| 事件発生日 | 2025年5月20日 |
|---|---|
| 被害者名 | RVToolsのユーザー |
| 被害サマリ | RVTools公式ウェブサイトがサプライチェーン攻撃により一時オフラインとなり、トロイの木馬を仕込まれたインストーラーがBumblebeeマルウェアローダーをユーザーの端末に落とす事態が発生 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Bumblebeeマルウェアを配布した脅威アクター） |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃を実行 |
| マルウェア | Bumblebeeマルウェア |
| 脆弱性 | RVTools公式ウェブサイトからダウンロードされたインストーラーにトロイの木馬を仕込む脆弱性 |
| 事件発生日 | 2025年5月20日 |
|---|---|
| 被害者名 | RVTools（ユーザーがBumblebeeマルウェアに感染） |
| 被害サマリ | RVToolsの公式ウェブサイトがサプライチェーン攻撃を受け、Bumblebeeマルウェアローダーがユーザーのコンピュータにインストールされた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明（活動履歴からコンティランサムウェアなどのランサムウェアグループが関与の可能性あり） |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃による偽のRVToolsインストーラーの提供 |
| マルウェア | Bumblebeeマルウェア |
| 脆弱性 | RVTools公式ウェブサイトからの正規でないダウンロードによる脆弱性悪用 |
| 事件発生日 | 2025年5月20日 |
|---|---|
| 被害者名 | UKの大手小売業者（Marks & Spencer、Co-Op Group、Harrods）、Dior、MGM Resorts |
| 被害サマリ | サービスデスクを標的にしたサイバー攻撃により、顧客データや従業員の情報漏洩が発生し、システムへの不正アクセスや在庫の不足などの被害を受けている。 |
| 被害額 | 被害額は特に記載がないため、不明（予想） |
| 攻撃者名 | US & UK拠点のサイバー犯罪組織「Scattered Spider」 |
|---|---|
| 攻撃手法サマリ | 攻撃者はサービスデスクを通じてソーシャルエンジニアリングを行い、従業員から情報を収集してシステムへの不正アクセスを行っている。 |
| マルウェア | DragonForce |
| 脆弱性 | 被害記事に記載がないため、不明 |
| 事件発生日 | 2025年5月20日 |
|---|---|
| 被害者名 | バングラデシュの通信規制委員会、国防省、財務省、パキスタンの国内技術開発局、スリランカの外部資金部門、財務省、国防省、中央銀行 |
| 被害サマリ | 南アジアの政府機関がSideWinderによる新しいキャンペーンのターゲットに。攻撃は、Microsoft Officeの古いリモートコード実行の脆弱性を悪用して政府環境に持続的なアクセスを可能にするマルウェアを展開。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | SideWinder |
|---|---|
| 攻撃手法サマリ | スピアフィッシングメールとジオフェンスされたペイロードを使用 |
| マルウェア | StealerBot |
| 脆弱性 | Microsoft OfficeのCVE-2017-0199およびCVE-2017-11882 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Amazon Web Services (AWS) |
| 脆弱性サマリ | AWSのデフォルトIAMロールにおいて、横方向への移動とサービス間の悪用を可能にする脆弱性が発見された。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年5月20日 |
|---|---|
| 被害者名 | サウジアラビアの国際組織（具体的な名称は不明） |
| 被害サマリ | 中国に関連する攻撃者グループによる長期間にわたるサイバー攻撃で、MarsSnakeというバックドアが展開された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UnsolicitedBooker（中国に関連する） |
|---|---|
| 攻撃手法サマリ | 標的組織に対してスピアフィッシングメールを使用し、Chinoxy、DeedRAT、Poison Ivy、BeRATなどのバックドアを活用 |
| マルウェア | MarsSnake、Chinoxy、DeedRAT、Poison Ivy、BeRAT |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linux Redisサーバ |
| 脆弱性サマリ | Linuxホスト上のRedis構成を悪用したXMRigマイナーの展開 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Python Package Index (PyPI)のchecker-SaGaF、steinlurks、sinnercore |
| 脆弱性サマリ | PyPIにアップロードされた悪意のあるパッケージが、盗まれたメールアドレスをTikTokやInstagramのAPIと検証するためのチェッカーツールとして機能することが発見された。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年5月19日 |
|---|---|
| 被害者名 | UK Legal Aid Agency |
| 被害サマリ | 応募者データがデータ漏えい |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特定されていない） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Defender |
| 脆弱性サマリ | New 'Defendnot' tool tricks Windows into disabling Microsoft Defender |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | なし |