| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 教育機関および金融機関 |
| 被害サマリ | ClickFixキャンペーンにより、BabaDeda Loader、Lorem Ipsum Loader、Potemkinの3つのマルウェアローダーが利用され、情報窃取およびリモートアクセストロイの標的となった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（活動地域は不特定） |
|---|---|
| 攻撃手法サマリ | ClickFix攻撃を行い、ユーザーを欺いて攻撃者提供のPowerShellコマンドを実行させる。 |
| マルウェア | BabaDeda Loader、Lorem Ipsum Loader、Potemkin |
| 脆弱性 | 情報なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | UKのソーシャルメディアアカウント作成時にIDまたは顔認証が必要になる新規制に関連したニュース |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | GhostTree攻撃により、NTFSジャンクションを悪用してマルウェアを隠蔽 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、国籍や特徴も明確ではない |
|---|---|
| 攻撃手法サマリ | NTFSジャンクションを利用したGhostTree攻撃 |
| マルウェア | 不明 |
| 脆弱性 | NTFSジャンクションの特性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FTC警告 |
| 脆弱性サマリ | 2025年の詐欺による約35億ドルの損失 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android、バンキングトロイのRokarolla |
| 脆弱性サマリ | AndroidバンキングトロイのRokarollaが、217のバンキングおよび暗号通貨アプリを標的とし、137のリモートコマンドを搭載している。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-48172 |
|---|---|
| 影響を受ける製品 | LiteSpeed cPanel user-end plugin |
| 脆弱性サマリ | FTPまたはWeb shellアクセスを持つ攻撃者が、CloudLinux/CageFSを実行している共有ホスティングサーバーの権限をエスカレートできる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Fortinet FortiSandbox |
| 被害サマリ | Fortinet FortiSandboxに脆弱性を悪用され、攻撃が行われた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特定されていない） |
|---|---|
| 攻撃手法サマリ | Fortinet FortiSandboxの脆弱性を悪用 |
| マルウェア | 特定されていない |
| 脆弱性 | CVE-2026-39813、CVE-2026-39808、CVE-2026-25089 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | DragonForce ransomwareがマイクロソフト チームのTURNリレーインフラストラクチャを悪用し、悪意あるトラフィックを隠す |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年9月（初めてSprySOCKSが文書化された日） |
|---|---|
| 被害者名 | 複数の組織（台湾、ハンガリー、トルコ、タイ、フランス、米国、ホンジュラス、パキスタンなど） |
| 被害サマリ | 中国人ナショナルであるEarth Lusca（Aquatic Panda、Bronze University、Charcoal Typhoon、RedHotelなどとしても知られる）によるサイバー・スパイ活動 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の脅威アクターとして知られるEarth Lusca |
|---|---|
| 攻撃手法サマリ | Windows版のSprySOCKS（WIN_DRVおよびWIN_PLUS）を利用したバックドア攻撃 |
| マルウェア | SprySOCKS、Trochilus、RedLeaves |
| 脆弱性 | CVE-2023-24932ほか複数のセキュリティ脆弱性 |