| 事件発生日 | 2025年4月[不明] |
|---|---|
| 被害者名 | Co-op（6.5百万人の会員データ被害） |
| 被害サマリ | 個人情報（連絡先情報）の流出 |
| 被害額 | [予想] |
| 攻撃者名 | Scattered Spiderに関連した脅威アクター |
|---|---|
| 攻撃手法サマリ | 社会工学攻撃を利用 |
| マルウェア | DragonForce |
| 脆弱性 | 社員のパスワードをリセットする社会工学攻撃 |
| 事件発生日 | 2024年4月から2024年12月18日 |
|---|---|
| 被害者名 | 米国内の少なくとも10の通信・技術企業 |
| 被害サマリ | 元米軍兵士Cameron John Wageniusによるハッキングおよび恐喝により、機密情報を盗んで身代金を要求 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 元米軍兵士Cameron John Wagenius（ニックネーム：'kiberphant0m'、'cyb3rph4nt0m'、'buttholio'） |
|---|---|
| 攻撃手法サマリ | 不特定 |
| マルウェア | 不特定 |
| 脆弱性 | 不特定 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Louis Vuittonの顧客情報データベース |
| 脆弱性サマリ | イギリス、韓国、トルコの顧客情報が同一のセキュリティインシデントから流出 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | Matanbuchus 3.0マルウェアを広める攻撃が発生 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月14日（予想） |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareの1.1.1.1 Resolverサービスが内部設定ミスにより全世界のユーザーに影響し、インターネットサービスが利用できなくなった。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（内部設定ミスによる事故） |
|---|---|
| 攻撃手法サマリ | 内部設定ミス |
| マルウェア | 不明 |
| 脆弱性 | 設定ミス |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SonicWall SMA devices |
| 脆弱性サマリ | OVERSTEP rootkitを使用した攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-25257 |
|---|---|
| 影響を受ける製品 | Fortinet FortiWeb 7.6.0 through 7.6.3, 7.4.0 through 7.4.7, 7.4.0 through 7.4.7, and 7.0.0 through 7.0.10 |
| 脆弱性サマリ | SQL injectionによる未認証のRCE |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Gigabyte motherboards |
| 脆弱性サマリ | UEFI malware bypassing Secure Boot |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月から2025年7月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | エンド・オブ・ライフのSonicWall Secure Mobile Access (SMA) 100シリーズアプライアンスを狙ってバックドア「OVERSTEP」を展開する攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC6148とされるグループ |
|---|---|
| 攻撃手法サマリ | 過去の侵入で盗まれた資格情報やOTPシードを利用し、セキュリティアップデート後でも再アクセス可能。脆弱性の利用や情報窃取など多様な手法を使用。 |
| マルウェア | OVERSTEP |
| 脆弱性 | CVE-2021-20035, CVE-2021-20038, CVE-2021-20039, CVE-2024-38475, CVE-2025-32819 など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Server 2025 |
| 脆弱性サマリ | デリゲートされたManaged Service Accounts (dMSAs)におけるクリティカルなデザイン上の欠陥 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |