| 事件発生日 | 不明 |
|---|---|
| 被害者名 | イタリアのフェリー会社Grandi Navi Velociの乗組員 |
| 被害サマリ | イタリアのフェリーにマルウェア感染、遠隔操作可能性がある |
| 被害額 | (予想) 不明 |
| 攻撃者名 | ラトビア人（特定の人物名は不明） |
|---|---|
| 攻撃手法サマリ | 船舶のコンピューターシステムに侵入を企てる |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年12月9日 |
|---|---|
| 被害者名 | 400人以上の犠牲者 |
| 被害サマリ | ウクライナを拠点とする犯罪組織が400人以上の犠牲者から€10 million以上をだまし取る詐欺を行った。 |
| 被害額 | €10 million以上 |
| 攻撃者名 | ウクライナを中心とする犯罪組織 |
|---|---|
| 攻撃手法サマリ | 警察官や銀行員を装い、被害者のカードや詳細を使用してお金を引き出すなどの手法を使用 |
| マルウェア | 不使用 |
| 脆弱性 | 不使用 |
| CVE | CVE-2025-37164 |
|---|---|
| 影響を受ける製品 | HPE OneViewソフトウェア |
| 脆弱性サマリ | リモートで任意のコードを実行可能な最大深刻度の脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 24H2/25H2およびWindows Server 2025 |
| 脆弱性サマリ | 最新のWindowsアップデートにより、Azure Virtual Desktop環境でのRemoteApp接続が失敗する |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | KimsukyがDocSwapと呼ばれる新しいAndroidマルウェアの一種を配布するキャンペーンが発生している。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-59374 |
|---|---|
| 影響を受ける製品 | ASUS Live Update |
| 脆弱性サマリ | サプライチェーンの妥協によって導入された埋め込み型の悪意のあるコードの脆弱性。攻撃者が意図しないアクションを行う可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月10日 |
|---|---|
| 被害者名 | Cisco Secure Email GatewayおよびCisco Secure Email and Web Managerのユーザー |
| 被害サマリ | 中国系のAPTグループ(UAT-9686)により活用されたCisco AsyncOSソフトウェアの最大深刻度ゼロデイ脆弱性を悪用した攻撃。特定のポートがインターネットに公開されている一部の装置が影響を受けた可能性あり。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国系のAPTグループ（UAT-9686） |
|---|---|
| 攻撃手法サマリ | 最大深刻度のゼロデイ脆弱性（CVE-2025-20393）を利用してCisco Secure Email GatewayおよびCisco Secure Email and Web Managerの装置に任意のコマンドを実行可能な権限で侵入。マルウェア、脆弱性を活用。 |
| マルウェア | AquaTunnel、Chisel、AquaPurge、AquaShell（Pythonバックドア） |
| 脆弱性 | Cisco AsyncOSソフトウェアにおける不適切な入力検証（CVE-2025-20393） |
| 事件発生日 | 2025年12月18日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮に関連する脅威アクターが2025年に世界的な暗号通貨の盗難を拡大し、1月から12月の間に340億ドル以上の盗難のうち約20億2,000万ドルを占めました。北朝鮮によるサービス妨害の76%にも及ぶ攻撃を含みます。 |
| 被害額 | 2025年の暗号通貨盗難の総額は34億ドルで、総計北朝鮮による盗難は67億5,000万ドル（予想） |
| 攻撃者名 | 北朝鮮に関連 |
|---|---|
| 攻撃手法サマリ | ITワーカーを企業に潜り込ませる手法やLinkedInやWhatsAppを通じてマルウェアを拡散する手法など |
| マルウェア | Lumma Stealer、BURNBOOK、MISTPEN、BADCALL |
| 脆弱性 | 不明 |