| 事件発生日 | 2025年11月19日 |
|---|---|
| 被害者名 | ユーザーおよび組織（アメリカ、中国、台湾、香港、韓国、ニュージーランド） |
| 被害サマリ | 中国に関連する「PlushDaemon」という脅威行為者が、新しいインプラント「EdgeStepper」を使用してソフトウェアアップデートのトラフィックを乗っ取り、サイバースパイ活動を行っている。2018年以来、PlushDaemonはカスタムマルウェア（SlowStepperバックドアなど）を使用して、電子機器メーカー、大学、カンボジアの日本自動車メーカーなどの被害者に侵入している。 |
| 被害額 | 不明（被害額は記事に記載なし） |
| 攻撃者名 | 国籍：中国 |
|---|---|
| 攻撃手法サマリ | ソフトウェアアップデートトラフィックを乗っ取る |
| マルウェア | SlowStepper、LittleDaemon、DaemonicLogistics |
| 脆弱性 | 既知の脆弱性や弱い管理者パスワードを悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | EdgeStepperというGoベースのネットワークバックドアを利用した攻撃により、DNSクエリをリダイレクトし、マルウェアをデプロイする |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-58034 |
|---|---|
| 影響を受ける製品 | FortiWeb |
| 脆弱性サマリ | Fortinetが、FortiWebに新しいセキュリティ上の欠陥が発生し、既に悪用されていると警告。 |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
[Source: Mozilla]
[Source: Mozilla]
[Source: Mozilla]
[Source: Mozilla]
[Source: Mozilla]
| 事件発生日 | 2025年11月18日 |
|---|---|
| 被害者名 | Rayクラスターのユーザー |
| 被害サマリ | 全世界的なShadowRay 2.0キャンペーンにより、Rayクラスターが古いコード実行の脆弱性を悪用され、自己増殖型の暗号鉱山ボットネットに変換された。 |
| 被害額 | 不明（予想：膨大な数のサーバーに影響が及んでいるため、数億ドル以上の損失がある可能性がある） |
| 攻撃者名 | AnyscaleのIronErn440（攻撃者の正体は不明） |
|---|---|
| 攻撃手法サマリ | 暗号通貨の採掘、データと認証情報の盗難、分散型サービス拒否（DDoS）攻撃 |
| マルウェア | XMRigなど（複数のマルウェアが利用されている可能性あり） |
| 脆弱性 | CVE-2023-48022（Rayの未修正の脆弱性） |
| CVE | CVE-2025-58034 |
|---|---|
| 影響を受ける製品 | FortiWeb 7.0, 7.2, 7.4, 7.6, 8.0 |
| 脆弱性サマリ | FortiWebのOSコマンドインジェクション脆弱性（CVE-2025-58034）が攻撃で悪用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | BitBを利用したPhishing-as-a-Service（PhaaS）キット"Sneaky 2FA"によるMicrosoftアカウントの認証情報の盗難 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍など不明 |
|---|---|
| 攻撃手法サマリ | BitBという機能を用いたPhishing攻撃 |
| マルウェア | BitB |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11, Windows Server 2025 |
| 脆弱性サマリ | MicrosoftがSysmonをWindows 11とWindows Server 2025にネイティブに統合 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |