| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Steamユーザー |
| 被害サマリ | Steam Workshopを悪用した壁紙アプリによるマルウェア感染。感染した壁紙によりSteamアカウントが乗っ取られたり、システムにバックドアが設置されたり、暗号通貨採掘プロセスが実行されたり。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（複数の脅威アクターによる） |
|---|---|
| 攻撃手法サマリ | Steam Workshopを介して壁紙アプリにマルウェアを仕込み、ユーザーを騙して感染させる手法 |
| マルウェア | DarkKomet、Lumma、Vidarなど |
| 脆弱性 | Wallpaper Engineの脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 教育機関および金融機関 |
| 被害サマリ | ClickFixキャンペーンにより、BabaDeda Loader、Lorem Ipsum Loader、Potemkinの3つのマルウェアローダーが利用され、情報窃取およびリモートアクセストロイの標的となった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（活動地域は不特定） |
|---|---|
| 攻撃手法サマリ | ClickFix攻撃を行い、ユーザーを欺いて攻撃者提供のPowerShellコマンドを実行させる。 |
| マルウェア | BabaDeda Loader、Lorem Ipsum Loader、Potemkin |
| 脆弱性 | 情報なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | UKのソーシャルメディアアカウント作成時にIDまたは顔認証が必要になる新規制に関連したニュース |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | GhostTree攻撃により、NTFSジャンクションを悪用してマルウェアを隠蔽 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、国籍や特徴も明確ではない |
|---|---|
| 攻撃手法サマリ | NTFSジャンクションを利用したGhostTree攻撃 |
| マルウェア | 不明 |
| 脆弱性 | NTFSジャンクションの特性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FTC警告 |
| 脆弱性サマリ | 2025年の詐欺による約35億ドルの損失 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android、バンキングトロイのRokarolla |
| 脆弱性サマリ | AndroidバンキングトロイのRokarollaが、217のバンキングおよび暗号通貨アプリを標的とし、137のリモートコマンドを搭載している。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-48172 |
|---|---|
| 影響を受ける製品 | LiteSpeed cPanel user-end plugin |
| 脆弱性サマリ | FTPまたはWeb shellアクセスを持つ攻撃者が、CloudLinux/CageFSを実行している共有ホスティングサーバーの権限をエスカレートできる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Fortinet FortiSandbox |
| 被害サマリ | Fortinet FortiSandboxに脆弱性を悪用され、攻撃が行われた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特定されていない） |
|---|---|
| 攻撃手法サマリ | Fortinet FortiSandboxの脆弱性を悪用 |
| マルウェア | 特定されていない |
| 脆弱性 | CVE-2026-39813、CVE-2026-39808、CVE-2026-25089 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | DragonForce ransomwareがマイクロソフト チームのTURNリレーインフラストラクチャを悪用し、悪意あるトラフィックを隠す |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |