| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AsyncRATのオープンソースコードにより、様々な危険なマルウェアの派生物が世界中で急増 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や属性は不詳） |
|---|---|
| 攻撃手法サマリ | AsyncRATを基にした派生マルウェアの増加 |
| マルウェア | AsyncRAT、DCRat、Venom RAT、NonEuclid RAT、JasonRAT、XieBroRAT 他 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年7月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮ハッカーがnpmレジストリにXORIndexマルウェアを大量に投入している |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮の脅威行為者 |
|---|---|
| 攻撃手法サマリ | npmパッケージにマルウェアを配布 |
| マルウェア | XORIndex、HexEvalなど |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Fortinet FortiWeb |
| 脆弱性サマリ | Exploits for pre-auth Fortinet FortiWeb RCE flaw released, patch now |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Git Repositories |
| 脆弱性サマリ | Gitリポジトリが機密データを漏洩する可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Interlock RAT |
| 脆弱性サマリ | 新しいPHPベースのInterlock RATの変種がFileFix配信メカニズムを利用して複数の業界を標的にしている |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2025-7029, CVE-2025-7028, CVE-2025-7027, CVE-2025-7026 |
|---|---|
| 影響を受ける製品 | Gigabyteマザーボード |
| 脆弱性サマリ | GigabyteのUEFIファームウェアに存在する脆弱性により、OSよりも権限の高い環境であるSystem Management Mode (SMM) で任意のコードを実行可能 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | Jul 14, 2025 |
|---|---|
| 被害者名 | 主要小売業者 Marks & Spencer、Co-op、Harrods |
| 被害サマリ | 主要小売業者を標的としたサイバー攻撃で逮捕者4名（Scattered Spiderメンバー） |
| 被害額 | 不明 |
| 攻撃者名 | Scattered Spider（The Comの系列） |
|---|---|
| 攻撃手法サマリ | 社会工学、フィッシング、SIM swapping、進行中の犯罪への参加 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年7月14日 |
|---|---|
| 被害者名 | ロシアの暗号通貨開発者 |
| 被害サマリ | Cursor IDEの偽の拡張機能がデバイスに感染し、リモートアクセスツールや情報盗難ツールがインストールされ、ロシアの暗号通貨開発者から50万ドル相当の暗号通貨が盗まれた。 |
| 被害額 | 500,000ドル |
| 攻撃者名 | 不明（ロシアの暗号通貨開発者への攻撃） |
|---|---|
| 攻撃手法サマリ | 偽のSolidity Language拡張機能をOpen VSXに公開し、リモートPowerShellスクリプトを使用して各種悪意あるペイロードをインストール。 |
| マルウェア | Quasar RAT, PureLogs stealer |
| 脆弱性 | 不明 |