| CVE | なし |
|---|---|
| 影響を受ける製品 | Linuxログインソフトウェア |
| 脆弱性サマリ | 中国関連のハッカーがLinuxログインシステムにバックドアを仕込んで10年近く潜伏した |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2021年から2022年の間 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Contiランサムウェアによるデータ窃盗および暗号化によるビットコイン身代金要求 |
| 被害額 | 1億5,000万ドル以上（予想） |
| 攻撃者名 | ウクライナ人、Oleksii Oleksiyovych Lytvynenko |
|---|---|
| 攻撃手法サマリ | Contiランサムウェアによる攻撃 |
| マルウェア | Contiランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Arch Linux |
| 脆弱性サマリ | Arch User Repository (AUR)内の400以上のパッケージがLinuxのルートキットおよび情報盗み取りマルウェアを配布 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | Flare |
| 被害サマリ | 地下フォーラムやマーケットプレイスにおけるソフトウェアサプライチェーン攻撃の早期警告サインについての調査 |
| 被害額 | 不明（地下の犯罪活動に関する情報の提供） |
| 攻撃者名 | 攻撃者不明（地下フォーラムやマーケットプレイスに存在する犯罪グループが関与） |
|---|---|
| 攻撃手法サマリ | ソフトウェアサプライチェーン攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 人工知能（AI）コーディングエージェント |
| 脆弱性サマリ | Agentjacking攻撃によりAIコーディングエージェントを悪用し、悪意のあるコードを実行可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Novo Nordisk |
| 脆弱性サマリ | Pharma giant Novo Nordiskが臨床試験データの侵害を開示 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2025-67644, CVE-2026-28277, CVE-2026-27022 |
|---|---|
| 影響を受ける製品 | LangGraph |
| 脆弱性サマリ | LangGraphに影響を及ぼす3つの脆弱性が開示され、その中にはリモートコード実行を可能にする深刻な脆弱性が含まれている。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年10月から2026年2月（不明） |
|---|---|
| 被害者名 | 45,000人以上の被害者（不明） |
| 被害サマリ | Sniper Dz（またはJoker Dz、Storm Dz、Spam Dz）というPhaaSプラットフォームによる、30以上の主要企業やサービスを標的としたフィッシング攻撃。パーソナル情報や機密情報の収集が含まれる。 |
| 被害額 | 被害額は記事中に記載なし（予想） |
| 攻撃者名 | 不明（中東および北アフリカ地域の当局によって逮捕された13か国の犯罪者グループ） |
|---|---|
| 攻撃手法サマリ | フィッシングサービスによる攻撃（不明） |
| マルウェア | 不明 |
| 脆弱性 | 不明 |