| 事件発生日 | 2025年 |
|---|---|
| 被害者名 | Jaguar Land Rover |
| 被害サマリ | サイバー攻撃により会社に$220 millionの被害が発生した。 |
| 被害額 | $220 million |
| 攻撃者名 | 不明（未特定） |
|---|---|
| 攻撃手法サマリ | 古い"Finger"プロトコルを悪用したClickFixマルウェア攻撃 |
| マルウェア | ClickFix |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FortiWeb |
| 脆弱性サマリ | Fortinetが攻撃中に使用されたFortiWebのゼロデイ脆弱性に対するサイレントパッチを確認 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年11月17日 |
|---|---|
| 被害者名 | Eurofiber France |
| 被害サマリ | ハッカーによる脆弱性の悪用によるデータ漏えい |
| 被害額 | $220 million以上（Jaguar Land Rover cyberattackでの額） |
| 攻撃者名 | ByteToBreach（脅迫者として） |
|---|---|
| 攻撃手法サマリ | 脆弱性を悪用してデータを抜き取った |
| マルウェア | 不明 |
| 脆弱性 | 不特定の脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Princeton Universityのデータベース |
| 脆弱性サマリ | Princeton Universityのデータベースがサイバー攻撃で侵害され、卒業生、寄付者、教職員、学生などの個人情報が露出 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2022年以降 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | サービスを悪用したサイバー犯罪活動に関与 |
| 被害額 | $220 million |
| 攻撃者名 | 不明（サイバー犯罪者） |
|---|---|
| 攻撃手法サマリ | Fingerプロトコルの悪用 |
| マルウェア | ClickFix |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Azure |
| 脆弱性サマリ | Microsoft: Azure hit by 15 Tbps DDoS attack using 500,000 IP addresses |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | EVALUSION ClickFixキャンペーンによってAmatera StealerとNetSupport RATが展開されている |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | DoorDashのシステム |
| 脆弱性サマリ | DoorDashのシステムに存在するemailスプーフィングの脆弱性により、誰でも会社の公式なメールを送信可能だった |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2025-5777 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler appliances |
| 脆弱性サマリ | Citrix Bleed 2として知られる深刻な脆弱性を悪用した攻撃 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Jaguar Land Rover |
| 被害サマリ | サイバー攻撃により、Jaguar Land Roverには2億2,000万ドル以上の被害が発生した |
| 被害額 | $220 million |
| 攻撃者名 | 不明（情報なし） |
|---|---|
| 攻撃手法サマリ | 'Finger'プロトコルを悪用したClickFixマルウェア攻撃 |
| マルウェア | ClickFix |
| 脆弱性 | 不明 |
| CVE | CVE-2025-64446 |
|---|---|
| 影響を受ける製品 | Fortinet FortiWeb Web Application Firewall (WAF) |
| 脆弱性サマリ | FortinetのFortiWeb Web Application Firewall（WAF）には、CVE-2025-64446として追跡される脆弱性が存在し、パストラバーサルの欠陥と認証バイパスの組み合わせにより、攻撃者が任意の特権操作を実行する可能性があります。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |