| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | スペイン、政府系サイトをDDoS攻撃したhacktivists逮捕 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年9月から2026年1月（推定） |
|---|---|
| 被害者名 | 特定の欧州の機関 |
| 被害サマリ | 特定の欧州の機関がAPT28によるマクロマルウェア攻撃を受け、情報漏洩が発生した可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアと関連する国家支援を受けたAPT28 |
|---|---|
| 攻撃手法サマリ | Webhookベースのマクロマルウェアを利用した標的型攻撃 |
| マルウェア | VBScript、バッチファイル、HTMLなど |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年に発生 |
|---|---|
| 被害者名 | ATM利用者 |
| 被害サマリ | 2025年にFBIによる報告によると、ATMマルウェア攻撃により2,000万ドル以上が盗まれた。 |
| 被害額 | $20 million |
| 攻撃者名 | 不明（国籍情報不足） |
|---|---|
| 攻撃手法サマリ | ATMマルウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年2月11日 |
|---|---|
| 被害者名 | Optimizely |
| 被害サマリ | Optimizelyが声によるフィッシング攻撃によりシステムが侵害され、基本的なビジネス連絡先情報が流出した。 |
| 被害額 | 不明 |
| 攻撃者名 | ShinyHuntersと思われるグループ |
|---|---|
| 攻撃手法サマリ | 声によるフィッシング攻撃（vishing） |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年11月から12月まで |
|---|---|
| 被害者名 | 不特定のユーザー |
| 被害サマリ | 脆弱性を突いた攻撃でXMRigマイナープログラムを不正に展開、暗号通貨の採掘を行い、業務妨害を引き起こした。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者の国籍・特徴は不明 |
|---|---|
| 攻撃手法サマリ | 社会工学を用いたデコイソフトウェアを通じてXMRigマルウェアを拡散 |
| マルウェア | XMRig |
| 脆弱性 | CVE-2020-14979（CVSSスコア: 7.8） |
| 事件発生日 | 2025年 |
|---|---|
| 被害者名 | ATMハッキング被害者 |
| 被害サマリ | 2025年にATMマルウェア攻撃により2,000万ドル以上が盗まれた |
| 被害額 | 20,000,000ドル |
| 攻撃者名 | 不明（国籍や属性が特定されていない） |
|---|---|
| 攻撃手法サマリ | ATMマルウェアを利用した攻撃 |
| マルウェア | 不明（ATMマルウェア） |
| 脆弱性 | 不明 |
| CVE | CVE-2026-22769 |
|---|---|
| 影響を受ける製品 | Dell RecoverPoint for Virtual Machines |
| 脆弱性サマリ | 最大の深刻度を持つセキュリティ脆弱性。UNC6201と呼ばれる中国系脅威クラスターによって中2024年以降ゼロデイで悪用されている。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Exposed endpoints increase risk across LLM infrastructure |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Roundcube Webmailの脆弱性が悪用され、攻撃が行われている |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、過去にはサイバー犯罪や国家支援の脅威グループが関与 |
|---|---|
| 攻撃手法サマリ | Roundcube Webmailの脆弱性を悪用 |
| マルウェア | 特定されていない |
| 脆弱性 | CVE-2025-49113とCVE-2025-68461 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NPMパッケージ |
| 脆弱性サマリ | npmパッケージを通じたクレデンシャル収集や暗号キー盗難 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |