| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 米国東海岸燃料供給の停止を引き起こしたColonial Pipelineのランサムウェア攻撃により、未活性のVPNアカウントを通じて初期アクセスを得られ、結果的に脅威の蔓延に繋がった。ビジネスシステムに影響を及ぼし、資産の課金インフラを含む。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 状況を詳しく記載なし |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-50055 |
|---|---|
| 影響を受ける製品 | Zimbra 10.1.20 |
| 脆弱性サマリ | SNMPコマンドインジェクションおよび4つのXSS脆弱性を修正 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | オープンソースのモバイル エージェント フレームワーク：AppAgent、AppAgentX、Mobile-Agent-v3、Open-AutoGLM、MobA |
| 脆弱性サマリ | Androidアプリが他のウィンドウに重ねて書き込み共有ストレージに書き込む能力を利用し、AIエージェントに命令を送り、それがPCでコマンドを実行させる脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 未発生 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Bit2Watt |
| 脆弱性サマリ | クラウドテナントが通常のGPUアクセスのみで、ハードウェアの脆弱性を悪用することなく、データセンターの電力消費を変動させ、電力インフラを脅かす可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年7月21日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 映画やスポーツネットワークを含む複数のエンターテイメントネットワーク、FIFAなどが提供する2026 FIFAワールドカップの無許可ストリーミングサイトに関連して、米国司法省が1,000以上のウェブサイトを押収 |
| 被害額 | 不明（予想：数百万ドル以上） |
| 攻撃者名 | 不明（多国籍の犯罪組織とされる） |
|---|---|
| 攻撃手法サマリ | 著作権を侵害し、視聴者に悪意のあるソフトウェアや個人情報の脅威を晒す不正なストリーミングサービスを提供 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年5月17日以降 |
|---|---|
| 被害者名 | 不特定の企業 |
| 被害サマリ | Qilinランサムウェアギャングによるネットワーク侵害が発生。CVE-2026-0257を悪用し、ドメイン全体にランサムウェアを展開。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Qilinランサムウェアギャング |
|---|---|
| 攻撃手法サマリ | CVE-2026-0257の認証回避脆弱性を悪用 |
| マルウェア | Qilinランサムウェア |
| 脆弱性 | CVE-2026-0257（Palo Alto Networks製品のGlobalProtectに存在する認証回避脆弱性） |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | MicrosoftのWSUSサーバ管理者 |
| 被害サマリ | Windows Server Update Services（WSUS）サーバにおける同期遅延およびタイムアウトにより、Windows Updateスキャンが失敗する問題が発生 |
| 被害額 | 不明（システムダウンタイムや作業時間による損害が生じた可能性あり） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 元々の記事には攻撃者に関する詳細な記述なし |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows LegacyHive |
| 脆弱性サマリ | Windows LegacyHiveにおけるzero-day脆弱性 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | WordPressユーザー |
| 被害サマリ | WordPressの脆弱性（CVE-2026-63030およびCVE-2026-60137）を悪用され、未認証の遠隔コード実行（RCE）とウェブサイトの完全な犠牲者化が可能となっている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | WordPressの新しい脆弱性「wp2shell」を悪用した未認証遠隔コード実行 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-63030およびCVE-2026-60137 |