| 事件発生日 | 2026年5月21日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新たなランサムウェアファミリー**GodDamn**が登場し、PoisonXカーネルドライバーを使用してセキュリティソフトウェアを無力化します。 |
| 被害額 | 不明 |
| 攻撃者名 | Hyadinaと推定 |
|---|---|
| 攻撃手法サマリ | BYOVD攻撃、資格情報盗難、PsExecを用いた横展開など |
| マルウェア | GodDamn、Beast、Monsterなど |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ポリスが世界的な詐欺取り締まりで5,800人を逮捕 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-50656 |
|---|---|
| 影響を受ける製品 | Microsoft Malware Protection Engine |
| 脆弱性サマリ | Microsoft Malware Protection Engine ("mpengine.dll")における特権昇格の問題 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AssuranceAmericaのデータベース |
| 脆弱性サマリ | 不正アクセスにより6.9百万人のドライバーの情報が漏洩 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-50656 |
|---|---|
| 影響を受ける製品 | Windows 10とWindows 11 |
| 脆弱性サマリ | Microsoft DefenderのRace Conditionを利用した、SYSTEM権限でコマンドプロンプトを生成する脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Claude Code, OpenAI's Codex |
| 脆弱性サマリ | Top AI Agents Built to Catch Malicious Code Can Be Tricked Into Running It |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Amazon Q Developer, Anthropic's Claude Code, Augment, Cursor, Google Antigravity, Windsurf |
| 脆弱性サマリ | GhostApproval Symlink Flawsにより、悪意のあるリポジトリがAIコーディングエージェントでコードを実行可能にする |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国ベースの**Lurking Lizard**が230以上の類似ドメインを使用し、悪質なレジデンシャルプロキシビジネスを行っていた。被害者は偽装された7-Zipインストーラによって罠にかけられ、そのデバイスがプロキシノードとして悪用された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Lurking Lizard（中国ベースの攻撃者） |
|---|---|
| 攻撃手法サマリ | ドロップキャッチなどの手法を用い、偽装ドメインや偽サイトを通じて被害者を騙していた。 |
| マルウェア | 7-Zip、WhatsApp、TikTokおよびYouTubeダウンローダー、WireVPNなどの偽インストーラ |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | UniFi OS |
| 脆弱性サマリ | UniFi OSに重大度の高い脆弱性が報告されている |
| 重大度 | 最大 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |