| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Sneaky2FAのユーザー |
| 被害サマリ | Sneaky2FA phishing-as-a-service (PhaaS)キットが、Browser-in-the-Browser（BitB）攻撃を追加し、Microsoftの資格情報や有効なセッションを盗む攻撃に使用されました。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（BitB攻撃を行う脅威アクター） |
|---|---|
| 攻撃手法サマリ | Browser-in-the-Browser（BitB）攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-9501 |
|---|---|
| 影響を受ける製品 | W3 Total Cache WordPress plugin |
| 脆弱性サマリ | W3 Total Cache WordPress pluginにはPHPコマンドインジェクションが可能な脆弱性が存在 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年11月19日 |
|---|---|
| 被害者名 | Media Land（ロシアの弾丸プルーフホスティングプロバイダー） |
| 被害サマリ | 米国、英国、オーストラリアがサイバー犯罪グループを支援したロシアの弾丸プルーフホスティングプロバイダーに対する制裁 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ロシア人が関与） |
|---|---|
| 攻撃手法サマリ | 弾丸プルーフホスティングサービスを提供し、米国や同盟国向けにサイバー攻撃を支援 |
| マルウェア | LockBit、BlackSuit、Play など多数 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-11001 |
|---|---|
| 影響を受ける製品 | 7-Zip |
| 脆弱性サマリ | ZIPファイル内のシンボリックリンクに関するRCE脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ブラジルのデバイスにEternidade StealerというDelphiベースのバンキングトロイの一部として拡散されているWhatsAppワームによる攻撃 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年11月19日 |
|---|---|
| 被害者名 | ASUS WRTルーターの所有者 |
| 被害サマリ | WrtHugキャンペーンにより、世界中で数千台のASUS WRTルーターが侵害された。計6つの脆弱性が悪用された。 |
| 被害額 | デバイスの交換やファームウェアのアップグレードなどを考慮すると数十万円以上（予想） |
| 攻撃者名 | 中国と関連がある可能性のある脅威アクター |
|---|---|
| 攻撃手法サマリ | OSコマンドインジェクションや認証制御の脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2023-41345/46/47/48、CVE-2023-39780、CVE-2024-12912、CVE-2025-2492など |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | DevOpsスタックデータにおける隠れたリスクとそれに対処する方法に関する記事。GitHub、Azure DevOps、Bitbucket、GitLabなどのプラットフォームにおけるセキュリティのリスクと脆弱性について記載。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者不特定、一般にサイバー攻撃者） |
|---|---|
| 攻撃手法サマリ | Gitベースのプラットフォームを標的にしたサイバー攻撃 |
| マルウェア | 不明 |
| 脆弱性 | GitHub、Azure DevOps、Bitbucket、GitLabなどのプラットフォームに存在する脆弱性を悪用 |
| CVE | CVE-2025-58034 |
|---|---|
| 影響を受ける製品 | Fortinet's FortiWeb web application firewall |
| 脆弱性サマリ | OS command injection flaw (CWE-78) |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |