The Dangers of Malicious OAuth Applications
Cloud security firm Wizが悪意あるOAuthアプリケーションの危険性に警告
ユーザーが悪意のあるアプリケーションのパーミッションを受け入れることで、攻撃者のアプリケーションが会社のテナントに追加される可能性がある
Russian Hackers Target Signal and WhatsApp Accounts
ロシアのハッカーが政府関係者やジャーナリスト、軍人のSignalおよびWhatsAppアカウントを狙っている
ユーザーにコードやPINを提供させるよう誘導してアカウントを乗っ取ろうとしている
Threat Actors Exploit Flaws in Third-Party Software to Breach Cloud
脆弱性を悪用して第三者ソフトウェアのクラウド環境に侵入する脅威行為者が増加している
最近の攻撃では、多くのデータを音無しで抜き取ることが目的になっていた
Breaking RH850's Password Protection
Quarkslabの新しい研究によると、RH850マイクロコントローラーファミリーのデバッグアクセス用のパスワード保護を1分未満でバイパスできる可能性がある
電圧障害噴射を利用した攻撃が可能であり、これにより特定の期間、チップの挙動を変更できる
Chinese Threat Actors Capitalize on Middle East Conflict
Check Pointがキューバを対象にしたターゲテッドキャンペーンを開示
Windowsショートカット（LNK）ファイルを使って実行され、多くのデータを無断で抜き取るチャイナに連結された攻撃である
| 事件発生日 | 不明（2023年4月から2025年4月まで） |
|---|---|
| 被害者名 | 少なくとも5つの米国の組織（うち1つはタンパに拠点を置く医療機器メーカー） |
| 被害サマリ | BlackCat ransomwareによる攻撃で、少なくとも5つの米国組織が被害を受け、タンパの医療機器メーカーが127万ドルの身代金を支払った。 |
| 被害額 | 正確な数字は不明（予想） |
| 攻撃者名 | アンジェロ・マルティーノ、ケビン・タイラー・マーティン、ライアン・ゴールドバーグ（BlackCat ransomwareの共犯者） |
|---|---|
| 攻撃手法サマリ | データ窃盗と身代金要求 |
| マルウェア | BlackCat ransomware |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 企業や組織が情報漏えいの被害を受ける可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 特定されず |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃を行う際に、被害者のセキュリティ担当者を意図的に攻撃する |
| マルウェア | 特に言及はなし |
| 脆弱性 | 特に言及はなし |
| 事件発生日 | 不明（2026年3月12日に関連記事が公開） |
|---|---|
| 被害者名 | Android端末のユーザー |
| 被害サマリ | Android端末からデータを盗み、金融詐欺を行う半ダースの新しいマルウェアファミリーが発見された。主な被害はPix支払いプラットフォームのユーザー。 |
| 被害額 | （予想）数百万ドル |
| 攻撃者名 | 不明（一部のマルウェアは中国やシリアの攻撃者と関連） |
|---|---|
| 攻撃手法サマリ | Androidの脆弱性やサービスを悪用してデータを収集し、仮想通貨や銀行アプリを標的にする。 |
| マルウェア | PixRevolution, TaxiSpy RAT, BeatBanker, Mirax, Oblivion RAT, SURXRAT |
| 脆弱性 | Android端末の脆弱性を悪用 |
| CVE | CVE-2025-68613 |
|---|---|
| 影響を受ける製品 | n8n |
| 脆弱性サマリ | 動的に管理されるコードリソースの不適切な制御によるリモートコード実行 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-2313 |
|---|---|
| 影響を受ける製品 | Elementor Allyプラグイン |
| 脆弱性サマリ | AllyプラグインにはSQLインジェクション脆弱性があり、認証なしで機密データを盗み取ることが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-68613 |
|---|---|
| 影響を受ける製品 | n8n |
| 脆弱性サマリ | n8nのRCE脆弱性（CVE-2025-68613）が攻撃に悪用される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年3月11日 |
|---|---|
| 被害者名 | Stryker |
| 被害サマリ | イランに関連するワイパーマルウェア攻撃により、医療技術企業Strykerがオフライン化。50テラバイトのデータを抜き取り、20万台以上のシステムやサーバーを消去。 |
| 被害額 | 不明 |
| 攻撃者名 | Handala（イランと関連のあるハクティビストグループ） |
|---|---|
| 攻撃手法サマリ | ワイパーマルウェアを使用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |