| 事件発生日 | 2024年1月9日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | BlackSuitランサムウェアグループからの暗号化キーを受け取るために行われた身代金支払いに関連する暗号通貨とデジタル資産が押収された。 |
| 被害額 | $1,091,453（予想） |
| 攻撃者名 | BlackSuitランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | 身代金支払いを受けるために暗号通貨を要求するランサムウェア攻撃 |
| マルウェア | BlackSuit、Royal、Quantum、Chaosなどのランサムウェアプラットフォーム |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | BlackSuit ransomware gang |
| 脆弱性サマリ | US govt seizes $1 million in crypto from BlackSuit ransomware gang |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | |
| 被害サマリ | GoogleのAndroidのpKVMが情報漏洩のリスクを軽減するセキュリティ認証を取得 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍は不特定） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | なし |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 第三者が指定されたサーバーにデータをアップロード可能なバックドアマルウェア |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-5777 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler devices |
| 脆弱性サマリ | 不適切な入力検証を経ることで、認証をバイパスする脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 23H2 Home および Pro |
| 脆弱性サマリ | Windows 11 23H2 Home および Proのサポートが2025年11月に終了 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 23H2 Home and Pro |
| 脆弱性サマリ | Windows 11 23H2 HomeおよびProエディションのサポートが11月に終了 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Manpowerのシステム |
| 脆弱性サマリ | Manpowerのデータ侵害により約145,000人の個人情報が流出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年7月 |
|---|---|
| 被害者名 | セントポール市 |
| 被害サマリ | Interlockランサムウェアグループによるサイバー攻撃により、市のシステムとサービスに深刻な影響を与えた。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | Interlockランサムウェアグループ（国籍不明） |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | Interlockランサムウェア |
| 脆弱性 | 不明 |