| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 80以上の組織 |
| 被害サマリ | 「VENOMOUS#HELPER」という活発なフィッシングキャンペーンが展開され、80以上の組織に影響を与えている。主に米国の組織が対象であり、Securonixによると、この攻撃は金銭目的の初期アクセスブローカー(IAB)またはランサムウェア前兆の運用と一致しているとされている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（金銭目的のInitial Access Brokerまたはランサムウェア前兆の運用と推定） |
|---|---|
| 攻撃手法サマリ | Legitimate Remote Monitoring and Management (RMM)ソフトウェアを使用して侵害ホストに持続的なリモートアクセスを確立 |
| マルウェア | SimpleHelp、ScreenConnect、JWrapperなど |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PyTorch Lightning パッケージ |
| 脆弱性サマリ | PyTorch Lightning パッケージに存在するバックドアにより、JavaScriptペイロードが実行されてcredentialを盗み出す |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月4日 |
|---|---|
| 被害者名 | Trellix |
| 被害サマリ | サイバーセキュリティ企業Trellixが、ソースコードリポジトリのハッキングによるデータ漏洩を開示 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、外部からの攻撃 |
|---|---|
| 攻撃手法サマリ | ソースコードリポジトリのハッキングによるデータアクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-41940 |
|---|---|
| 影響を受ける製品 | cPanelとWebHost Manager |
| 脆弱性サマリ | 認証バイパスを引き起こし、攻撃者がコントロールパネルを利用してシステムを乗っ取ることが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月4日 |
|---|---|
| 被害者名 | 小規模から中規模のクレジット組合 |
| 被害サマリ | クレイジット組合を狙った組織的な詐欺行為が増加中。穏やかな手法や詐欺行為の会話に基づく犯罪計画により、金融機関の業務プロセスの弱点を悪用している。 |
| 被害額 | 被害額（予想） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | クレジット組合を狙った組織的な詐欺行為。データの盗難、ソーシャルエンジニアリング、金融ワークフローの知識が結びついた手法。 |
| マルウェア | 利用されたマルウェアの情報なし |
| 脆弱性 | 金融機関の業務プロセスの脆弱性を悪用 |
| CVE | CVE-2026-4670 |
|---|---|
| 影響を受ける製品 | MOVEit Automation |
| 脆弱性サマリ | MOVEit Automationの認証バイパス脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年12月4日 |
|---|---|
| 被害者名 | Kaikatsu Clubの700万人以上のユーザー |
| 被害サマリ | インターネットカフェチェーンの個人データが抽出された事件。そのうち1人がポケモンカードを購入したいという動機で実行した。 |
| 被害額 | 不明 |
| 攻撃者名 | 17歳の少年 |
|---|---|
| 攻撃手法サマリ | AIを利用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 複数の組織（産業、コンサルティング、小売、輸送部門） |
| 被害サマリ | インドとロシアの組織を狙った新しいマルウェアキャンペーン |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国を拠点とするサイバー犯罪グループSilver Fox |
|---|---|
| 攻撃手法サマリ | インドの所得税庁を模倣したフィッシングメールを使用 |
| マルウェア | ValleyRAT、ABCDoor |
| 脆弱性 | 不明 |