| 事件発生日 | 2025年7月24日 |
|---|---|
| 被害者名 | Sotheby's |
| 被害サマリ | Sotheby'sのシステムで発生したデータ侵害により、脅威アクターが機密情報（個人の金融詳細を含む）を盗み出した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者が中国ハッカーである可能性あり） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Prosper (金融サービス会社) |
| 脆弱性サマリ | 17.6万アカウントに影響するProsperデータ侵害 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-20352 |
|---|---|
| 影響を受ける製品 | Cisco IOSとIOS XE |
| 脆弱性サマリ | リモートコード実行可能な脆弱性が悪用され、Linuxルートキットが配置される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | MicrosoftがTeamsユーザーを狙ったランサムウェア攻撃を防止 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-11371 |
|---|---|
| 影響を受ける製品 | Gladinet CentreStack |
| 脆弱性サマリ | ローカルファイルインクルージョン脆弱性 (CVE-2025-11371)が悪用されている |
| 重大度 | なし |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年10月16日 |
|---|---|
| 被害者名 | 開示されていない |
| 被害サマリ | 北朝鮮のハッカーがEtherHiding技術を使用してマルウェアをブロックチェーンスマートコントラクト内に隠蔽 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 民主主義人民共和国（北朝鮮）と関係のある脅威行為者 |
|---|---|
| 攻撃手法サマリ | ターゲットにLinkedInで接近し、TelegramやDiscordに移行して悪意のあるコードを実行させる |
| マルウェア | npmパッケージ、BeaverTail、JADESNOW、InvisibleFerret |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年10月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | UNC5142という脅威行為者が、WindowsとApple macOSシステムを標的にするためにAtomic（AMOS）、Lumma、Rhadamanthys（別名RADTHIEF）、Vidarなどの情報窃取者を配布する手段としてブロックチェーンスマートコントラクトを悪用 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC5142 |
|---|---|
| 攻撃手法サマリ | ブロックチェーンスマートコントラクトを悪用したマルウェア侵入 |
| マルウェア | Atomic（AMOS）、Lumma、Rhadamanthys（RADTHIEF）、Vidar |
| 脆弱性 | WordPressの脆弱性を悪用 |
| CVE | CVE-2025-54253 |
|---|---|
| 影響を受ける製品 | Adobe Experience Manager (AEM) Forms on JEE versions 6.5.23 およびそれ以前のバージョン |
| 脆弱性サマリ | 認証バイパスによるリモートコード実行の可能性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Amazon Web Services (AWS)のインフラが脆弱性を突かれ、Dockerイメージを介してKubernetesクラスタにマルウェアがデプロイされた。被害者は複数のKubernetesノードに対し、ルートキット、バックドア、そして他のマルウェアを受け取った。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者の特定は不明 |
|---|---|
| 攻撃手法サマリ | eBPFを利用して隠蔽し、特定のTCPパケットを受信すると遠隔で活性化されるルートキット |
| マルウェア | LinkPro（GNU/Linux rootkit）、vGet（vShellペイロードのダウンロードに使用）、他複数 |
| 脆弱性 | AWSのJenkinsサーバがCVE-2024-23897の脆弱性を悪用 |