| CVE | なし |
|---|---|
| 影響を受ける製品 | US Treasury DepartmentのBeyondTrust remote support SaaS platform |
| 脆弱性サマリ | OFACや他の部署に中国国家支援ハッカーによる侵入 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | POP3およびIMAPメールサーバー |
| 脆弱性サマリ | 3百万以上のPOP3およびIMAPメールサーバーがTLS暗号化を無効にして運用されており、ネットワークスニッフィング攻撃のリスクがある。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Dynamics 365およびPower Apps Web API |
| 脆弱性サマリ | Microsoft Dynamics 365およびPower Apps Web APIには、3つのセキュリティ脆弱性があり、これらは今では修正されている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | npm package registry |
| 脆弱性サマリ | npmパッケージレジストリで見つかった悪意のあるパッケージが、Ethereumスマートコントラクトの脆弱性を検出するライブラリを装っており、Quasar RATというリモートアクセス型トロイの木馬をデベロッパーシステムに展開する |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年1月2日 |
|---|---|
| 被害者名 | ドイツ人（3名） |
| 被害サマリ | ロシアの秘密情報部隊のスパイとして活動し、軍事施設の写真を撮影して国家安全保障を危険にさらすなどのスパイ活動を行った。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシア |
|---|---|
| 攻撃手法サマリ | スパイ活動、軍事施設写真の撮影、サボタージュ活動 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年10月9日 |
|---|---|
| 被害者名 | Internet Archive |
| 被害サマリ | インターネットアーカイブが33百万人のユーザーデータを含む情報を盗難され、DDoS攻撃を受けた。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | CrowdStrike Falconの問題アップデートによる8.5百万台のWindowsデバイスのクラッシュ |
| マルウェア | Daolpu infostealer |
| 脆弱性 | CrowdStrikeの内容検証プロセスの欠陥 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 全ての主要ウェブサイト |
| 脆弱性サマリ | 新しい「DoubleClickjacking」エクスプロイトがクリックジャッキング保護をバイパス |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年11月の選挙期間中 |
|---|---|
| 被害者名 | アメリカ合衆国の選挙、アメリカ国民 |
| 被害サマリ | 11月のアメリカの大統領選挙において、ロシアとイランの組織がAIとサイバー戦術を使用して選挙介入を試みた。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシアのMain Intelligence Directorate（GRU）のモスクワ拠点とイランのIslamic Revolutionary Guard Corps（IRGC）の下部組織 |
|---|---|
| 攻撃手法サマリ | 選挙結果への影響およびアメリカ国民の分断を狙った標的型ディスインフォメーションキャンペーン |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年12月5日以降 |
|---|---|
| 被害者名 | Chromeブラウザー拡張機能開発者（Cyberhavenを含む） |
| 被害サマリ | 少なくとも35のChrome拡張機能が侵害され、約260万人が影響を受けました。データ窃取コードが注入され、Facebookアカウントの情報が狙われていました。 |
| 被害額 | 情報漏洩という形での被害（情報抜き取り） |
| 攻撃者名 | 不明（ファイッシング攻撃によるサプライチェーン攻撃） |
|---|---|
| 攻撃手法サマリ | 不正なOAuth攻撃チェーンを使用 |
| マルウェア | 不正な拡張機能内の'worker.js'と'content.js'にデータ窃取コードが含まれていた |
| 脆弱性 | Chrome拡張機能開発者のアカウントへのOAuthアプリケーションの情報漏洩を悪用 |