| CVE | なし |
|---|---|
| 影響を受ける製品 | SumatraPDFリーダーの改ざんバージョン |
| 脆弱性サマリ | SumatraPDFリーダーを改ざんし、AdaptixC2 Beaconポストエクスプロイテーションエージェントを利用して、Microsoft Visual Studio Codeトンネルを介してリモートアクセスを可能にする攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-33626 |
|---|---|
| 影響を受ける製品 | LMDeploy (バージョン0.12.0およびそれ以前) |
| 脆弱性サマリ | Server-Side Request Forgery (SSRF)の脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-3844 |
|---|---|
| 影響を受ける製品 | Breeze Cache WordPress plugin |
| 脆弱性サマリ | Breeze Cacheプラグインには認証なしで任意のファイルをサーバーにアップロードできる重大な脆弱性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Bitwarden CLI npm package |
| 脆弱性サマリ | Bitwarden CLI npmパッケージが乗っ取られ、開発者の資格情報を盗む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | UNC6692によるMicrosoft Teamsを通じたITヘルプデスク詐欺とSNOW Malwareの展開 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC6692（国籍不明） |
|---|---|
| 攻撃手法サマリ | Microsoft Teamsを利用したITヘルプデスク詐欺 |
| マルウェア | SNOWBELT, SNOWGLAZE, SNOWBASIN |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年4月23日 |
|---|---|
| 被害者名 | Rituals |
| 被害サマリ | コスメティック大手Ritualsが"My Rituals"会員データベースから顧客の個人情報が盗まれるデータ侵害を公表。個人情報にはフルネーム、メールアドレス、電話番号、生年月日、性別、自宅住所が含まれる可能性があり。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者不明、または不特定） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | UK retailer Marks & Spencer (M&S) |
| 被害サマリ | 2025年4月に発生したM&Sへの攻撃では、Scattered Spiderと関連付けられた攻撃者が、社員を装いサービスデスクに接触し、パスワードリセットを行った後、Active Directoryを悪用してユーザーのパスワードハッシュを抽出し、それらをクラックして追加の資格情報を入手しました。その後、ランサムウェアを展開してサービスをオフラインにし、オペレーションと顧客取引に影響を与えました。 |
| 被害額 | 約$5.1 million（約6.9億円） |
| 攻撃者名 | Scattered Spider |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング攻撃 |
| マルウェア | ランサムウェア（詳細不明） |
| 脆弱性 | 不明 |