| 事件発生日 | 2023年と2024年 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 9つの悪質なNuGetパッケージが特定され、2027年8月と2028年11月に特定のトリガー日に悪意のあるコードを実行する能力があった。これにより、データベース操作が妨害され、産業制御システムが破壊された。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 中国人の脅威アクターか可能性 |
|---|---|
| 攻撃手法サマリ | 指定したトリガー日に悪意のあるコードを実行するロジックボムをNuGetパッケージに埋め込むことで、攻撃を実行。 |
| マルウェア | 9つの悪質なNuGetパッケージ (MyDbRepository、MCDbRepository、Sharp7Extend、SqlDbRepository、SqlRepository、SqlUnicornCoreTest、SqlUnicornCore、SqlUnicorn.Core、SqlLiteRepository) |
| 脆弱性 | C#拡張メソッドを悪用した攻撃 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 企業のクレデンシャル |
| 脆弱性サマリ | 企業のユーザーのクレデンシャルが危険にさらされている |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年11月5日 |
|---|---|
| 被害者名 | VS Codeユーザー(不特定) |
| 被害サマリ | 人工知能を利用したランサムウェア機能を持つVS Code拡張機能が公開され、GitHubをC2サーバーとして利用。ZIPアーカイブを作成し、ファイルを暗号化した後、リモートサーバーに送信する攻撃が行われた。 |
| 被害額 | 未公表(予想) |
| 攻撃者名 | 不特定(開発者のGitHubアカウントは「aykhanmv」を名乗り、アゼルバイジャンのバクー市に関連付けられている) |
|---|---|
| 攻撃手法サマリ | 人工知能を利用したランサムウェア機能を持つVS Code拡張機能を公開し、GitHubをC2サーバーとして利用したサプライチェーン攻撃 |
| マルウェア | 不特定(susvsex拡張機能) |
| 脆弱性 | 不特定 |
| 事件発生日 | 2025年11月6日 |
|---|---|
| 被害者名 | 米国議会予算局(Congressional Budget Office, CBO) |
| 被害サマリ | 外国のハッカーによる侵入により機密データが漏洩の可能性 |
| 被害額 | 不明 |
| 攻撃者名 | 外国政府によるサイバー攻撃 (国籍不明) |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年11月6日 |
|---|---|
| 被害者名 | University of Pennsylvania |
| 被害サマリ | University of Pennsylvaniaでデータがサイバー攻撃で盗まれた。その中には機密情報も含まれる可能性がある。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明(可能性: アゼルバイジャンを拠点とする個人またはグループ) |
|---|---|
| 攻撃手法サマリ | インテリジェントなマルウェアを活用したランサムウェア拡張機能 |
| マルウェア | _susvsex_ |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年8月 |
|---|---|
| 被害者名 | ネバダ州政府 |
| 被害サマリ | 約60の州政府機関に影響を及ぼし、ウェブサイトや電話システム、オンラインプラットフォームなどの重要サービスに混乱をもたらしました。ランサムウェアによりバーチャルマシンをホストするすべてのサーバーに攻撃が行われ、90%の影響を受けたデータの回復が28日後に成功。 |
| 被害額 | 被害額不明(予想) |
| 攻撃者名 | 攻撃者不明(ランサムウェアグループ) |
|---|---|
| 攻撃手法サマリ | 従業員が悪質な広告をクリックし、システム管理ツールの偽装バージョンをダウンロードしたことによる攻撃。 |
| マルウェア | 不特定(複数の攻撃時に使用された可能性あり) |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ESET AV Remover |
| 脆弱性サマリ | ウクライナを標的としたフィッシング攻撃で、ESETのインストーラーにマルウェアが含まれていた |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |