| 事件発生日 | 2025年10月16日 |
|---|---|
| 被害者名 | Windows 11ユーザー |
| 被害サマリ | Microsoftの10月のWindows 11アップデートにより、localhost（127.0.0.1）上のアプリケーションに対するHTTP/2の接続機能が壊れてしまい、多くのアプリケーションに影響を与えた。 |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | 不明（マルウェアの攻撃） |
|---|---|
| 攻撃手法サマリ | HTTP/2プロトコルを利用したローカルホストへの接続を阻害 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Sotheby's Auction Houseのデータベース |
| 脆弱性サマリ | Sotheby's Auction Houseのシステムでのデータ侵害 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年7月24日 |
|---|---|
| 被害者名 | Sotheby's |
| 被害サマリ | Sotheby'sのシステムで発生したデータ侵害により、脅威アクターが機密情報（個人の金融詳細を含む）を盗み出した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者が中国ハッカーである可能性あり） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Prosper (金融サービス会社) |
| 脆弱性サマリ | 17.6万アカウントに影響するProsperデータ侵害 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-20352 |
|---|---|
| 影響を受ける製品 | Cisco IOSとIOS XE |
| 脆弱性サマリ | リモートコード実行可能な脆弱性が悪用され、Linuxルートキットが配置される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | MicrosoftがTeamsユーザーを狙ったランサムウェア攻撃を防止 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-11371 |
|---|---|
| 影響を受ける製品 | Gladinet CentreStack |
| 脆弱性サマリ | ローカルファイルインクルージョン脆弱性 (CVE-2025-11371)が悪用されている |
| 重大度 | なし |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年10月16日 |
|---|---|
| 被害者名 | 開示されていない |
| 被害サマリ | 北朝鮮のハッカーがEtherHiding技術を使用してマルウェアをブロックチェーンスマートコントラクト内に隠蔽 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 民主主義人民共和国（北朝鮮）と関係のある脅威行為者 |
|---|---|
| 攻撃手法サマリ | ターゲットにLinkedInで接近し、TelegramやDiscordに移行して悪意のあるコードを実行させる |
| マルウェア | npmパッケージ、BeaverTail、JADESNOW、InvisibleFerret |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年10月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | UNC5142という脅威行為者が、WindowsとApple macOSシステムを標的にするためにAtomic（AMOS）、Lumma、Rhadamanthys（別名RADTHIEF）、Vidarなどの情報窃取者を配布する手段としてブロックチェーンスマートコントラクトを悪用 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC5142 |
|---|---|
| 攻撃手法サマリ | ブロックチェーンスマートコントラクトを悪用したマルウェア侵入 |
| マルウェア | Atomic（AMOS）、Lumma、Rhadamanthys（RADTHIEF）、Vidar |
| 脆弱性 | WordPressの脆弱性を悪用 |