| 事件発生日 | 2025年8月3日 |
|---|---|
| 被害者名 | Fortinet SSL VPN devices |
| 被害サマリ | Fortinet SSL VPNデバイスに対する大規模なブルートフォース攻撃が発生。IPアドレス780件以上が参加し、アメリカ、カナダ、ロシア、オランダからの攻撃が確認された。攻撃対象はアメリカ、香港、ブラジル、スペイン、日本。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（アメリカ、カナダ、ロシア、オランダからの攻撃者） |
|---|---|
| 攻撃手法サマリ | Fortinet SSL VPNとFortiManagerへのブルートフォース攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年8月12日 |
|---|---|
| 被害者名 | Salesforceの顧客企業 |
| 被害サマリ | ShinyHuntersとScattered Spiderによるデータ強要キャンペーン。以前の資格情報窃取やデータベースの悪用を超え、高度な標的型ボイスフィッシングやソーシャルエンジニアリング攻撃などの手法を使用。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | ShinyHuntersとScattered Spider（国籍不明） |
|---|---|
| 攻撃手法サマリ | 高度な標的型ボイスフィッシングやソーシャルエンジニアリング攻撃を使用。 |
| マルウェア | 情報なし |
| 脆弱性 | 情報なし |
| 事件発生日 | 2024年1月9日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | BlackSuitランサムウェアグループからの暗号化キーを受け取るために行われた身代金支払いに関連する暗号通貨とデジタル資産が押収された。 |
| 被害額 | $1,091,453（予想） |
| 攻撃者名 | BlackSuitランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | 身代金支払いを受けるために暗号通貨を要求するランサムウェア攻撃 |
| マルウェア | BlackSuit、Royal、Quantum、Chaosなどのランサムウェアプラットフォーム |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | BlackSuit ransomware gang |
| 脆弱性サマリ | US govt seizes $1 million in crypto from BlackSuit ransomware gang |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | |
| 被害サマリ | GoogleのAndroidのpKVMが情報漏洩のリスクを軽減するセキュリティ認証を取得 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍は不特定） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | なし |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 第三者が指定されたサーバーにデータをアップロード可能なバックドアマルウェア |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-5777 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler devices |
| 脆弱性サマリ | 不適切な入力検証を経ることで、認証をバイパスする脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 23H2 Home および Pro |
| 脆弱性サマリ | Windows 11 23H2 Home および Proのサポートが2025年11月に終了 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 23H2 Home and Pro |
| 脆弱性サマリ | Windows 11 23H2 HomeおよびProエディションのサポートが11月に終了 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Manpowerのシステム |
| 脆弱性サマリ | Manpowerのデータ侵害により約145,000人の個人情報が流出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |