新しい共同調査によると、175,000のユニークなOllamaホストが130カ国にわたるAIインフラストラクチャの層を作り出していることが明らかになった。
Ollamaは、デフォルトでlocalhostアドレス127.0.0[.]1:11434にバインドされますが、簡単な変更により、0.0.0[.]0またはパブリックインターフェースにバインドされるように変更することが可能です。
ツール呼び出し（または関数呼び出し）は、LLMsが外部システム、API、およびデータベースと対話し、機能をサポートするメタデータを返すAPIエンドポイントをクエリすることを可能にする機能です。
Pillar Securityが今週発表したレポートによると、脅威アクターは、LLMjackingキャンペーン「Operation Bizarre Bazaar」として、公開されたOllamaインスタンス、vLLMサーバー、認証なしで実行されるOpenAI対応APIを積極的に標的化しています。
この記事を面白くお感じになりましたか？Google News、Twitter、LinkedInで私たちが投稿する独占コンテンツを読むためにフォローしてください。
| 事件発生日 | 2026年1月29日 |
|---|---|
| 被害者名 | Match Group（オンラインデートサービス企業） |
| 被害サマリ | ShinyHuntersという脅威グループが1.7GBの圧縮ファイルをリークし、Hinge、Match、OkCupidのユーザー情報などを盗み出す事件が発生。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHuntersとされる脅威グループ |
|---|---|
| 攻撃手法サマリ | Phishing domain（詐欺ドメイン）を使用した社会工学攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Okta SSOアカウントの乗っ取りなど |
| 事件発生日 | 2025年8月 |
|---|---|
| 被害者名 | Marquis Software Solutions |
| 被害サマリ | Marquis Software Solutionsはランサムウェアの攻撃を受け、700以上の銀行、信用組合、住宅ローン貸し手に影響を与えました。SonicWallのクラウドバックアップハックによるもので、数十の米国の金融機関が影響を受けました。 |
| 被害額 | 被害額は明記されていないが、予想すると数百万ドル以上と考えられる(予想) |
| 攻撃者名 | 攻撃者の特定はされていない |
|---|---|
| 攻撃手法サマリ | SonicWallのクラウドバックアップからの情報取得 |
| マルウェア | 不明 |
| 脆弱性 | SonicWallのクラウドバックアップに関する脆弱性が悪用された |
| 事件発生日 | 2026年1月29日 |
|---|---|
| 被害者名 | Robloxユーザー（特定の個人についての記載はない） |
| 被害サマリ | 罠でインストールされたRobloxのモッドと偽ったマルウェアにより、ユーザーのブラウザで保存されたパスワード、セッションcookie、認証トークンなどの情報が収集され、個人のIDデータが流出した。これにより、企業のSSO、VPN資格情報やセッショントークンも漏洩してしまった可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特定されていないが、主に子供やティーンエイジャーが被害者をターゲットとする傾向あり） |
|---|---|
| 攻撃手法サマリ | Robloxのモッドと偽ったマルウェアによる情報窃取 |
| マルウェア | Lumma、RedLine、Vidar、Raccoon などのインフォスティーラー |
| 脆弱性 | インフォスティーラーによる被害で脆弱性を利用していない |
| 事件発生日 | 2025年12月19日 |
|---|---|
| 被害者名 | 複数の企業、主に通信業界の企業 |
| 被害サマリ | Aisuru/Kimwolfボットネットによる31.4 Tbpsと2億リクエスト/秒のDDoS攻撃。Cloudflareによって検出・緩和された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Aisuruボットネット（国籍不明） |
|---|---|
| 攻撃手法サマリ | DDoS攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年初頭（詳細な日付不明） |
|---|---|
| 被害者名 | フランスの国内雇用機関（旧称：ポール・アンプロワ） |
| 被害サマリ | ハッカーによって4300万人の個人情報が流出した。漏洩された情報には、氏名、生年月日、社会保険番号、メールアドレス、住所、電話番号などが含まれる。 |
| 被害額 | 500万ユーロ（約600万ドル） |
| 攻撃者名 | 攻撃者は特定されていない |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングの手法が使用された |
| マルウェア | 報告されていない |
| 脆弱性 | 報告されていない |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | RAMPサイバー犯罪フォーラムの摘発、WhatsAppのプライバシー侵害訴訟、物理アクセスシステムの脆弱性、偽の採用勧誘によるクレデンシャル盗難などが発生 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（一部攻撃は具体的なグループや個人による可能性あり） |
|---|---|
| 攻撃手法サマリ | 偽の採用を装ったフィッシング攻撃、トラストされたクラウドドメインの悪用、セルラー位置情報の制限など |
| マルウェア | GoTo Resolve（一例） |
| 脆弱性 | CVE-2025-59090〜CVE-2025-59109 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Operational Technology (OT) networks |
| 脆弱性サマリ | 100以上のエネルギーシステムの調査により、OTのサブステーション、発電所、制御センターのネットワークに広範なサイバーセキュリティの課題が明らかになった。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |