| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | フランス政府職員 73,467人 |
| 被害サマリ | Tchap暗号化メッセージングプラットフォームの侵害により、フランス公共セクターの73,000人以上の職員アカウントが影響を受けました。攻撃者は公開チャットルームで共有されたデータ（ユーザー名、メールアドレス、アバター画像、所属組織など）を盗み出しました。 |
| 被害額 | (不明)（予想） |
| 攻撃者名 | 不明（ソーシャルエンジニアリング攻撃でアクセスを得た脅威のアクター） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Europolによれば、サイバー犯罪者とランサムウェアグループによって使用されていた暗号通貨洗浄サービスが摘発されました。被害額は2021年のサービス開始以来、3億3600万ユーロ（約389百万ドル）以上に上ると推定されています。 |
| 被害額 | 3億3600万ユーロ（約389百万ドル） |
| 攻撃者名 | ウクライナとロシア国籍の疑われる2人 |
|---|---|
| 攻撃手法サマリ | 暗号通貨の洗浄を目的としたサービスを提供し、不正取得した資産を隠匿するためのトランザクションを行っていた |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 日本の電力会社が1,090万人の顧客データを保存したハードドライブを紛失 |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | VRChat |
| 脆弱性サマリ | VRChatのデータ侵害が偽の情報として報告される |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-35273 |
|---|---|
| 影響を受ける製品 | Oracle PeopleSoft Enterprise PeopleTools |
| 脆弱性サマリ | PeopleToolsのリモートコード実行脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-35273 |
|---|---|
| 影響を受ける製品 | Oracle PeopleSoft PeopleTools |
| 脆弱性サマリ | Oracle PeopleSoft SuiteのCriticalなゼロデイ脆弱性で、認証なしでのリモートコード実行が可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenClaw |
| 脆弱性サマリ | OpenClaw AIエージェントにおける攻撃者に制御されたコードの実行や機密データの漏洩が可能である |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows BitLocker |
| 脆弱性サマリ | 新しいGreatXMLエクスプロイトによってWindows BitLockerがバイパスされる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年3月以降（特定日付不明） |
|---|---|
| 被害者名 | The Gentlemen作戦の合計478人以上の被害者 |
| 被害サマリ | The Gentlemenとして活動し、様々なRansomware-as-a-Service（RaaS）スキームからリソースを活用したいくつかのランサムウェアによる攻撃を行ったPhantom Mantisグループによる、ダブルエクスツーション攻撃です。攻撃手法には様々な成熟したランサムウェア技術、RaaS機能、ダブルエクスツーション、クロスプラットフォームロッカー、アフィリエイターサポートなどが含まれます。 |
| 被害額 | 被害額不詳（予想） |
| 攻撃者名 | ロシア語を話す犯罪者 "LARVA-368"（別名：hastalamuerte、ArmCorp、zeta88、nobody0、santamuerte） |
|---|---|
| 攻撃手法サマリ | 成熟したランサムウェア技術やRaaS機能を組み合わせ、ダブルエクスツーション、クロスプラットフォームロッカー、柔軟な増殖、アフィリエイトサポートなどを行う高度な「The Gentlemen」ランサムウェアオペレーション。 |
| マルウェア | The Gentlemen（Go言語で書かれ、Garbleで難読化） |
| 脆弱性 | VMware Aria Operations、Fortinet、Cisco、Microsoftソフトウェアなどの既知の脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Defender |
| 脆弱性サマリ | 'RoguePlanet'ゼロデイがSYSTEM権限を提供 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |