| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareは第2四半期に1 Tbpsを超える800件以上のネットワーク層分散型サービス拒否（DDoS）攻撃を緩和した。最大の攻撃は31.4 Tbpsであり、Aisuru/Kimwolfボットネットによって実行された。攻撃の総量は第1四半期に比べて増加し、主にDNS関連および反射/増幅技術への攻撃が増加している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、攻撃者国籍 |
|---|---|
| 攻撃手法サマリ | DDoS攻撃、DNS floods、DNS amplification attacks、CLDAP floods、UDP floodsに使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 悪意のあるSIMカードが悪意のある者のコマンドを実行できる |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、国籍・属性不明 |
|---|---|
| 攻撃手法サマリ | 悪意のあるSIMカードを用いて攻撃 |
| マルウェア | 特定されていない |
| 脆弱性 | Qualcomm製通信プロセッサのランタイムコマンドを悪用 |
| 事件発生日 | 2026年8月11日 |
|---|---|
| 被害者名 | 研究者が偽の暗号通貨スタートアップを構築し、北朝鮮のITワーカー3人を雇用 |
| 被害サマリ | 北朝鮮の工作員と思われる3人が雇用詐欺によって内部情報にアクセス |
| 被害額 | 不明 |
| 攻撃者名 | 北朝鮮の工作員 |
|---|---|
| 攻撃手法サマリ | 雇用詐欺による内部情報へのアクセス |
| マルウェア | 特定されていない |
| 脆弱性 | 特定されていない |
| CVE | CVE-2026-20337, CVE-2026-20338 |
|---|---|
| 影響を受ける製品 | ClamAV 1.5.0 ～ 1.5.3 |
| 脆弱性サマリ | ClamAVのZIPアーカイブパーサーにおける不適切な境界チェックとメモリハンドリングによる高度の脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 |
| 脆弱性サマリ | Windows Plug and Playを悪用した攻撃により、SYSTEMへのアクセスを取得可能である |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AIコーディングアシスタントに接続された悪意のあるMCPサーバーは、SSHキー、環境の秘密情報、ソースコード、顧客データを盗み出す可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者国籍不詳） |
|---|---|
| 攻撃手法サマリ | AIコーディングアシスタントを標的にしたGhostSpliceという手法 |
| マルウェア | なし |
| 脆弱性 | モデルコンテキストプロトコル（MCP）を悪用 |
| CVE | CVE-2024-55591, CVE-2025-24472 |
|---|---|
| 影響を受ける製品 | FortiOS, FortiProxy software |
| 脆弱性サマリ | Fortinet firewallsでの2つの認証脆弱性を標的にして、Gunra ransomwareが攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Gunraランサムウェアによる攻撃で、主に韓国、ブラジル、スペイン、タイ、香港からの被害が報告されており、主な対象は医療・公衆衛生、金融サービス、政府サービス、専門サービスなどのクリティカルインフラ部門及び組織 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 攻撃者国籍不明 |
|---|---|
| 攻撃手法サマリ | Gunraランサムウェアを使用し、機器の脆弱性（Schneider Electric PowerLogic P5およびFortinet FortiOS、FortiProxyの脆弱性）を悪用 |
| マルウェア | Gunraランサムウェア、Conti派生のRaaS（Ransomware as a Service） |
| 脆弱性 | Schneider Electric PowerLogic P5 (CVE-2024-5559)、Fortinet FortiOSおよびFortiProxy (CVE-2025-24472) |