| 事件発生日 | 2026年7月2日 |
|---|---|
| 被害者名 | Microsoft SharePointサーバー |
| 被害サマリ | Microsoft SharePointの重大なリモートコード実行脆弱性(CVE-2026-45659)が悪用された。低権限である認証済み攻撃者がユーザーの介入を必要としない、低複雑性の攻撃で、機密情報を流出できる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、攻撃者の国籍も特定されていない |
|---|---|
| 攻撃手法サマリ | 認証済み攻撃者によるリモートコード実行 |
| マルウェア | 不明 |
| 脆弱性 | Microsoft SharePointのリモートコード実行脆弱性(CVE-2026-45659) |
| CVE | CVE-2025-3248 |
|---|---|
| 影響を受ける製品 | Langflow |
| 脆弱性サマリ | Langflowにおける認証の不備によるリモートコード実行 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2023年3月のオンラインコミュニケーションプラットフォームのハッキングから |
|---|---|
| 被害者名 | 複数の高名な企業 |
| 被害サマリ | Scattered Spiderハッカーグループによる複数のハッキング事件に関与し、被害企業から何百万ドルもの身代金を要求。 |
| 被害額 | 数百万ドル以上（具体的な金額は明記されていないので不明） |
| 攻撃者名 | Scattered Spider（0ktapus、Octo Tempest、Scatter Swine、UNC3944、Muddled Libraとしても知られる） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング、ターゲットされたマルチファクタ認証爆撃（MFA疲労とも呼ばれる）やSMS資格情報フィッシング攻撃などを使用。 |
| マルウェア | DragonForce暗号化ツール |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 大規模なFortiGate認証情報収集作戦により、少なくとも12のランサムウェアデプロイメントが発生し、数百のエンドポイントが暗号化された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシア語を話す脅威アクター（特定の個人名は不明） |
|---|---|
| 攻撃手法サマリ | FortiGateデバイスに対する大規模な認証情報収集作戦 |
| マルウェア | FortiBleedに関連するGolangスニッファー |
| 脆弱性 | 次世代クラウドソフトウェアNextcloudのゼロデイ脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ChocoPoC RAT |
| 脆弱性サマリ | GitHubの偽のPoCエクスプロイトを通じて脆弱性研究者を標的としたデータ盗聴トロイの木馬 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-45659 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint Server Subscription Edition, SharePoint Server 2019, SharePoint Enterprise Server 2016 |
| 脆弱性サマリ | 不正なデータの逆シリアル化によるリモートコード実行 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Medtronic |
| 脆弱性サマリ | ShinyHuntersによるデータ侵害 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FortiBleed credential-theft campaign |
| 脆弱性サマリ | 73,000台以上のFortinetデバイスから盗まれた資格情報がINCおよびLynx ransomware operationsに関連 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kubota North America Corporation のネットワークシステム |
| 脆弱性サマリ | サイバー攻撃者が1か月以上にわたってKubotaのネットワークシステムにアクセスしていたことを開示 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |