| 事件発生日 | 2025年2月11日 |
|---|---|
| 被害者名 | 17社のスイス企業および1000人以上の被害者 |
| 被害サマリ | 8BaseランサムウェアグループによるPhobosランサムウェアの展開による被害。犯行期間は2023年4月から2024年10月までで、推定被害額は1600万ドル以上。 |
| 被害額 | 推定被害額は1億7600万円以上（予想） |
| 攻撃者名 | 犯罪者4人（国籍不明、4人の性別は男女2名ずつ） |
|---|---|
| 攻撃手法サマリ | Phobosランサムウェアのデプロイメントによるサイバー攻撃 |
| マルウェア | Phobosランサムウェア |
| 脆弱性 | 不明 |
| CVE | CVE-2025-24200 |
|---|---|
| 影響を受ける製品 | iOS 18.3.1、iPadOS 18.3.1、およびiPadOS 17.7.5 |
| 脆弱性サマリ | 認可の問題により、ロックされたデバイスでUSB Restricted Modeを無効化する可能性がある |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-52875 |
|---|---|
| 影響を受ける製品 | KerioControl firewall |
| 脆弱性サマリ | Over 12,000 KerioControl firewalls exposed to exploited RCE flaw |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | スパイアプリSky ECCの利用者 |
| 被害サマリ | スペインとオランダでSky ECCの販売者が逮捕された。クライアントは€600で3ヶ月利用でき、Europolによって暗号化が解かれ、7万人の利用者の通信内容が監視され、犯罪活動が明らかになった。 |
| 被害額 | €13.5 million ($14M) |
| 攻撃者名 | スカイアプリSky ECCの販売者 |
|---|---|
| 攻撃手法サマリ | 不正な通信サービスの販売 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Sky ECC 暗号通信サービス |
| 脆弱性サマリ | スペインとオランダのSky ECC暗号通信サービスディストリビューターが逮捕された |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | CVE-2025-24200 |
|---|---|
| 影響を受ける製品 | iPhone XSおよびそれ以降のモデル、iPad Pro 13インチ、iPad Pro 12.9インチの3世代目以降、iPad Pro 11インチの1世代目以降、iPad Airの3世代目以降、iPadの7世代目以降、iPad miniの5世代目以降 |
| 脆弱性サマリ | 特定の対象者に対して利用された"極めて精巧な"攻撃に使われたセキュリティアップデートがリリースされた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Outlook |
| 脆弱性サマリ | Microsoft Outlookにおける深刻なRCEバグが攻撃に利用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年2月10日 |
|---|---|
| 被害者名 | 1,000人以上の被害者 |
| 被害サマリ | 欧州の2人の男性と2人の女性が、1,000人以上の被害者に対し合計$16,000,000相当のBitcoinを不正に要求。被害者の企業ネットワークに侵入しデータを盗み、ファイルを暗号化。暗号解除キーとデータの公開を防ぐために仮想通貨で支払いを要求した。 |
| 被害額 | $16,000,000 |
| 攻撃者名 | 欧州人 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | Phobos malware |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Outlook |
| 脆弱性サマリ | 重大なRCE脆弱性が攻撃に悪用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年2月3日 |
|---|---|
| 被害者名 | Lee Enterprises |
| 被害サマリ | Lee Enterprisesはシステムに影響を与えたサイバー攻撃により、新聞の印刷と配信に混乱を引き起こした。VPNの使用ができず、記者や編集者はファイルにアクセスできなかった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明（過去にイランハッカーが関与） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |