| 事件発生日 | 不明 |
|---|---|
| 被害者名 | BBC |
| 被害サマリ | MedusaランサムウェアグループがBBCの情報にアクセスし、内部システムを侵害して貴重なデータを盗み、その後身代金を要求する計画。 |
| 被害額 | 不明 |
| 攻撃者名 | Medusaランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | 内部アクセス権を持つBBCの従業員を利用して、身代金要求のために情報の盗難を試みた。 |
| マルウェア | Medusaランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | EvilAIキャンペーンによる悪意あるアプリケーション |
| 脆弱性サマリ | EvilAIキャンペーンが、見かけ上合法的なAIツールやソフトウェアを使用して、世界中の組織に悪意のあるマルウェアを潜り込ませる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年9月 |
|---|---|
| 被害者名 | Jaguar Land Rover (JLR) |
| 被害サマリ | サイバー攻撃によってJLRの供給チェーンが崩壊し、自動車メーカーは生産停止を余儀なくされた。攻撃者によってデータが盗まれ、製造工場での生産が停止した。発生したサイバー攻撃は非常に深刻で、会社はシステムの回復に時間がかかった。 |
| 被害額 | £1.5 billion loan guarantee（予想） |
| 攻撃者名 | Scattered Lapsus$ Hunters（関連するメンバーによるグループ） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | BraveのAsk Brave機能 |
| 脆弱性サマリ | BraveのAsk Brave機能におけるプライバシー保護が不十分 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Harrods e-commerceプラットフォーム |
| 脆弱性サマリ | 第三者サプライヤーがハッキングされ、430,000の顧客情報が盗まれる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | GitHub通知が悪用され、Y Combinatorを偽装して暗号盗難を行う |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-20362 CVE-2025-20333 |
|---|---|
| 影響を受ける製品 | Cisco firewalls |
| 脆弱性サマリ | Ciscoファイアウォールに影響するゼロデイ脆弱性により、RayInitiatorとLINE VIPERなどの未公開のマルウェアファミリが検出されている。 |
| 重大度 | CVSSスコア: 6.5、9.9 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI GPT-4o |
| 脆弱性サマリ | 悪意のある活動を検知すると、GPT-4oが安全モデルに切り替えることがある |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |