| 事件発生日 | 2026年3月19日 |
|---|---|
| 被害者名 | Androidデバイス利用者 |
| 被害サマリ | Android端末の接収と金融詐欺を目的とした新しいAndroidマルウェア**Perseus**が広まっており、ユーザーノートアプリを監視して重要な情報を抽出している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | 偽のIPTVサービスを装い、Android端末に侵入し、ユーザーの入力を盗み取るオーバーレイ攻撃を実行。 |
| マルウェア | Perseus、Cerberus、Phoenix |
| 脆弱性 | Android端末のアクセシビリティサービスを悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Intune |
| 脆弱性サマリ | Intuneのエンドポイント管理ツールに存在する脆弱性を悪用してStrykerがサイバー攻撃を受けた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | Androidマルウェア「Perseus」により、ユーザーのノートアプリ内の情報が盗まれる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-20963 |
|---|---|
| 影響を受ける製品 | SharePoint Enterprise Server 2016, SharePoint Server 2019, SharePoint Server Subscription Edition |
| 脆弱性サマリ | SharePointの重要な脆弱性が攻撃に利用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 未検出 |
| PoC公開 | 不明 |
| CVE | - |
|---|---|
| 影響を受ける製品 | Apple iOSデバイス |
| 脆弱性サマリ | DarkSword iOS Exploit Kitが6つの脆弱性と3つのゼロデイを使用して完全なデバイス乗っ取りを行う。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-66376, CVE-2026-20963 |
|---|---|
| 影響を受ける製品 | Synacor Zimbra Collaboration Suite (ZCS), Microsoft Office SharePoint |
| 脆弱性サマリ | Synacor Zimbra Collaboration Suite (ZCS)のClassic UIにおけるストアドクロスサイトスクリプティング脆弱性と、Microsoft Office SharePointにおける信頼できないデータの逆シリアル化脆弱性 |
| 重大度 | 高 (CVSS score: 7.2, 8.8) |
| RCE | Synacor Zimbra Collaboration Suite (ZCS)では無し、Microsoft Office SharePointでは有り |
| 攻撃観測 | Synacor Zimbra Collaboration Suite (ZCS)とMicrosoft Office SharePointの脆弱性が野外で活発に悪用されている |
| PoC公開 | 不明 |
| 事件発生日 | 2026年3月18日 |
|---|---|
| 被害者名 | Aura |
| 被害サマリ | 不正な第三者が約900,000人分の顧客情報を入手。20,000人の現在の顧客と15,000人の元の顧客の個人情報が漏洩。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHunters（特定の国籍や特徴が不明） |
|---|---|
| 攻撃手法サマリ | 音声フィッシング攻撃による情報窃取 |
| マルウェア | 特定されていない |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Aura |
| 脆弱性サマリ | Auraによる不正アクセスで約9万人の個人情報が流出 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年3月18日 |
|---|---|
| 被害者名 | 数百万人のZimbra Collaboration Suite（ZCS）のユーザー |
| 被害サマリ | 数千のビジネスや数百の政府機関が利用するZimbraの脆弱性（CVE-2025-66376）が悪用され、ストアドクロスサイトスクリプティング（XSS）により攻撃者が悪意のあるHTMLベースのメールを介して任意のJavaScriptを実行し、ユーザーセッションを乗っ取り、機密データを盗む可能性がある。 |
| 被害額 | 不明（予想：数十万ドル以上） |
| 攻撃者名 | 攻撃者不明、ロシアのWinter Vivernハッキンググループなどの犯行が報告 |
|---|---|
| 攻撃手法サマリ | 主にXSS脆弱性を悪用し、メーリングシステムや政府機関のメールボックスに侵入 |
| マルウェア | 報告されていない |
| 脆弱性 | XSS脆弱性（CVE-2025-66376）が悪用されている |
| CVE | CVE-2026-3564 |
|---|---|
| 影響を受ける製品 | ScreenConnect versions before 26.1 |
| 脆弱性サマリ | ConnectWise patches new flaw allowing ScreenConnect hijacking |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |