| CVE | なし |
|---|---|
| 影響を受ける製品 | 不特定 |
| 脆弱性サマリ | 国家主導の脅威グループが155カ国の政府やインフラ組織を標的とする"Shadow Campaigns"作戦を展開 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年2月7日 |
|---|---|
| 被害者名 | ドイツ政治家、軍関係者、調査ジャーナリストなど |
| 被害サマリ | Signalメッセージングアプリを利用したフィッシング攻撃 |
| 被害額 | 不明 |
| 攻撃者名 | 国籍不明の疑わしい国家主導の脅威行為者 |
|---|---|
| 攻撃手法サマリ | Signalメッセージングアプリの合法的な機能を悪用したフィッシング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Signalメッセージングアプリのセキュリティ脆弱性は利用されていない |
| 事件発生日 | 2026年2月7日 |
|---|---|
| 被害者名 | BridgePay Network Solutions |
| 被害サマリ | アメリカの主要な支払いゲートウェイおよびソリューションプロバイダーであるBridgePayが、ランサムウェア攻撃により主要システムをオフラインにし、複数のサービスに影響を与える広範囲な障害を引き起こした。 |
| 被害額 | 被害額は明らかにされていないが、予想される（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | BridgePay Network Solutions |
| 被害サマリ | カード決済プラットフォームのサービス停止、全国的な障害発生 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、Ransomwareグループ |
|---|---|
| 攻撃手法サマリ | ランサムウェアによる攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年2月6日 |
|---|---|
| 被害者名 | ドイツの政治家、軍の将校、外交官、調査ジャーナリスト |
| 被害サマリ | 疑わしい国家支援を受けた脅威行為者が、Signalを含むメッセージングアプリを利用してフィッシング攻撃を仕掛け、データを窃取する |
| 被害額 | 不明 |
| 攻撃者名 | 疑わしい国家支援を受けた脅威行為者 |
|---|---|
| 攻撃手法サマリ | 社会工学と合法な機能を組み合わせて、データ窃取を行う |
| マルウェア | 不使用 |
| 脆弱性 | メッセージングサービスの技術的脆弱性は利用されていない |
| 事件発生日 | 2026年2月6日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | DKnife Linuxツールキットによるルーターのトラフィックハイジャックとスパイ活動、マルウェアの送信 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国系の脅威アクター |
|---|---|
| 攻撃手法サマリ | エッジデバイスのトラフィックハイジャックとマルウェア配信 |
| マルウェア | ShadowPad、DarkNimbus、WizardNetなど |
| 脆弱性 | ルーターの脆弱性を悪用 |
| CVE | CVE-2026-24423 |
|---|---|
| 影響を受ける製品 | SmarterMail |
| 脆弱性サマリ | SmarterMailにおけるリモートコード実行の脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Chinese-speaking users |
| 被害サマリ | 中国と中国語圏のユーザーを標的にしており、情報漏洩やマルウェアの配信が行われている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国系の脅威アクター |
|---|---|
| 攻撃手法サマリ | ルーターを標的にしたトラフィックのハイジャックやマルウェアの配信 |
| マルウェア | ShadowPad、DarkNimbus |
| 脆弱性 | 不明 |