| 事件発生日 | 2025年12月4日 |
|---|---|
| 被害者名 | Kaikatsu Clubの700万人以上のユーザー |
| 被害サマリ | インターネットカフェチェーンの個人データが抽出された事件。そのうち1人がポケモンカードを購入したいという動機で実行した。 |
| 被害額 | 不明 |
| 攻撃者名 | 17歳の少年 |
|---|---|
| 攻撃手法サマリ | AIを利用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 複数の組織（産業、コンサルティング、小売、輸送部門） |
| 被害サマリ | インドとロシアの組織を狙った新しいマルウェアキャンペーン |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国を拠点とするサイバー犯罪グループSilver Fox |
|---|---|
| 攻撃手法サマリ | インドの所得税庁を模倣したフィッシングメールを使用 |
| マルウェア | ValleyRAT、ABCDoor |
| 脆弱性 | 不明 |
| CVE | CVE-2026-31431 |
|---|---|
| 影響を受ける製品 | Linuxカーネルのalgif_aead暗号アルゴリズムインターフェースを持つ製品 |
| 脆弱性サマリ | Linuxシステムで未パッチの状態で特定のファイルに4つのコントロールされたバイトを書き込むことで悪用者にroot権限を与える |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-41940 |
|---|---|
| 影響を受ける製品 | cPanelとWebHost Manager (WHM) |
| 脆弱性サマリ | cPanelの認証バイパスによりリモート攻撃者がコントロールパネルを制御 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | アメリカ人を標的とした被害者 |
| 被害サマリ | 多額の損失を被るアメリカ人が続出した仮想通貨投資詐欺事件 |
| 被害額 | $701 million |
| 攻撃者名 | 不明（ビルマとインドネシアの個人が逮捕） |
|---|---|
| 攻撃手法サマリ | 友好的またはロマンチックな関係を通じて被害者をだまし、仮想通貨投資詐欺に巻き込む手法 |
| マルウェア | Androidバンキングトロイのような複数のマルウェアが利用 |
| 脆弱性 | アメリカ人を標的とした入手情報なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Instructure社のシステム |
| 脆弱性サマリ | Instructure社がサイバー攻撃を受け、ShinyHuntersグループが責任を主張 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Microsoft DefenderがDigiCertの正当な証明書を誤ってTrojan:Win32/Cerdigent.A!dhaとして検出し、Windowsから削除した |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、DigiCertによると中国の犯罪グループが関与 |
|---|---|
| 攻撃手法サマリ | EVコード署名証明書の取得経路を通じたサポートスタッフへの攻撃 |
| マルウェア | Zhong Stealer (リモートアクセス型トロイの木馬) |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Telegram Mini Apps |
| 脆弱性サマリ | Telegram Mini Appsを悪用した大規模な詐欺活動 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-31431 |
|---|---|
| 影響を受ける製品 | Linuxディストリビューション |
| 脆弱性サマリ | ローカル権限昇格（LPE）脆弱性で、特権のないローカルユーザーがroot権限を取得できる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |