| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft 365 アカウント |
| 脆弱性サマリ | OAuth 2.0ワークフローを悪用してMicrosoft 365アカウントを乗っ取る |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Innorix Agent ファイル転送ソリューション |
| 脆弱性サマリ | ファイル転送クライアントの脆弱性を悪用し、Lazarusハッカーグループによる多数の組織への攻撃が確認された |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年4月24日 |
|---|---|
| 被害者名 | Microsoft |
| 被害サマリ | Microsoftのマシンラーニングモデルのバグにより、Adobeの電子メールが誤ってスパムとして分類された |
| 被害額 | 不明 |
| 攻撃者名 | 不明（Microsoftのシステム内部のバグ） |
|---|---|
| 攻撃手法サマリ | マシンラーニングモデルの誤作動による電子メール分類の誤り |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Frederick Health |
| 脆弱性サマリ | Frederick Healthデータ侵害が約100万患者に影響 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 2025年4月12日 |
|---|---|
| 被害者名 | DaVita |
| 被害サマリ | Interlock ransomwareによる攻撃で、DaVitaが所有する1.5テラバイトのデータが流出した。漏洩したファイルには患者の個人情報、ユーザーアカウント情報、保険情報、さらには財務詳細が含まれるとされる。 |
| 被害額 | (予想) |
| 攻撃者名 | Interlock ransomware gang（国籍・組織不明） |
|---|---|
| 攻撃手法サマリ | ClickFix攻撃を使用し、info-stealerやRATsを悪意のあるリンクに偽装して被害者を誘導し、最終的にはencryptor payloadを実行する手法。 |
| マルウェア | Interlock ransomware |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Yale New Haven Health data breach |
| 脆弱性サマリ | Yale New Haven Healthのデータ侵害により、患者5.5百万人の個人情報が盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | South Korean organizationsのソフトウェア |
| 脆弱性サマリ | South Koreaのソフトウェア内の脆弱性を悪用したAttack |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linux |
| 脆弱性サマリ | Linuxのio_uringを利用するPoC Rootkitが、システムコールベースの脅威検知ツールをバイパスすることが可能である |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |