| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ランサムウェアQilinとSettraがPAN-OSの認証バイパス脆弱性を悪用し、組織内のVPN経由で悪意ある活動を行った。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシア |
|---|---|
| 攻撃手法サマリ | ロシアがハイブリッド戦争を欧州全体でエスカレートさせており、心理、サイバー、物理的タクティクスを利用している。 |
| マルウェア | Noir、CikaBika Bot、KGB RAT、BotHelper RAT、その他 |
| 脆弱性 | CVE-2026-0257（PAN-OS GlobalProtectおよびPrisma Accessの認証バイパス脆弱性） |
| 事件発生日 | 2026年10月15日 |
|---|---|
| 被害者名 | 34カ国のデバイス所有者 |
| 被害サマリ | デバイスにPawns.appというアプリがインストールされ、被害者のインターネット接続が商用の住宅用プロキシネットワークを通じて金銭的に悪用された |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍・特徴も不明） |
|---|---|
| 攻撃手法サマリ | 脆弱性を悪用し、Pawns.appを設置 |
| マルウェア | Pawns.app（legitimate bandwidth-sharing application） |
| 脆弱性 | CVE-2024-3272、CVE-2024-3273（D-Link ShareCenter NAS）、CVE-2021-44228（Ubiquiti UniFi Video NVR）、CVE-2025-31324（SAP NetWeaver Visual Composer）他 |
| 事件発生日 | 2026年10月13日 |
|---|---|
| 被害者名 | Arch Linuxユーザー |
| 被害サマリ | Arch User Repository（AUR）に悪意のあるパッケージがアップロードされ、yayとparuという人気のヘルパーツールをなりすましている。これにより、Linuxシステムにルート権限でマルウェアが導入された可能性がある。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（悪意のあるパッケージをアップロードしたユーザー名は“marchos1as”と報告されている） |
|---|---|
| 攻撃手法サマリ | AURに悪意のあるパッケージをアップロードし、人気のヘルパーツールをなりすましてユーザーを騙す |
| マルウェア | 不明 |
| 脆弱性 | Arch User Repositoryへの悪意のあるパッケージのアップロードを可能にする脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Al Jazeera |
| 被害サマリ | Al Jazeeraのニュースネットワークが一般のオンライン広告を通じてCandiruスパイウェアに感染した。ユーザーのクリックなどのアクションが不要で、画面上の広告が読み込まれるとすぐに隠れた攻撃コードが実行された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明。Candiruはイスラエルのスパイウェアメーカーで、購入された政府向けのハッキングツールを指している。 |
|---|---|
| 攻撃手法サマリ | 広告に隠されたコードを通じて攻撃コードをデバイスに送り込む。被害者のクリックなどの行動が不要。 |
| マルウェア | Candiru（他のマルウェアは特に言及なし） |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年6月から2026年8月（特定の日付は不明） |
|---|---|
| 被害者名 | 政府機関（特に独立国家共同体諸国） |
| 被害サマリ | Silent Lynxとして知られる脅威アクターによる新たな攻撃。マクロを有効化した文書、PS2EXEダウンローダー、GitHubにホストされたPowerShell、CVE-2025-8088を悪用したWinRARアーカイブを使用。多くの国を対象にした悪意ある活動。被害者はカザフスタン、キルギス、タジキスタン、トルクメニスタン、ウズベキスタン、アルメニア、アゼルバイジャン、ロシア、ベラルーシなど。 |
| 被害額 | 未公表（予想） |
| 攻撃者名 | Silent Lynx（国籍などは不明） |
|---|---|
| 攻撃手法サマリ | マクロを有効化した文書、PS2EXEを使用したダウンローダー、GitHubにホストされたPowerShell、CVE-2025-8088を悪用したWinRARアーカイブなどを用いた攻撃 |
| マルウェア | FoalShell、Chvost、Laplas、PickleShellなど |
| 脆弱性 | CVE-2025-8088など |
| 事件発生日 | 2026年10月15日 |
|---|---|
| 被害者名 | Help TDS（被害者） |
| 被害サマリ | Help TDSという長期にわたるTraffic Distribution System（TDS）が、リモートデスクトップツールをインストールさせ、被害者のコンピュータを不正に制御し、詐欺行為を行っていた。 |
| 被害額 | 数百万ドル（USD）以上（予想） |
| 攻撃者名 | 攻撃者はロシア語を使うアフィリエイトプログラム**Hotejka**に関連するHelp TDS（攻撃者不明） |
|---|---|
| 攻撃手法サマリ | PHPコードテンプレートを提供し、WordPressプラグインやカスタムHTMLブロックを不正に挿入してウェブサイトを乗っ取り、ブラウザ操作やマルウェアを利用した詐欺を行っていた。 |
| マルウェア | r2r2など（複数のマルウェアが利用されていた可能性がある） |
| 脆弱性 | WordPressプラグインの脆弱性など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AI pentesting |
| 脆弱性サマリ | AI pentestingは人間のペンテスターと比較して優れている点や課題について解説 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-15176, CVE-2026-93479, CVE-2026-97205, CVE-2026-95101, CVE-2026-97629 |
|---|---|
| 影響を受ける製品 | NGINX 1.30.6 および 1.31.7 |
| 脆弱性サマリ | NGINXが2005年5月以降のリリースで存在する脆弱性5つを修正 |
| 重大度 | 全ての脆弱性が中程度の危険度 |
| RCE | 可能性のあるものが存在 (具体的には3つのメモリバグ) |
| 攻撃観測 | 攻撃は報告されておらず、CISAの既知の脆弱性リストに含まれていない |
| PoC公開 | 不明 |