| 事件発生日 | 2025年4月26日 |
|---|---|
| 被害者名 | Hitachi Vantara |
| 被害サマリ | Hitachi VantaraはAkiraランサムウェア攻撃によりサーバーをオフラインにし、一部のシステムに混乱が生じた。 |
| 被害額 | 被害額は記載なし（予想） |
| 攻撃者名 | Akiraランサムウェア |
|---|---|
| 攻撃手法サマリ | ファイルの盗難とランサム要求 |
| マルウェア | Akiraランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Hitachi Vantaraのサーバー |
| 脆弱性サマリ | 組織を含む多数のプロジェクトに影響を及ぼすAkiraランサムウェア攻撃により、Hitachi Vantaraのサーバーをオフラインに取る |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年2月27日 |
|---|---|
| 被害者名 | 4,000,000人（VeriSource Servicesの顧客） |
| 被害サマリ | VeriSource Servicesのデータ漏洩により、従業員の氏名、住所、生年月日、性別、社会保障番号（SSN）などが外部の脅威アクターに露出した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（外部の脅威アクター） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-31324 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver Visual Composer |
| 脆弱性サマリ | 未認証のファイルアップロードによりリモートコード実行とシステムの完全な妨害が可能 |
| 重大度 | 最大 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年第1四半期 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | 2025年第1四半期だけでも2050万回のDDoS攻撃があり、この中にはCloudflare自体が直接ターゲットにされ、6,600万回の攻撃を受けた。 |
| 被害額 | 被害額は記載なし（予想：数億ドル相当） |
| 攻撃者名 | 攻撃者が特定できず |
|---|---|
| 攻撃手法サマリ | SYN flood攻撃やMiraiによるDDoS攻撃、SSDP拡散攻撃など、複数の手法を使用したマルチベクター攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年4月28日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AIを活用したフィッシング攻撃、旧い脆弱性を悪用した攻撃、Microsoft 365アカウントへの不正アクセス、Googleインフラを悪用したフィッシング攻撃、Lotus PandaによるSagerunexなどによるサウスイーストアジア地域での情報窃取など、様々な攻撃が発生している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者名は特定されず |
|---|---|
| 攻撃手法サマリ | AIを活用したフィッシング攻撃、Social Engineeringなどが使用されている。 |
| マルウェア | Darcula Phishing Kit, Sagerunex, Lumma Stealerなど |
| 脆弱性 | CVE-2024-58136, CVE-2025-32432, CVE-2025-31324, CVE-2025-27610, CVE-2025-34028, CVE-2025-2567, CVE-2025-33028, CVE-2025-21204, CVE-2025-1021, CVE-2025-0618, CVE-2025-1763, CVE-2025-32818, CVE-2025-3248, CVE-2025-21605, CVE-2025-23249, CVE-2025-23250, CVE-2025-23251, CVE-2025-22228, CVE-2025-3935など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | さまざまなWebアプリケーション |
| 脆弱性サマリ | 様々な脆弱性例が紹介されており、攻撃手法や与える影響が詳細に説明されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Earth Kurmaによってターゲットにされた製品 |
| 脆弱性サマリ | Earth Kurmaが定型マルウェア、ルートキット、クラウドストレージサービスを利用して、データを外部流出させる高度な攻撃を実施 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |