| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 142,000人のメンバー（LeakBase cybercrime forum） |
| 被害サマリ | LeakBaseサイバー犯罪フォーラムがFBIによって差し押さえられ、ハッキングツールや盗まれたデータを取引していたサイト。 ユーザーのアカウント情報、投稿、クレジット情報、プライベートメッセージ、IPログが押収され、今後の調査に活用される。 |
| 被害額 | 不明（このような場合、予想が必要） |
| 攻撃者名 | イランや中東の紛争関連でイランによるサイバー攻撃のリスクが警告されているが、LeakBase cybercrime forumの運営者や参加者に関しては不明 |
|---|---|
| 攻撃手法サマリ | サイバー犯罪フォーラムを経由してハッキングツールや盗まれたデータを取引 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年2月28日以降 |
|---|---|
| 被害者名 | 110の組織（具体的な組織名は不明） |
| 被害サマリ | 中東の110の組織を対象にした149件のハクティビストによるDDoS攻撃。主に公共インフラと国家レベルの標的 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | Keymous+、DieNet、NoName057(16)を含む複数のグループ |
|---|---|
| 攻撃手法サマリ | DDoS攻撃やデータ漏洩を組み合わせたハクティビストの攻撃 |
| マルウェア | 複数のマルウェアが使用されている |
| 脆弱性 | 脆弱性情報は不明 |
| 事件発生日 | 2026年3月4日 |
|---|---|
| 被害者名 | 100,000以上の組織、政府機関、学校、医療機関 |
| 被害サマリ | 重要情報および認証情報の漏洩。Tycoon2FAは複数要素認証（MFA）をバイパスし、約100,000の組織のアカウントに影響を及ぼした。 |
| 被害額 | (予想) |
| 攻撃者名 | 不明（所属国：不特定） |
|---|---|
| 攻撃手法サマリ | 約100,000の組織に影響を及ぼすMFAバイパス攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年3月4日 |
|---|---|
| 被害者名 | University of Mississippi Medical Center (UMMC) |
| 被害サマリ | サイバー攻撃により電子医療記録へのアクセスがブロックされ、ITシステムの多くが停止したことで、UMMCのクリニックは9日間通常の運営が妨げられた。 |
| 被害額 | 被害額（予想） |
| 攻撃者名 | 攻撃者不明（事件の責任を主張するグループは現れていない） |
|---|---|
| 攻撃手法サマリ | ランサムウェアによる攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年3月4日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ブルートフォース攻撃がランサムウェアのインフラネットワークを暴露した |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍: 不明） |
|---|---|
| 攻撃手法サマリ | ブルートフォース攻撃 |
| マルウェア | Hiveランサムウェア、BlackSuite他 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Apple iPhone ユーザー |
| 被害サマリ | 新たなiOSエクスプロイトキット「Coruna」が発見され、iOS 13.0から17.2.1を実行しているiPhoneモデルを標的に23のエクスプロイトを使用している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国を拠点とする金銭を目的とした脅威アクター |
|---|---|
| 攻撃手法サマリ | 23のエクスプロイトを使用し、5つのiOSエクスプロイトチェーンを展開 |
| マルウェア | Coruna（別名CryptoWaters） |
| 脆弱性 | iOS 13から17.2.1の脆弱性を標的としているが、具体的な脆弱性は判明していない |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PHP Packagist |
| 脆弱性サマリ | Fake Laravelの悪意あるパッケージがPHP Packagistに現れ、Windows、macOS、Linuxのシステムに影響を与えるクロスプラットフォームリモートアクセストロイの入口となっている。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | あり |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 欧州と東南アジアの組織 |
| 被害サマリ | 政府機関を中心にターゲットとし、情報窃取活動を行っていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国のAPT41に関連のあるSilver Dragon |
|---|---|
| 攻撃手法サマリ | 公開されたインターネットサーバーの脆弱性を悪用したり、添付ファイルを含むフィッシングメールを使用したりして、初期アクセスを獲得していた。 |
| マルウェア | Cobalt Strike、BamboLoader、MonikerLoader |
| 脆弱性 | 不明 |