| CVE | なし |
|---|---|
| 影響を受ける製品 | VMware Aria Operations |
| 脆弱性サマリ | VMware Aria OperationsにおけるRCEの脆弱性が攻撃で利用されている |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple iOS (Coruna exploit kit) |
| 脆弱性サマリ | Coruna脆弱性を悪用したスパイウェアおよび暗号盗難攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明(2026年3月6日に記事が公開された) |
|---|---|
| 被害者名 | インド政府および海外のインド大使館 |
| 被害サマリ | インド政府や大使館など高価値目標を狙った攻撃。メールを使ったフィッシング攻撃から始まり、PowerShellスクリプトを実行してバックドアを設置し、Cobalt StrikeやHavocのような敵シミュレーションツールを展開。 |
| 被害額 | (予想)不明 |
| 攻撃者名 | Transparent Tribe(国籍:Pakistanに関連) |
|---|---|
| 攻撃手法サマリ | 人工知能(AI)を利用して多くのインプラントを製造し、複数のプログラミング言語(Nim、Zig、Crystal)やサービス(Slack、Discord、Supabase、Google Sheets)を利用。各言語と通信プロトコルを異ならせてバイナリを生成し、検出を困難に。 |
| マルウェア | Warcode、NimShellcodeLoader、CreepDropper、SupaServ、LuminousStealer、CrystalShell、ZigShell、CrystalFile、LuminousCookies、BackupSpy、ZigLoader、Gate Sentinel Beacon など |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年3月6日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新しいClickFix社会工学技術「InstallFix」を使用したインフォスティーラー攻撃 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 国籍不明の攻撃者 |
|---|---|
| 攻撃手法サマリ | ClickFix攻撃技術を利用した社会工学的手法 |
| マルウェア | Amatera info-stealer |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Securonix Threat Researchによると、多段階マルウェアキャンペーンが開示され、バッチスクリプトを使用してXWorm、AsyncRAT、およびXeno RATなどの暗号化されたリモートアクセストロイのペイロードを配信する。攻撃チェーンは、Securonix Threat ResearchによってVOID#GEISTとしてコードネームが付けられた。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 攻撃者の国籍や個人情報は不明 |
|---|---|
| 攻撃手法サマリ | バッチスクリプトを使用し、Pythonランタイムを埋め込んで暗号化されたシェルコードを直接実行するなど、複雑なスクリプトベースのデリバリーフレームワークを使用している。 |
| マルウェア | XWorm、AsyncRAT、Xeno RAT |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 複数の米国企業、特にソフトウェア会社のイスラエル支社 |
| 被害サマリ | イラン系ハッカーグループによる米国企業への侵入、非営利団体、銀行、米ソフトウェア会社のイスラエル支社に影響 |
| 被害額 | 不明 |
| 攻撃者名 | イラン系のMuddyWater(Seedworm)とされる |
|---|---|
| 攻撃手法サマリ | Denor JavaScriptランタイムを利用した新たなバックドアDindoorを利用 |
| マルウェア | Dindoor、Fakeset、Stagecomp、Darkcompなど |
| 脆弱性 | CVE-2017-7921、CVE-2023-6895、CVE-2021-36260、CVE-2025-34067、CVE-2021-33044などが悪用 |
| 事件発生日 | 2026年3月6日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ビジネスメール妨害攻撃とロマンス詐欺により、アメリカの被害者から1億ドル以上を不正に得た |
| 被害額 | 1000万ドル以上(予想) |
| 攻撃者名 | デリック・ヴァン・イェボア |
|---|---|
| 攻撃手法サマリ | ビジネスメール妨害攻撃とロマンス詐欺 |
| マルウェア | [不明] |
| 脆弱性 | [不明] |