| 事件発生日 | 2024年4月 |
|---|---|
| 被害者名 | 複数の被害者 |
| 被害サマリ | ダレン・リ（Daren Li）らが運営する「ピッグ・ブッチャリング」詐欺により、被害者は73百万ドル以上の損失を被った。被害者は暗号通貨ウォレットを空にされた。 |
| 被害額 | 73百万ドル |
| 攻撃者名 | ダレン・リ（Daren Li） |
|---|---|
| 攻撃手法サマリ | ピッグ・ブッチャリング詐欺 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | シンガポールの4大通信事業者：Singtel, StarHub, M1, Simba |
| 被害サマリ | 中国のサイバースパイ集団UNC3886がシンガポールの4大通信事業者に侵入し、制御システムへの限定的なアクセスを獲得した。しかし、サービスは中断されなかった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国のサイバースパイ集団UNC3886 |
|---|---|
| 攻撃手法サマリ | テレコムの周辺ファイアウォールをバイパスするゼロデイ脆弱性を利用し、技術データを窃取 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-40551, CVE-2025-26399 |
|---|---|
| 影響を受ける製品 | SolarWinds Web Help Desk (WHD) |
| 脆弱性サマリ | SolarWinds Web Help Deskの脆弱性を悪用して、Velociraptorなどのツールを悪意ある目的で展開 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-23760 |
|---|---|
| 影響を受ける製品 | SmarterMail |
| 脆弱性サマリ | SmarterMailのBuild 9518以前の認証バイパス脆弱性を悪用して管理者パスワードをリセットし特権を取得 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年2月9日 |
|---|---|
| 被害者名 | シンガポールの通信業界（主要通信事業者：M1、SIMBA Telecom、Singtel、StarHub） |
| 被害サマリ | 中国関連のサイバー諜報集団UNC3886がシンガポールの通信業界を狙ったサイバー攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国関連のサイバー諜報集団UNC3886 |
|---|---|
| 攻撃手法サマリ | 高度な攻撃手法を使用 |
| マルウェア | 不明 |
| 脆弱性 | 特定の脆弱性を悪用（具体的な情報は非公開） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Specops Password Policy |
| 脆弱性サマリ | CeWLを使用したWordlist攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-40551, CVE-2025-40536, CVE-2025-26399 |
|---|---|
| 影響を受ける製品 | SolarWinds Web Help Desk |
| 脆弱性サマリ | 組織のネットワーク内での移動を可能にするマルチステージ攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-1731 |
|---|---|
| 影響を受ける製品 | BeyondTrust Remote Support 25.3.1 やそれ以前のバージョン、Privileged Remote Access 24.3.4 やそれ以前のバージョン |
| 脆弱性サマリ | リモートサポート（RS）および特権リモートアクセス（PRA）ソフトウェアにおける深刻なRCE（Remote Code Execution）脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年2月9日 |
|---|---|
| 被害者名 | OpenClaw |
| 被害サマリ | OpenClawがGoogleのVirusTotalマルウェアスキャンプラットフォームと提携して、ClawHubにアップロードされたスキルをスキャンすることを発表。悪意のあるスキルの発見、検証されていない構成成分への関与などのリスクが増大している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明（国籍などは不明） |
|---|---|
| 攻撃手法サマリ | 市場に悪意あるスキルを流通させ、AIツールを悪用して攻撃活動を行っている |
| マルウェア | 不明 |
| 脆弱性 | 観測不能のシステム的な脅威 |