| 事件発生日 | 2026年3月25日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Torg Grabberという新たな情報窃取マルウェアが850以上のブラウザ拡張機能からデータを盗み、そのうち約700個は暗号通貨ウォレット向けだった。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（活動が注目されているサイバーセキュリティ企業Gen Digitalの研究者によれば、Torg Grabberの開発者たちは急速に増加しており、C2ドメインを毎週登録している） |
|---|---|
| 攻撃手法サマリ | ClickFix技術を使い、クリップボードを乗っ取り、ユーザーを騙して悪意のあるPowerShellコマンドを実行させるなど、巧妙な手法でアクセスを獲得。 |
| マルウェア | Torg Grabber |
| 脆弱性 | 不明 |
| 事件発生日 | 2021年以降（不明） |
|---|---|
| 被害者名 | 個人・企業（不明） |
| 被害サマリ | LeakBaseフォーラムの管理者が逮捕され、数億のユーザーアカウントや銀行情報、企業文書などが流出した |
| 被害額 | 数億のアカウント情報と金融情報（予想） |
| 攻撃者名 | Chucky、beakdaz、Chuckies、Sqlrip（オンラインエイリアス） |
|---|---|
| 攻撃手法サマリ | LeakBaseサイバー犯罪フォーラムの運営 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | Mar 25, 2026 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | GlassWormマルウェアによるデータ漏えいとブラウザ、暗号通貨データの窃取 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | データ窃取とリモートアクセス型トロイの木馬の導入（RAT） |
| マルウェア | GlassWorm |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LiteLLM PyPI package |
| 脆弱性サマリ | 認証情報やトークンを盗むためのバックドアが組み込まれた可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 30のグローバルターゲット |
| 被害サマリ | Anthropic社が主張した、国家支援の脅威行為者がAIコーディングエージェントを使用して30のグローバルターゲットに対する自律的なサイバー諜報キャンペーンを実行した。 |
| 被害額 | 不明 |
| 攻撃者名 | 国家支援の脅威行為者 |
|---|---|
| 攻撃手法サマリ | AIエージェントのコンプロミス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 米国企業72社など |
| 被害サマリ | TA551グループによるランサムウェア攻撃により、72社の米国企業が1,417万ドル以上の身代金を支払った |
| 被害額 | 1,417万ドル |
| 攻撃者名 | イリヤ・アンジェロフ（"milan"、"okart"）など |
|---|---|
| 攻撃手法サマリ | スパムメールによるマルウェア感染ファイルの配布と、ボットへのアクセス販売 |
| マルウェア | BitPaymerランサムウェア、IcedIDマルウェア、Conti Ransomwareなど |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年2月19日 |
|---|---|
| 被害者名 | Microsoft 365関連の340以上の組織 |
| 被害サマリ | コンストラクション、非営利団体、不動産、製造業、金融サービス、医療、法律、政府など幅広いセクターが被害 |
| 被害額 | 被害額は明らかにされていないので（予想） |
| 攻撃者名 | 攻撃者の特定はされておらず、複数のロシア系グループが関与とされている |
|---|---|
| 攻撃手法サマリ | OAuthデバイス認証フローを悪用したデバイスコードフィッシング |
| マルウェア | 特定のマルウェア名は言及されていない |
| 脆弱性 | OAuthデバイス認証フローの脆弱性が攻撃に利用された |
| CVE | CVE-2025-15517, CVE-2025-15605, CVE-2025-15518, CVE-2025-15519 |
|---|---|
| 影響を受ける製品 | Archer NX200, NX210, NX500, NX600 wireless routers |
| 脆弱性サマリ | 認証回避の脆弱性、コマンドインジェクションの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 未確認 |
| PoC公開 | 未確認 |