| 事件発生日 | 2026年5月1日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | **Cordial Spider**と**Snarky Spider**という2つのサイバー犯罪グループがSaaS環境内で迅速で高影響な攻撃を実施しており、データ盗難と恐喝キャンペーンを展開している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Cordial SpiderとSnarky Spiderとして知られる） |
|---|---|
| 攻撃手法サマリ | 相手にマルウェアを送り付けるvishing（音声フィッシング）やSSO乱用を使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | パキスタン、タイ、マレーシア、インド、ミャンマー、スリランカ、台湾、ポーランドの政府および国防部門 |
| 被害サマリ | 中国に関連するスパイ活動による政府および防衛部門を標的としたサイバー攻撃 |
| 被害額 | (予想) |
| 攻撃者名 | 中国関連の脅威活動グループ |
|---|---|
| 攻撃手法サマリ | Microsoft ExchangeとInternet Information Services (IIS)サーバーのN-day脆弱性を悪用し、web shells（Godzilla）とShadowPadバックドアを利用 |
| マルウェア | Godzilla、ShadowPad、Noodle RAT |
| 脆弱性 | Microsoft ExchangeおよびIISサーバーの脆弱性 |
| 事件発生日 | 2023年4月から12月 |
|---|---|
| 被害者名 | 複数の被害者 |
| 被害サマリ | BlackCatランサムウェア攻撃による情報漏洩 |
| 被害額 | 約120万ドル（Bitcoin換算） |
| 攻撃者名 | Ryan Goldberg, Kevin Martin, Angelo Martino |
|---|---|
| 攻撃手法サマリ | BlackCatランサムウェアを利用した攻撃 |
| マルウェア | BlackCatランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 「Poisoned Ruby Gems and Go Modules Exploit CI Pipelines for Credential Theft」という文章に記載されている。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | BlackCat ransomware |
| 脆弱性サマリ | BlackCat ransomware affiliatesが複数の被害者のネットワークに侵入し、データを暗号化して身代金を要求。被害者には複数の企業が含まれる。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |