| 事件発生日 | 2024年11月中旬から |
|---|---|
| 被害者名 | 不特定のネットワーク機器の所有者 |
| 被害サマリ | 中国のEvasive Panda（別名DaggerFly）サイバースパイ集団によるSSHデーモンへのマルウェア侵入による、持続アクセス及び潜在的な運用。 |
| 被害額 | 不明（予想：数十億円相当） |
| 攻撃者名 | 中国のEvasive Panda（別名DaggerFly）サイバースパイ集団 |
|---|---|
| 攻撃手法サマリ | SSHデーモンにマルウェアを注入し、様々なアクションを実行する「ELF/Sshdinjector.A!tr」という攻撃スイートを使用 |
| マルウェア | ELF/Sshdinjector.A!tr |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Network appliances |
| 脆弱性サマリ | SSH daemonにマルウェアを挿入して、持続的なアクセスと秘密の操作を行う攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Netgearの複数のWiFiルーターモデル |
| 脆弱性サマリ | 複数のWiFi 6アクセスポイントとNighthawk Pro Gamingルーターモデルに影響を与える2つの重要な脆弱性が修正されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | なし |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2025年2月4日 |
|---|---|
| 被害者名 | ニューヨークの献血団体 |
| 被害サマリ | ランサムウェア攻撃により、献血団体の活動に混乱が生じた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者の国籍や特徴が不明） |
|---|---|
| 攻撃手法サマリ | VPNのパスワードを不正に入手し、Active Directoryに侵入 |
| マルウェア | 不明 |
| 脆弱性 | VPNの脆弱性を利用 |
| CVE | CVE-2025-0411 |
|---|---|
| 影響を受ける製品 | 7-Zip |
| 脆弱性サマリ | 7-ZipのMark of the Web（MoTW）バイパスを悪用したゼロデイ攻撃 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Go Programming Languageのgithub.com/boltdb-go/boltパッケージ |
| 脆弱性サマリ | 悪意のあるパッケージがGo Module Mirrorのキャッシュ機構を悪用して、永続的なリモートアクセスを提供 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-0411 |
|---|---|
| 影響を受ける製品 | 7-Zip |
| 脆弱性サマリ | 7-Zipのセキュリティ脆弱性が悪用され、SmokeLoaderマルウェアが配信された |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple macOS |
| 脆弱性サマリ | 北朝鮮ハッカーがFake Job Interviewsを通じてFERRET Malwareを展開 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |