| CVE | なし |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | WindRelay Android MalwareによるNFCリレーを利用した支払い詐欺 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮のリモートITワーカーが政府機関や企業に潜入 |
| 被害額 | (予想) 不明 |
| 攻撃者名 | 不明（北朝鮮のITワーカー） |
|---|---|
| 攻撃手法サマリ | ITワーカーとして就職し、企業システムに潜り込む |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-55040 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint |
| 脆弱性サマリ | Microsoft SharePointの認証バイパスが悪用される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明（2025年3月以降） |
|---|---|
| 被害者名 | 各種組織（テレコミュニケーション企業、銀行、金融サービス企業、企業向けソフトウェアベンダー、セキュリティ・データプライバシー企業、公共部門ポータル） |
| 被害サマリ | 顧客データが非認証ゲストユーザーに露出し、データ盗難が継続中 |
| 被害額 | 明確な被害額は不明（予想） |
| 攻撃者名 | 不明（攻撃者グループが特定されていない） |
|---|---|
| 攻撃手法サマリ | デフォルトの`Go-http-client/1.1`ユーザーエージェントを使用して、Salesforce Experience CloudおよびServiceNow顧客ポータルからデータを盗む |
| マルウェア | 特定されていない |
| 脆弱性 | SalesforceやServiceNowの脆弱性ではなく、組織が非認証ゲストユーザーに誤って露出したデータを悪用 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Androidユーザー |
| 被害サマリ | Android NFC中継マルウェアによりクレジットカード情報を盗まれ、クレジットカードの不正利用が行われた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、該当部分に特定の国籍や属性が記載されていない |
|---|---|
| 攻撃手法サマリ | Android NFC中継マルウェアとリモート管理ツール（SpyNote RAT）を組み合わせ、電話を通じてクレジットカード情報を盗む手法 |
| マルウェア | WindRelay、SpyNote RAT |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Adobe CommerceとMagentoの重大な脆弱性（CVE-2026-71362）が悪用され、顧客アカウントが乗っ取られた可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍などの特徴は提供なし） |
|---|---|
| 攻撃手法サマリ | 認証なしで敏感なリソースにアクセス可能な誤った認可脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-71362（Adobe CommerceとMagentoの認証されていないアクセス可能な脆弱性） |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Chrome Web Storeのユーザー |
| 被害サマリ | 737以上の偽のChrome VPN拡張機能が存在し、ユーザーのトラフィックを1つのプロバイダーが運営するSOCKS5プロキシを通じてルーティングしていた。これにより、トラフィックの閲覧や個人情報の盗み出しが行われた可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアのユーザーが主に利用 |
|---|---|
| 攻撃手法サマリ | 偽のChrome VPN拡張機能を通じて、ユーザーのトラフィックを操作して情報を盗み取った可能性がある。 |
| マルウェア | 報告なし |
| 脆弱性 | Chrome Web Storeにおけるセキュリティの脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | フランス、ドイツ、ブラジル、インドの防衛および航空宇宙企業 |
| 被害サマリ | 北朝鮮のLazarus Group（ラザラス・グループ）による新たに修正されたセキュリティの脆弱性を悪用し、新しいバックドアを展開する攻撃が発生。被害者はLinkedInなどでリクルーターを装ったメッセージを受け取り、PDFを開くことでバックドアがインストールされる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮のLazarus Group（ラザラス・グループ） |
|---|---|
| 攻撃手法サマリ | リクルーティングサイトを装い、PDFを通じてバックドアをインストールする |
| マルウェア | Troy、ForestTiger（ScoringMathTea）、MISTPEN |
| 脆弱性 | CVE-2026-68820（CVSSスコア：7.0）に関連するWindows Ancillary Function Driver for WinSock ("AFD.sys")の特権昇格脆弱性 |