| CVE | なし |
|---|---|
| 影響を受ける製品 | 仮想化環境のハイパーバイザ |
| 脆弱性サマリ | ハイパーバイザの脆弱性は攻撃者にとって重大な脅威となる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | PornHub |
| 被害サマリ | Premium会員の活動データが盗まれ、身代金要求を受けた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（身代金要求を行ったハッカー） |
|---|---|
| 攻撃手法サマリ | 身代金要求 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2022-26318, CVE-2021-26084, CVE-2023-22518, CVE-2023-27532 |
|---|---|
| 影響を受ける製品 | WatchGuard Firebox, XTM, Atlassian Confluence, Veeam |
| 脆弱性サマリ | Amazonの脅威インテリジェンスチームが2021年から2025年の間に西側の重要インフラを標的にしたロシア主導の長期キャンペーンの詳細を開示した。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月16日 |
|---|---|
| 被害者名 | Fortinet FortiGateデバイスユーザー |
| 被害サマリ | Fortinet FortiGateデバイスに新たに露呈した2つのセキュリティ欠陥が悪用され、悪意のあるシングルサインオン（SSO）ログインが行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者の国籍や属性情報は不明） |
|---|---|
| 攻撃手法サマリ | Fortinet FortiGateデバイスの脆弱性を悪用した認証バイパス攻撃 |
| マルウェア | 特に記載なし |
| 脆弱性 | CVE-2025-59718およびCVE-2025-59719 |
| 事件発生日 | 2025年12月16日 |
|---|---|
| 被害者名 | React2Shell脆弱性を悪用された組織および個人 |
| 被害サマリ | React2Shell脆弱性が悪用され、LinuxバックドアマルウェアであるKSwapDoorとZnDoorがデプロイされた。悪意ある攻撃者がシステムに不正アクセスし、情報の漏洩・システム操作が行われた。 |
| 被害額 | 被害額は記事中に記載がないため、不明（予想） |
| 攻撃者名 | 中国系の複数の脅威アクター |
|---|---|
| 攻撃手法サマリ | React2Shell脆弱性を悪用した多数の脅威アクターによる遠隔シェルの設定、マルウェアのデプロイ、権限昇格、クラウド環境への不正侵入などの攻撃手法が使用された。 |
| マルウェア | KSwapDoor, ZnDoor, MINOCAT, SNOWLIGHT, COMPOOD, HISONIC, VShell, EtherRAT, ShadowPad, XMRig など |
| 脆弱性 | React2Shell脆弱性(CVE-2025-55182) |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SoundCloud |
| 脆弱性サマリ | VPN接続障害、ユーザー情報データベースの盗難 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |