| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 東南アジアの通信組織 |
| 被害サマリ | CL-STA-0969がテレコムネットワークに潜入し、マルウェアをインストールして遠隔操作を可能にするスパイ活動を行った |
| 被害額 | 被害額（予想） |
| 攻撃者名 | CL-STA-0969 / Liminal Panda（中国系のスパイグループ） |
|---|---|
| 攻撃手法サマリ | テレコムネットワークへの不正侵入、SSH認証の総当たり攻撃、脆弱性の悪用など多岐にわたる |
| マルウェア | AuthDoor、Cordscan、GTPDOOR、EchoBackdoor、Serving GPRS Support Node Emulator、ChronosRAT、NoDepDNS など |
| 脆弱性 | CVE-2016-5195、CVE-2021-4034、CVE-2021-3156 などのLinuxおよびUNIXベースシステムの脆弱性 |
| 事件発生日 | 2025年6月〜7月 |
|---|---|
| 被害者名 | Microsoft 365ユーザー |
| 被害サマリ | リンク・ラップサービスを利用してMicrosoft 365のログイン情報を収集するフィッシング詐欺 |
| 被害額 | 被害総額は不詳（予想） |
| 攻撃者名 | 攻撃者は不明、該当ニュース記事からは国籍や特定情報は得られない |
|---|---|
| 攻撃手法サマリ | リンク・ラップサービスを悪用してMicrosoft 365のログイン情報を窃取する |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linuxベースのシステム |
| 脆弱性サマリ | 新たなLinuxバックドアであるPlagueにより、システム認証をバイパスしてSSHアクセスを得られる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SonicWall SSL VPNデバイス |
| 脆弱性サマリ | Akiraランサムウェアが、SonicWall VPNのゼロデイ攻撃を実施 |
| 重大度 | なし（不明） |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | SonicWall firewall devices |
| 被害サマリ | Akiraランサムウェア攻撃によりSonicWall firewall devicesが標的となり、多くの組織が影響を受けた。同ランサムウェアは世界中の様々な産業に被害をもたらし、300を超える組織に影響を及ぼし、Nissan、Hitachi、Stanford Universityなどの一部の有名被害者も含まれる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHunters（国籍不明） |
|---|---|
| 攻撃手法サマリ | アクセス拡大、ソニックウォールSSL VPN接続経由での不正アクセス |
| マルウェア | Akira ransomware |
| 脆弱性 | ソニックウォールSSL VPNにおける脆弱性 |
| 事件発生日 | 2025年8月1日 |
|---|---|
| 被害者名 | Pi-hole |
| 被害サマリ | Pi-holeは、GiveWP WordPress寄付プラグインの脆弱性により、寄付者の氏名とメールアドレスが公開されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者不特定） |
|---|---|
| 攻撃手法サマリ | GiveWP WordPressプラグインの脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | GiveWP WordPress寄付プラグインの脆弱性 |
| CVE | CVE-2025-54135 |
|---|---|
| 影響を受ける製品 | Cursor AI Code Editor |
| 脆弱性サマリ | Cursor AI Code Editorにおいて、高度なセキュリティの脆弱性が修正された。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |