| CVE | CVE-2025-32463 |
|---|---|
| 影響を受ける製品 | Sudo versions prior to 1.9.17p1 |
| 脆弱性サマリ | Sudoの-R (--chroot)オプションを悪用することで、任意のコマンドをrootとして実行する可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | UK convicts "Bitcoin Queen" in world’s largest cryptocurrency seizure |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Asahi Group Holdings, Ltd |
| 被害サマリ | 日本最大の醸造会社であるアサヒがサイバー攻撃を受け、注文および出荷業務が完全に停止し、カスタマーサービスも中断 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴も不明） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | BBC |
| 被害サマリ | MedusaランサムウェアグループがBBCの情報にアクセスし、内部システムを侵害して貴重なデータを盗み、その後身代金を要求する計画。 |
| 被害額 | 不明 |
| 攻撃者名 | Medusaランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | 内部アクセス権を持つBBCの従業員を利用して、身代金要求のために情報の盗難を試みた。 |
| マルウェア | Medusaランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | EvilAIキャンペーンによる悪意あるアプリケーション |
| 脆弱性サマリ | EvilAIキャンペーンが、見かけ上合法的なAIツールやソフトウェアを使用して、世界中の組織に悪意のあるマルウェアを潜り込ませる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年9月 |
|---|---|
| 被害者名 | Jaguar Land Rover (JLR) |
| 被害サマリ | サイバー攻撃によってJLRの供給チェーンが崩壊し、自動車メーカーは生産停止を余儀なくされた。攻撃者によってデータが盗まれ、製造工場での生産が停止した。発生したサイバー攻撃は非常に深刻で、会社はシステムの回復に時間がかかった。 |
| 被害額 | £1.5 billion loan guarantee（予想） |
| 攻撃者名 | Scattered Lapsus$ Hunters（関連するメンバーによるグループ） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | BraveのAsk Brave機能 |
| 脆弱性サマリ | BraveのAsk Brave機能におけるプライバシー保護が不十分 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Harrods e-commerceプラットフォーム |
| 脆弱性サマリ | 第三者サプライヤーがハッキングされ、430,000の顧客情報が盗まれる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | GitHub通知が悪用され、Y Combinatorを偽装して暗号盗難を行う |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |