| 事件発生日 | 2025年3月4日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Black BastaとCACTUSランサムウェアファミリーを展開していた脅威アクターは、同じBackConnect（BC）モジュールを使用して感染したホストを遠隔制御していた。これにより、攻撃者は感染したマシン上でコマンドを実行し、ログイン資格情報や財務情報、個人ファイルなどの機密データを窃取できる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Black Bastaアフィリエイトと関連があった可能性のある攻撃者 |
|---|---|
| 攻撃手法サマリ | Black BastaグループからCACTUSランサムウェアグループに移行した可能性があることが報告されており、類似のTTP（方法、手法、手順）を使用している |
| マルウェア | Black BastaおよびCACTUSランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 航空、衛星通信企業向けのPolyglotマルウェア |
| 脆弱性サマリ | 航空、衛星通信、交通機関機関に対する未文書化のPolyglotマルウェア攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Polish Space Agency (POLSA) |
| 脆弱性サマリ | Polish Space Agencyがサイバー攻撃から回復中でオフライン |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年1月[事件が発生した日付|不明] |
|---|---|
| 被害者名 | Tata Technologies |
| 被害サマリ | ハンターズ・インターナショナル・ランサムウェアグループがTata Technologiesに対するサイバー攻撃を主張し、1.4TBのデータを盗み出した。被害はITシステムの一部の混乱を引き起こしたが、顧客のサービス提供には全く影響しなかった。 |
| 被害額 | 被害額は記事に記載がないため（予想） |
| 攻撃者名 | ハンターズ・インターナショナル（国籍などの特徴不明） |
|---|---|
| 攻撃手法サマリ | ハボックC2を使用した新しいクリックフィックス攻撃 |
| マルウェア | Havoc C2 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-22224, CVE-2025-22225, CVE-2025-22226 |
|---|---|
| 影響を受ける製品 | VMware ESXi, Workstation, Fusion |
| 脆弱性サマリ | BroadcomがVMware製品のESXi、Workstation、Fusionに存在する3つの脆弱性を修正するセキュリティアップデートをリリースした。これらの脆弱性はコードの実行や情報漏えいにつながる可能性がある。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-22224, CVE-2025-22225, CVE-2025-22226 |
|---|---|
| 影響を受ける製品 | VMware ESX製品（VMware ESXi, vSphere, Workstation, Fusion, Cloud Foundation, Telco Cloud Platform） |
| 脆弱性サマリ | Broadcomは3つのVMwareゼロデイについて警告、Microsoft Threat Intelligence Centerによる報告 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Webアプリケーション |
| 脆弱性サマリ | 新しいAIエージェントが資格情報詰め込み攻撃を変革する可能性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | Iranian HackersがCompromised Indian Firmのメールを使用してU.A.E. Aviation Sectorを標的に |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ISPプロバイダーの情報セキュリティ |
| 脆弱性サマリ | ISPプロバイダーがマスクキャンペーンの標的に |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |