| 事件発生日 | 2026年3月8日 |
|---|---|
| 被害者名 | Pythonプロジェクトの開発者たち |
| 被害サマリ | GlassWormマルウェアキャンペーンによる攻撃で、GitHubトークンを盗み出し、Pythonリポジトリにマルウェアを注入している。 |
| 被害額 | 不明（可能な限りの被害額を含めると、複数のPythonプロジェクトに影響が及んでいるため莫大な金額になると予想される） |
| 攻撃者名 | 国籍や組織名は不明 |
|---|---|
| 攻撃手法サマリ | GitHubトークンを盗み、Pythonファイルにマルウェアを追加している |
| マルウェア | GlassWorm |
| 脆弱性 | GitHubトークンの盗難やPythonファイルへの不正追加 |
| 事件発生日 | 2026年3月11日（予想） |
|---|---|
| 被害者名 | Stryker（医療技術大手） |
| 被害サマリ | Handalaハクティビストグループによるサイバー攻撃で、Strykerの内部Microsoft環境が標的となり、従業員の何万台ものデバイスが遠隔でデータ消去された。手動で注文を行う必要があるなど一部システムがオフライン状態に。 |
| 被害額 | 不明 |
| 攻撃者名 | Handalaハクティビストグループ（イランと関連づけられる） |
|---|---|
| 攻撃手法サマリ | Global Admin権限を使用してIntuneでデバイスデータを消去 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-47813 |
|---|---|
| 影響を受ける製品 | Wing FTP Server |
| 脆弱性サマリ | Wing FTP Serverには、エラーメッセージに機密情報を含む脆弱性があり、未パッチのサーバーで低い権限を持つ攻撃者がアプリケーションの完全なローカルインストールパスを特定することができる。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年10月から2026年2月（予想） |
|---|---|
| 被害者名 | Companies House |
| 被害サマリ | Companies HouseのWebFilingサービスに存在したセキュリティの脆弱性により、5か月間に渡り5百万社の情報が漏洩。登録会社の管理者の自宅やメールアドレスなどの情報が露出。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（イギリス内部の攻撃者と推測） |
|---|---|
| 攻撃手法サマリ | WebFilingシステムの更新に伴う脆弱性の悪用 |
| マルウェア | 特に言及なし |
| 脆弱性 | Companies HouseのWebFilingシステムの更新に起因する脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Exchange Online |
| 脆弱性サマリ | Microsoft Exchange Onlineのメールボックスへのアクセス障害 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 on some Samsung PCs |
| 脆弱性サマリ | Windows 11ユーザーが一部Samsung PCのC：ドライブにアクセスできない問題が発生 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明（記事中では、2025年11月、12月、2026年2月に3つのキャンペーンが発生） |
|---|---|
| 被害者名 | macOSユーザー |
| 被害サマリ | ClickFixキャンペーンを通じてMacSyncというmacOS情報窃取マルウェアが広まった。ユーザーは公式なツールのインストールを装って悪意あるコマンドを実行させられ、情報が漏洩される可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（複数の脅威アクターおよびグループによるものと見られる） |
|---|---|
| 攻撃手法サマリ | ClickFixやそのバリエーションを用いた社会工学攻撃 |
| マルウェア | MacSync、Amatera Stealer、Alien infostealer、Atomic Stealer、Remcos RAT、SHub Stealer、CastleRAT など |
| 脆弱性 | WordPressプラグインやテーマの脆弱性、公開された管理者資格情報、異常な管理者アカウントの活動など |