| CVE | なし |
|---|---|
| 影響を受ける製品 | Royal Mailのシステム |
| 脆弱性サマリ | Royal Mailのデータリーク、Spectos GmbHのサプライヤによるインシデント |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ChatGPT (人工知能チャットボット) |
| 脆弱性サマリ | ChatGPTが世界的にダウンしている |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2025年3月11日 |
|---|---|
| 被害者名 | KidFlix child sexual exploitation platform |
| 被害サマリ | Dark Webで児童性虐待コンテンツをホストし、共有していたプラットフォームが、国際的な共同捜査により閉鎖された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（多国籍の被疑者が逮捕された） |
|---|---|
| 攻撃手法サマリ | 児童性虐待コンテンツをホストし、共有するプラットフォームを運営 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Androidデバイス（偽物） |
| 脆弱性サマリ | TriadaマルウェアがAndroidデバイスにプリインストールされている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Cloud Platform (GCP) Cloud Run |
| 脆弱性サマリ | Google Cloud Platform (GCP) Cloud Runにおける特権昇格脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年4月2日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Cisco Smart Licensing Utility（CSLU）の脆弱性を悪用した攻撃により、不正な管理者アカウントを利用して攻撃が行われています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者の国籍や特徴は不明 |
|---|---|
| 攻撃手法サマリ | クリティカルなバックドア管理者アカウントを悪用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Cisco Smart Licensing Utilityの脆弱性（CVE-2024-20439） |
| 事件発生日 | 2025年4月2日 |
|---|---|
| 被害者名 | Linuxサーバー利用者 |
| 被害サマリ | SSHブルートフォース攻撃を使用して暗号ジャッキングマルウェアがLinuxサーバーに展開されました。マルウェアによって暗号通貨マイニングが行われ被害者のシステムが制御下に置かれました。 |
| 被害額 | (予想) |
| 攻撃者名 | Outlaw Groupとされる脅威アクター（ルーマニア出身とされる） |
|---|---|
| 攻撃手法サマリ | SSHブルートフォース攻撃、マルウェアの自己拡散、クロノジャッキング、脆弱性悪用 |
| マルウェア | Outlaw（別名：Dota）、SHELLBOT |
| 脆弱性 | CVE-2016-8655、CVE-2016-5195 |