| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | VECT 2.0ランサムウェアによるデータ破壊。大容量のファイル(131KB以上)を暗号化する代わりに永久的に破壊する手法を使用。 |
| 被害額 | 被害額は不明(予想) |
| 攻撃者名 | 攻撃者国籍不明 |
|---|---|
| 攻撃手法サマリ | VECT 2.0はデータ破壊を主目的とし、ランサムウェアとしての機能を持つが、ファイルを永久的かつ不可逆的に破壊する手法を使用。 |
| マルウェア | VECT 2.0 |
| 脆弱性 | 暗号化に使用される脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ADT(Home security giant) |
| 被害サマリ | ADTのデータ侵害により、550万人の個人情報が漏洩した。 |
| 被害額 | 被害額は記事に記載がないため、被害者の影響やデータの敏感度から考えると非常に大きな被害と推定される(予想)。 |
| 攻撃者名 | 不明(攻撃者の特徴も不明) |
|---|---|
| 攻撃手法サマリ | 内部データへの侵入によるデータ侵害 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-25874 |
|---|---|
| 影響を受ける製品 | LeRobot (Hugging Faceのオープンソースロボティクスプラットフォーム) |
| 脆弱性サマリ | 未認証のRCEにより危険な攻撃を受ける |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年4月28日 |
|---|---|
| 被害者名 | Outlook.comユーザー |
| 被害サマリ | Outlook.comユーザーがアカウントにアクセスできない障害が発生した |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | アカウントへのアクセスを妨害 |
| マルウェア | 特定されていない |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | アメリカの組織および政府機関 |
| 被害サマリ | 中国の国家主導の脅威グループSilk Typhoonのメンバーとされる中国人が、2020年2月から2021年6月までアメリカの組織や政府機関にサイバー攻撃を仕掛け、テキサスの大学のシステムに侵入してCOVID-19ワクチン情報を窃取した。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 中国の国籍を持つ攻撃者(Xu Zewei) |
|---|---|
| 攻撃手法サマリ | マイクロソフトExchange Serverのゼロデイ脆弱性を武器とした攻撃やリモート管理のためのウェブシェルの展開 |
| マルウェア | 報告なし |
| 脆弱性 | マイクロソフトExchange Serverの脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Entra ID |
| 脆弱性サマリ | Microsoft Entra IDのエージェントID管理者権限における特権昇格およびアイデンティティ乗っ取りの可能性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |