| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 米国の教育および医療機関 |
| 被害サマリ | 教育および医療部門を狙った未公開の悪意あるキャンペーンが続いており、Dohdoorというバックドアを使用 |
| 被害額 | (予想) |
| 攻撃者名 | 攻撃者不明（戦術的類似性から北朝鮮APTグループの可能性） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを使用したフィッシング攻撃を疑われており、PowerShellスクリプトを介して実行 |
| マルウェア | Dohdoor（バックドア）、Cobalt Strike Beacon |
| 脆弱性 | NTDLL.dllを介したエンドポイント検出およびレスポンス（EDR）バイパス |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | クリック詐欺や脆弱性を悪用したマルウェアによる被害が続出 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 不明（マルウェアやサイバー攻撃手法に関する情報のみ記載） |
|---|---|
| 攻撃手法サマリ | クリック詐欺、WinRARの脆弱性悪用など |
| マルウェア | Kali Linux + Claude, ResidentBat, MacSync stealer, LockBitなど |
| 脆弱性 | Apache ActiveMQのCVE-2023-46604、WinRARのCVE-2025-8088 など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cisco SD-WAN |
| 脆弱性サマリ | 2023年以降ゼロデイ攻撃に悪用される重大なCisco SD-WANのバグ |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2025年 |
|---|---|
| 被害者名 | 複数の組織および個人 |
| 被害サマリ | 2025年、ランサムウェア被害者が支払った金額が過去最低の28%に低下し、攻撃回数が大幅に増加した。 |
| 被害額 | $820 million（2025年のオンチェーンランサムウェア支払い総額） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 被害者に対して高額な身代金を要求し、データを削除する代わりにセキュリティを確保すると脅す |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cisco SD-WAN |
| 脆弱性サマリ | 2023年以来、ゼロデイ攻撃で悪用中のCisco SD-WANの重要なバグ |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年2月26日 |
|---|---|
| 被害者名 | 開発者コミュニティ全般 |
| 被害サマリ | 開発者を騙すマルウェアリポジトリの使用によって、機密情報やクレデンシャルが漏洩 |
| 被害額 | 情報漏洩のため被害額は不明（予想） |
| 攻撃者名 | 攻撃者は不明だが、North Korea-linked hackersが関与している可能性 |
|---|---|
| 攻撃手法サマリ | 虚偽のNext.jsプロジェクトと技術アセスメントを使用し、開発者を騙すチェーン攻撃 |
| マルウェア | BeaverTailや情報収集用のマルウェア |
| 脆弱性 | VS CodeのタスクやVercelドメインを利用したステージング |
| CVE | なし |
|---|---|
| 影響を受ける製品 | StripeApi.Net |
| 脆弱性サマリ | Stripeライブラリを模倣した悪意のあるNuGetパッケージ |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-20127 |
|---|---|
| 影響を受ける製品 | Cisco Catalyst SD-WAN Controller および Catalyst SD-WAN Manager |
| 脆弱性サマリ | 本脆弱性により、未認証のリモート攻撃者が認証をバイパスし、影響を受けたシステムで管理権限を取得できる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |