| CVE | CVE-2025-48595 |
|---|---|
| 影響を受ける製品 | Google Android |
| 脆弱性サマリ | 特権昇格の脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-50751 |
|---|---|
| 影響を受ける製品 | Check Point Remote Access VPN and Mobile Access deployments configured to use the deprecated IKEv1 key exchange protocol |
| 脆弱性サマリ | 未認証のリモート攻撃者による認証バイパスが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月8日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AIを利用したフィッシング攻撃により、Tier 1が過負荷状態に陥る |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、AIを利用して攻撃を仕掛ける者 |
|---|---|
| 攻撃手法サマリ | フィッシングページやログインページの偽装、伝票になりすますなどの手法 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年5月28日 |
|---|---|
| 被害者名 | オックスフォード大学 |
| 被害サマリ | キャリアサービスプラットフォームが侵害され、ユーザーの個人情報（名前、メールアドレス、暗号化されたパスワード）が漏洩した。 |
| 被害額 | （予想）情報漏洩による被害額は不明 |
| 攻撃者名 | 不明（攻撃者が明確に記載されていない） |
|---|---|
| 攻撃手法サマリ | ユーザーの認証情報を収集し、フィッシング詐欺の可能性がある |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年9月 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国ネクサスのサイバー諜報グループ「VerdantBamboo」によるBSDバリアントのBRICKSTORMによる攻撃で、Linuxシステムが対象とされた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国ネクサスのサイバー諜報グループ「VerdantBamboo」 |
|---|---|
| 攻撃手法サマリ | BSDバリアントのBRICKSTORMおよび他のマルウェア（PLENET、AGENTPSD）を使用し、Linuxシステムを標的とした攻撃。 |
| マルウェア | BRICKSTORM、PLENET、AGENTPSD |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 何十数の組織 |
| 被害サマリ | UNC3753によるデータ窃盗および恐喝キャンペーン |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | UNC3753（国籍や個人の詳細不明） |
|---|---|
| 攻撃手法サマリ | UNC3753は、ビッシング（vishing）と物理的侵入を使用 |
| マルウェア | LockBit Black ransomwareなど（他のマルウェアも使用） |
| 脆弱性 | 不明 |
| 事件発生日 | 不明（Metaは2026年5月31日に脆弱性を発見） |
|---|---|
| 被害者名 | Instagramアカウントユーザー20,000人以上 |
| 被害サマリ | MetaのAI搭載サポートシステムを悪用し、Instagramアカウントを乗っ取る攻撃。被害者の個人情報（メールアドレス、電話番号、誕生日、ソーシャルメディアの投稿やコンテンツ、ダイレクトメッセージなど）が漏洩した可能性。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（HTSツールを悪用した攻撃） |
|---|---|
| 攻撃手法サマリ | MetaのHigh Touch Supportツールの脆弱性を悪用してパスワードリセットリンクを取得し、2要素認証が有効でないアカウントを乗っ取った。 |
| マルウェア | 不明（マルウェアの使用は報告されていない） |
| 脆弱性 | MetaのHigh Touch Supportツールにある脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Intelligent Terminal (Windows Terminalのフォーク) |
| 脆弱性サマリ | Intelligent TerminalにおいてAIを利用する際、悪用される可能性がある |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |