| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | EdgeStepperというGoベースのネットワークバックドアを利用した攻撃により、DNSクエリをリダイレクトし、マルウェアをデプロイする |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-58034 |
|---|---|
| 影響を受ける製品 | FortiWeb |
| 脆弱性サマリ | Fortinetが、FortiWebに新しいセキュリティ上の欠陥が発生し、既に悪用されていると警告。 |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
[Source: Mozilla]
[Source: Mozilla]
[Source: Mozilla]
[Source: Mozilla]
[Source: Mozilla]
| 事件発生日 | 2025年11月18日 |
|---|---|
| 被害者名 | Rayクラスターのユーザー |
| 被害サマリ | 全世界的なShadowRay 2.0キャンペーンにより、Rayクラスターが古いコード実行の脆弱性を悪用され、自己増殖型の暗号鉱山ボットネットに変換された。 |
| 被害額 | 不明（予想：膨大な数のサーバーに影響が及んでいるため、数億ドル以上の損失がある可能性がある） |
| 攻撃者名 | AnyscaleのIronErn440（攻撃者の正体は不明） |
|---|---|
| 攻撃手法サマリ | 暗号通貨の採掘、データと認証情報の盗難、分散型サービス拒否（DDoS）攻撃 |
| マルウェア | XMRigなど（複数のマルウェアが利用されている可能性あり） |
| 脆弱性 | CVE-2023-48022（Rayの未修正の脆弱性） |
| CVE | CVE-2025-58034 |
|---|---|
| 影響を受ける製品 | FortiWeb 7.0, 7.2, 7.4, 7.6, 8.0 |
| 脆弱性サマリ | FortiWebのOSコマンドインジェクション脆弱性（CVE-2025-58034）が攻撃で悪用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | BitBを利用したPhishing-as-a-Service（PhaaS）キット"Sneaky 2FA"によるMicrosoftアカウントの認証情報の盗難 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍など不明 |
|---|---|
| 攻撃手法サマリ | BitBという機能を用いたPhishing攻撃 |
| マルウェア | BitB |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11, Windows Server 2025 |
| 脆弱性サマリ | MicrosoftがSysmonをWindows 11とWindows Server 2025にネイティブに統合 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Jaguar Land Rover |
| 被害サマリ | Jaguar Land Roverがサイバー攻撃を受け、22億ドル以上の被害が発生した |
| 被害額 | 22億ドル以上 |
| 攻撃者名 | 不明（攻撃者の国籍等の情報なし） |
|---|---|
| 攻撃手法サマリ | 'Finger'プロトコルを悪用したClickFixマルウェア攻撃 |
| マルウェア | ClickFixマルウェア |
| 脆弱性 | 'Finger'プロトコルの脆弱性 |