| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国関連の脅威アクターであるSalt TyphoonとUNC4841に関連する45のドメインが特定され、過去5年間に渡るサイバー諜報活動に使用された可能性があります。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国関連の脅威アクターであるSalt Typhoon、UNC4841、Earth Estries、FamousSparrow、GhostEmperor、UNC5807 |
|---|---|
| 攻撃手法サマリ | 未公開 |
| マルウェア | 不明 |
| 脆弱性 | Barracuda Email Security Gateway (ESG)アプライアンスの脆弱性(CVE-2023-2868, CVSSスコア: 9.8)など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cisco ASAデバイス |
| 脆弱性サマリ | 大規模なネットワークスキャンがCisco ASAデバイスを標的にした |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年9月2日 |
|---|---|
| 被害者名 | GitHubのプロジェクトFastUUIDなど |
| 被害サマリ | GitHubのプロジェクトを含む817個以上のリポジトリが影響を受け、PyPI、npm、DockerHub、GitHubトークン、Cloudflare、AWSキーなどの3,325個の機密情報が漏洩した。 |
| 被害額 | 情報漏洩による損失額は不明（予想） |
| 攻撃者名 | 不明（供給チェーン攻撃を起こしたハッカー集団） |
|---|---|
| 攻撃手法サマリ | GitHub Actions workflow fileを悪用して機密情報を盗み出すサプライチェーン攻撃 |
| マルウェア | 不明 |
| 脆弱性 | GitHub Actionsの脆弱性など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Signal |
| 脆弱性サマリ | Signalが新しいオプトイン機能を導入し、エンドツーエンドでメッセージのバックアップを作成することが可能となった。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2025年3月3日 |
|---|---|
| 被害者名 | Lovesac |
| 被害サマリ | アメリカの家具ブランド、Lovesacがデータ侵害を認める。個人情報がサイバーセキュリティ事故で漏洩。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | RansomHub ransomware gang |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 情報なし |
| 脆弱性 | 情報なし |
| 事件発生日 | 2025年9月8日 |
|---|---|
| 被害者名 | Calcio（カルチオ） |
| 被害サマリ | スポーツストリーミングの違法サービスで、120億回以上の訪問があり、134のドメインで運営されていました。主にイタリアからの訪問が80%以上を占め、サッカーリーグやUEFAクラブ戦、国際大会、バスケットボールリーグ、モータースポーツ、テニスなどのスポーツ配信を無許可で提供していました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、Anti-Piracy Organizations（反海賊組織） |
|---|---|
| 攻撃手法サマリ | 違法なストリーミングサービスのシャットダウン |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NPM パッケージ |
| 脆弱性サマリ | npm パッケージにおけるサプライチェーン攻撃でマルウェアが注入される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | Sep 08, 2025 |
|---|---|
| 被害者名 | 22社の企業、Salesloft |
| 被害サマリ | GitHubアカウントの侵害から始まり、SalesloftのDriftアプリケーションに関連するデータ漏洩が発生した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC6395（グーグル所有のMandiantによるトラッキング） |
|---|---|
| 攻撃手法サマリ | 供給チェーン攻撃 |
| マルウェア | 不明 |
| 脆弱性 | GitHubアカウントの侵害など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SalesloftのDriftアプリケーション |
| 脆弱性サマリ | GitHubアカウントの侵害により、22社に影響を与えるサプライチェーン攻撃が発生 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ITおよびソフトウェア開発企業（西ヨーロッパ地域） |
| 被害サマリ | Google広告と偽のGitHubコミットを利用し、IT企業に標的を絞ったマルウェア攻撃 |
| 被害額 | （予想）不明 |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | Google広告とGitHubコミットを悪用した巧妙な手法 |
| マルウェア | GPUGate、Atomic macOS Stealer (AMOS) 他 |
| 脆弱性 | 不明 |