドを実行させ、マルウェアに感染させる。 |
| マルウェア | AMOS、Odyssey |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年10月18日 |
|---|---|
| 被害者名 | ロシアの自動車およびeコマース部門 |
| 被害サマリ | 新しい.NET CAPIバックドアが、フィッシングZIPを介してロシアの自動車およびeコマース部門を標的にした |
| 被害額 | 情報漏洩（被害額は不明） |
| 攻撃者名 | 攻撃者は不明ですが、.NETマルウェアを使用している |
|---|---|
| 攻撃手法サマリ | フィッシングメールとファイルを送付することで感染を引き起こす |
| マルウェア | CAPI Backdoor |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Winos 4.0、HoldingHands RAT |
| 脆弱性サマリ | HoldingHands RATに関連する脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-11492, CVE-2025-11493 |
|---|---|
| 影響を受ける製品 | ConnectWise Automate |
| 脆弱性サマリ | ConnectWise Automateの重大な脆弱性により、通信が傍受および修正される可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 未明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年10月17日 |
|---|---|
| 被害者名 | Envoy Air (American Airlinesの子会社) |
| 被害サマリ | Oracle E-Business Suiteアプリケーションからのデータ漏洩。Clop Extortion Groupによるリーク。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Clop Extortion Group（TA505、Cl0p、FIN11とも呼ばれる） |
|---|---|
| 攻撃手法サマリ | Oracle E-Business Suiteシステムのゼロデイ脆弱性でデータ窃盗 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2025-61882 |
| 事件発生日 | 2025年10月10日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | フィッシングや投資詐欺、身元詐称や恐喝などを含む、3,200件以上の詐欺事件に関与し、少なくとも450万ユーロの損失を引き起こした。 |
| 被害額 | 450万ユーロ（約530万ドル） |
| 攻撃者名 | 不明（ラトビア人5人とその他2人が逮捕） |
|---|---|
| 攻撃手法サマリ | オンラインアカウントを作成し、偽のオンラインアカウントを作成し、犯罪行為を隠蔽するために使用されるSIMボックスを提供 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-55315 |
|---|---|
| 影響を受ける製品 | Microsoft Visual Studio 2022, ASP.NET Core 2.3, ASP.NET Core 8.0, ASP.NET Core 9.0, Microsoft.AspNetCore.Server.Kestrel.Core package for ASP.NET Core 2.x apps |
| 脆弱性サマリ | ASP.NET CoreのKestrel ASP.NET Core WebサーバーにおけるHTTPリクエストスマグリングの脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | VMware Certification |
| 脆弱性サマリ | VMware Certificationに関する情報 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows 11 および Windows Server 2025 |
| 脆弱性サマリ | Windows のセキュリティ更新プログラムのインストール後に、HTTP/2 localhost 接続および IIS ウェブサイトが動作しなくなる問題 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |