| 事件発生日 | 2025年9月19日（金） |
|---|---|
| 被害者名 | Collins Aerospace（RTX Corporationの傘下） |
| 被害サマリ | 欧州の空港で大規模な遅延とキャンセルを引き起こすランサムウェア攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（英国の容疑者） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | RTX ransomware |
| 脆弱性 | 不明 |
| CVE | CVE-2025-10643, CVE-2025-10644 |
|---|---|
| 影響を受ける製品 | Wondershare RepairIt |
| 脆弱性サマリ | Wondershare RepairItには、ユーザーデータを晒し、人工知能（AI）モデルの改竄やサプライチェーンリスクをもたらす2つの脆弱性が存在している。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PyPI（Python Package Index） |
| 脆弱性サマリ | 新しいフィッシング攻撃によるPyPIの資格情報リセット要求 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitHubのユーザー |
| 脆弱性サマリ | GitHubの通知システムを悪用した仮想通貨詐欺 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | Sep 24, 2025 |
|---|---|
| 被害者名 | KNP Logistics Group |
| 被害サマリ | KNPロジスティクス・グループは、Akiraランサムウェアグループの攻撃を受けました。ハッカーは従業員の弱いパスワードを推測してアクセスし、会社全体のデジタルインフラにランサムウェアを展開しました。 |
| 被害額 | £5 million（予想） |
| 攻撃者名 | Akiraランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | ハッカーは単純なパスワードを推測して会社のシステムにアクセスし、ランサムウェアを展開しました。 |
| マルウェア | Akiraランサムウェア |
| 脆弱性 | 従業員の弱いパスワード |
| 事件発生日 | 2025年9月24日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新しいマルウェアファミリー「YiBackdoor」が発見され、IcedIDとLatrodectusと「 significant 」なコードの共通点を持つことが発表された。YiBackdoorは任意のコマンドを実行したり、システム情報を収集したり、スクリーンショットを撮影したり、機能をダイナミックに拡張するプラグインを展開する能力を持っている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明（開発者はIcedIDとLatrodectusの背後にいる可能性あり） |
|---|---|
| 攻撃手法サマリ | YiBackdoorは、仮想化およびサンドボックス環境を回避するための基本的な抗解析技術を備えています。また、"svchost.exe"プロセスにコア機能を注入する能力を組み込んでいます。 |
| マルウェア | YiBackdoor、IcedID、Latrodectus |
| 脆弱性 | 攻撃で利用された脆弱性不明 |
| 事件発生日 | 2024年8月（予想） |
|---|---|
| 被害者名 | Stripeを利用している49のオンラインショップ（予想） |
| 被害サマリ | Stripe iframe skimmer campaignによる決済ページへの悪意のあるオーバーレイ攻撃により、クレジットカード情報が流出 |
| 被害額 | (予想) |
| 攻撃者名 | 攻撃者の国籍や個人情報が不明 |
|---|---|
| 攻撃手法サマリ | Stripe iframe skimmer campaignによる決済ページへの悪意のあるオーバーレイ攻撃 |
| マルウェア | 不明 |
| 脆弱性 | WordPressなどの脆弱なプラットフォームを介しての攻撃 |
| CVE | CVE-2025-51591 |
|---|---|
| 影響を受ける製品 | Pandoc (Linux utility) |
| 脆弱性サマリ | Server-Side Request Forgery (SSRF)に関する脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-59689 |
|---|---|
| 影響を受ける製品 | Libraesva Email Security Gateway (ESG) solution |
| 脆弱性サマリ | Libraesva ESGのコマンドインジェクション脆弱性 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Boyd Gaming Corporationのシステム |
| 脆弱性サマリ | サイバー攻撃によりデータ侵害 |
| 重大度 | 不明 |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |