| 事件発生日 | 2026年3月19日 |
|---|---|
| 被害者名 | Stryker（ストライカー） |
| 被害サマリ | 医療技術大手Strykerにサイバー攻撃が行われ、約80,000台のデバイスが消去された |
| 被害額 | 不明（予想） |
| 攻撃者名 | Handala（ハンダラ）ハクティビスト・グループ（イランと関係があると報告） |
|---|---|
| 攻撃手法サマリ | 事前にWindowsおよびLinuxデバイスを消去する破壊的マルウェアを使用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Strykerの医療技術製品 |
| 脆弱性サマリ | Handalaハッカーグループによる破壊的なサイバー攻撃により、約8万台のデバイスが消去された |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-66376 |
|---|---|
| 影響を受ける製品 | Zimbra Collaboration Suite (ZCS) |
| 脆弱性サマリ | 高-severityのZimbraサーバーのRCEを可能にするXSSの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2024-55591, CVE-2025-71257, CVE-2025-71258, CVE-2025-71259, CVE-2025-71260 |
|---|---|
| 影響を受ける製品 | FortiOS/FortiProxy, BMC FootPrints, ClickFix, LiveChatなど |
| 脆弱性サマリ | The Gentlemen RaaSがFortiOS/FortiProxyの認証バイパス脆弱性を利用して攻撃、BMC FootPrintsには複数のRCE脆弱性、CursorJackがMCPのディープリンクを悪用、Citrix NetScalerの脆弱性を利用した攻撃など |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ConnectWise ScreenConnect |
| 脆弱性サマリ | ConnectWiseが新しい脆弱性を修正 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-22557 |
|---|---|
| 影響を受ける製品 | Ubiquiti UniFi Network Application |
| 脆弱性サマリ | UniFi Network Applicationの最大深刻度脆弱性、ユーザーアカウントを乗っ取る可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年3月19日 |
|---|---|
| 被害者名 | Androidデバイス利用者 |
| 被害サマリ | Android端末の接収と金融詐欺を目的とした新しいAndroidマルウェア**Perseus**が広まっており、ユーザーノートアプリを監視して重要な情報を抽出している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | 偽のIPTVサービスを装い、Android端末に侵入し、ユーザーの入力を盗み取るオーバーレイ攻撃を実行。 |
| マルウェア | Perseus、Cerberus、Phoenix |
| 脆弱性 | Android端末のアクセシビリティサービスを悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Intune |
| 脆弱性サマリ | Intuneのエンドポイント管理ツールに存在する脆弱性を悪用してStrykerがサイバー攻撃を受けた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | Androidマルウェア「Perseus」により、ユーザーのノートアプリ内の情報が盗まれる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-20963 |
|---|---|
| 影響を受ける製品 | SharePoint Enterprise Server 2016, SharePoint Server 2019, SharePoint Server Subscription Edition |
| 脆弱性サマリ | SharePointの重要な脆弱性が攻撃に利用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 未検出 |
| PoC公開 | 不明 |