| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Dahua IPカメラ所有者 |
| 被害サマリ | 14,530台のDahua IPカメラが35日間にわたる攻撃で侵害され、ウクライナとロシアを中心に影響を及ぼした。攻撃者は脆弱性を悪用し、ログインを総当たり攻撃し、クラウドに登録されたカメラのシリアル番号からオフライン回復コードを使用してデバイスを侵害した。 |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | 国籍や特徴不明 |
|---|---|
| 攻撃手法サマリ | 脆弱性の悪用、総当たりログイン、クラウドに登録されたカメラのシリアル番号からのオフライン回復コードの使用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2021-33044、CVE-2021-33045 |
| 事件発生日 | 2026年8月19日 |
|---|---|
| 被害者名 | Siemens S7 Series PLC所有者とオペレーター |
| 被害サマリ | Siemens S7 Series PLCを標的にAI生成スクリプトを使用した攻撃が、アメリカの重要インフラで続いている |
| 被害額 | 被害額 (不明) |
| 攻撃者名 | 攻撃者の国籍や特定情報は不明 |
|---|---|
| 攻撃手法サマリ | Pythonを利用したスクリプト攻撃 |
| マルウェア | 特定されていない |
| 脆弱性 | Siemens S7シリーズPLCの重要な脆弱性とセキュリティアップデートの未適用 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 178の大学、144のアメリカ内企業、2つのNGO、最低でも10の州政府機関 |
| 被害サマリ | イラン系ハッカー17人が関与し、100,000人以上の教授アカウントを標的に31.5テラバイトの学術データを盗み、被害額は約34億ドルに上る。HBOも600万ドル相当のBitcoinで脅迫被害に遭った。 |
| 被害額 | 34億ドル（予想） |
| 攻撃者名 | イラン人 |
|---|---|
| 攻撃手法サマリ | ハッキング作業を代行するMabna Instituteというハッキング会社に所属していた |
| マルウェア | 報告されていない |
| 脆弱性 | 報告されていない |
| 事件発生日 | 2026年6月中旬 |
|---|---|
| 被害者名 | Microsoft Azure CLIユーザー |
| 被害サマリ | LSHIYキャンペーンによる81百万回のログイン試行と78件のアカウント侵害 |
| 被害額 | 3週間での81百万回のログイン試行と78件のアカウント侵害 |
| 攻撃者名 | LSHIY LLC管理下のIPv6レンジを使用した攻撃者 |
|---|---|
| 攻撃手法サマリ | パスワードスプレー攻撃を大規模に行い、以前の侵害からのユーザー名とパスワードの再利用を組み合わせた |
| マルウェア | 不明 |
| 脆弱性 | Resource Owner Password Credentials (ROPC)の脆弱性を悪用 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 中央アジアの政府機関 |
| 被害サマリ | 中央アジアの政府機関を標的としたサイバー諜報活動 |
| 被害額 | 不明 |
| 攻撃者名 | 中国ネクサスと評価される脅威クラスター |
|---|---|
| 攻撃手法サマリ | 中央アジアの政府機関を標的としたサイバー諜報活動 |
| マルウェア | DriveSilkRAT, CookiETagRAT, NomadRAT, GoginRAT, NodeEdgeRAT, BLOODALCHEMY, SpiceRAT |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月17日から7月22日 |
|---|---|
| 被害者名 | 14,530台以上のDahuaデバイス |
| 被害サマリ | ユーザーネーム攻撃、認証回避の脆弱性、P2Pリレー技術による情報漏洩。 |
| 被害額 | 被害額（予想） |
| 攻撃者名 | 攻撃者不明、ロシア語を使用 |
|---|---|
| 攻撃手法サマリ | ユーザーネーム攻撃、認証回避、P2Pリレー |
| マルウェア | マルウェア不使用 |
| 脆弱性 | CVE-2021-33044 と CVE-2021-33045 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AIを利用した新たなPhishing攻撃により、多くの組織が被害を受けている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明の攻撃者集団 |
|---|---|
| 攻撃手法サマリ | AIを活用したPhishing攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WordPress |
| 脆弱性サマリ | StopAndProtectがほぼ2,000のハッキングされたWordPressサイトを使用してマルウェアを拡散し、データを窃取 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |