| 事件発生日 | 2026年9月15日 |
|---|---|
| 被害者名 | Pepijn van der Stap（通称: Umbreon） |
| 被害サマリ | ShinyHuntersハッキンググループの捜査に関与 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（オランダ人） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-86950 |
|---|---|
| 影響を受ける製品 | iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1 |
| 脆弱性サマリ | CoreGraphicsコンポーネントに影響するout-of-bounds write |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月28日 |
|---|---|
| 被害者名 | Supabaseデータベース利用者 |
| 被害サマリ | 16,000以上のMisconfigured Supabaseデータベースが個人情報、パスワード、認証トークンを公開 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（AIコーディングエージェントによる攻撃） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明（NeedyMantisが最初に確認されたのは2025年10月） |
|---|---|
| 被害者名 | テレコミュニケーション組織、大学、医療非営利組織、政府請負業者など |
| 被害サマリ | NeedyMantisというマルウェアファミリーが使用され、ネットワークに長期アクセスが維持された。標的型侵入が確認されている。 |
| 被害額 | 不明 |
| 攻撃者名 | 中国系のグループである“Storm-3069”が関与している可能性が高い |
|---|---|
| 攻撃手法サマリ | NeedyMantisはDLL sideloadingを使用し、Poedit、curl、Vim、TightVNCなどの正規プログラムの偽のDLLとして潜入する。 |
| マルウェア | NeedyMantis |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Bitget（仮想通貨取引所） |
| 脆弱性サマリ | 第三者セキュリティ製品の脆弱性を悪用して$388Mを盗む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | Sep 28, 2026 |
|---|---|
| 被害者名 | Android端末の利用者 |
| 被害サマリ | Android端末に感染したRatHatのマルウェアによって、テキストメッセージや銀行アプリの偽のログイン画面で入力されたパスワードなどが盗まれる。最新バージョンはGoogleのGemini AIモデルを使用して、被害者の銀行残高を推定し、高額と中程度の価値のある端末を分類する。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | RatHatのオペレーター（国籍不明） |
|---|---|
| 攻撃手法サマリ | Android端末にマルウェアを配置し、Gemini AIモデルを活用して高度な攻撃を行う |
| マルウェア | RatHat Android banking trojan |
| 脆弱性 | Android端末の脆弱性を利用 |
| 事件発生日 | 2026年6月 |
|---|---|
| 被害者名 | Azureテナント |
| 被害サマリ | JadePufferランサムウェアオペレーターによる攻撃で、Azureテナントが攻撃され、情報収集、認証情報の窃取、コアコンポーネントの破壊が行われました。 |
| 被害額 | 不明 |
| 攻撃者名 | Storm-3168（JadePufferランサムウェアオペレーター） |
|---|---|
| 攻撃手法サマリ | エージェント駆動の攻撃で、情報収集、認証情報の窃取、横方向の移動、永続性の確立、データ暗号化を自動化 |
| マルウェア | JadePuffer |
| 脆弱性 | Azureの未サポートAPIを利用した攻撃など |