| CVE | CVE-2025-24200 |
|---|---|
| 影響を受ける製品 | iPhone XSおよびそれ以降のモデル、iPad Pro 13インチ、iPad Pro 12.9インチの3世代目以降、iPad Pro 11インチの1世代目以降、iPad Airの3世代目以降、iPadの7世代目以降、iPad miniの5世代目以降 |
| 脆弱性サマリ | 特定の対象者に対して利用された"極めて精巧な"攻撃に使われたセキュリティアップデートがリリースされた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Outlook |
| 脆弱性サマリ | Microsoft Outlookにおける深刻なRCEバグが攻撃に利用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年2月10日 |
|---|---|
| 被害者名 | 1,000人以上の被害者 |
| 被害サマリ | 欧州の2人の男性と2人の女性が、1,000人以上の被害者に対し合計$16,000,000相当のBitcoinを不正に要求。被害者の企業ネットワークに侵入しデータを盗み、ファイルを暗号化。暗号解除キーとデータの公開を防ぐために仮想通貨で支払いを要求した。 |
| 被害額 | $16,000,000 |
| 攻撃者名 | 欧州人 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | Phobos malware |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Outlook |
| 脆弱性サマリ | 重大なRCE脆弱性が攻撃に悪用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年2月3日 |
|---|---|
| 被害者名 | Lee Enterprises |
| 被害サマリ | Lee Enterprisesはシステムに影響を与えたサイバー攻撃により、新聞の印刷と配信に混乱を引き起こした。VPNの使用ができず、記者や編集者はファイルにアクセスできなかった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明（過去にイランハッカーが関与） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年2月10日 |
|---|---|
| 被害者名 | Magento-based e-commerce websites |
| 被害サマリ | Google Tag Manager（GTM）を悪用してクレジットカードスキマーのマルウェアをデプロイ |
| 被害額 | 不明（予想） |
| 攻撃者名 | 特定されず（脅威アクター） |
|---|---|
| 攻撃手法サマリ | GTMを使用したクレジットカードスキミング |
| マルウェア | クレジットカードスキマー |
| 脆弱性 | Magentoデータベーステーブル"cms_block.content"へのアクセス |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | セキュリティの欠陥を利用した攻撃やランサムウェアによる犯罪が発生。セキュリティ意識が高まっているが、依然としてサイバー攻撃は拡大傾向。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ロシアや北朝鮮などの特定の国籍は言及あり） |
|---|---|
| 攻撃手法サマリ | ブルートフォース攻撃やフィッシングなどの手法が使用されており、新たな脅威も増加中。 |
| マルウェア | Goziラムソムウェア、SmokeLoaderマルウェア、JavaScriptマルウェア（BeaverTail）、SparkCatマルウェア |
| 脆弱性 | ASP.NETの脆弱性、SimpleHelpリモートデスクトップソフトウェアの脆弱性、7-Zipアーカイバーツールの脆弱性、Trimble Cityworksの脆弱性など |
| 事件発生日 | 2025年2月10日 |
|---|---|
| 被害者名 | IISサーバー |
| 被害サマリ | DragonRankによるBadIISマルウェアによるSEO詐欺とギャンブルリダイレクト。IISサーバーが改ざんされ、ユーザーを違法なギャンブルサイトにリダイレクトさせられたり、マルウェアをホスティングする攻撃者のサーバーに接続されたりした。 |
| 被害額 | 不明 |
| 攻撃者名 | DragonRank（中国語を話す脅威グループ） |
|---|---|
| 攻撃手法サマリ | BadIISマルウェアによるSEO詐欺、悪性JavaScriptコードの注入。IISサーバーのHTTP応答ヘッダ情報を変更し、特定のキーワードを含むリクエストを違法なギャンブルサイトにリダイレクト。 |
| マルウェア | BadIIS |
| 脆弱性 | 不明 |