| 事件発生日 | 2026年6月 |
|---|---|
| 被害者名 | Azureテナント |
| 被害サマリ | JadePufferランサムウェアオペレーターによる攻撃で、Azureテナントが攻撃され、情報収集、認証情報の窃取、コアコンポーネントの破壊が行われました。 |
| 被害額 | 不明 |
| 攻撃者名 | Storm-3168（JadePufferランサムウェアオペレーター） |
|---|---|
| 攻撃手法サマリ | エージェント駆動の攻撃で、情報収集、認証情報の窃取、横方向の移動、永続性の確立、データ暗号化を自動化 |
| マルウェア | JadePuffer |
| 脆弱性 | Azureの未サポートAPIを利用した攻撃など |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | 2つのNetScaler RCEゼロデイが攻撃で利用されたことがCitrixによって確認されました。 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | Sep 28, 2026 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新しいボットネットマルウェア「Carbonato」がDockerデーモンを標的にし、オープンソースの人工知能（AI）エージェントフレームワークであるHermes Agentを展開する |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍: コスタリカを指摘） |
|---|---|
| 攻撃手法サマリ | Dockerデーモンに侵入し、周辺ネットワークをスキャンして拡散、Telegramコマンドを使用してHermes Agentをインストール |
| マルウェア | Carbonato |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年9月28日 |
|---|---|
| 被害者名 | Bitget |
| 被害サマリ | 北朝鮮ハッカーによるシステム侵害により、35億ドル以上の暴力事件が発生 |
| 被害額 | $387.5 million |
| 攻撃者名 | 北朝鮮ハッカー |
|---|---|
| 攻撃手法サマリ | ウォレットインフラストラクチャの重要なバックエンドシステムへの侵入と取引データの改ざん |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月初頭（詳細な日付不明） |
|---|---|
| 被害者名 | Microsoft Azure |
| 被害サマリ | JADEPUFFERとして知られる脅威アクターが、サービスプリンシパルを乗っ取り、AzureストレージアカウントやSQLデータベース、Key Vaults、Function Appsなどを破壊的な攻撃行動を行った。 |
| 被害額 | 被害額は明示されていないため、不明（予想） |
| 攻撃者名 | JADEPUFFER（国籍や特定の情報は不明） |
|---|---|
| 攻撃手法サマリ | JADEPUFFERはサービスプリンシパルを乗っ取り、Azureリソースを破壊的な方法で操作した。 |
| マルウェア | ENCFORGEなど |
| 脆弱性 | Langflowの脆弱性（CVE-2025-3248）など |
| 事件発生日 | 2023年4月から2024年12月まで |
|---|---|
| 被害者名 | U.S. technology and telecommunications companies（AT&T、Verizonを含む） |
| 被害サマリ | 元米軍兵士Cameron John Wageniusが少なくとも10社の企業をハッキングし、1,000万ドル以上の身代金を脅迫 |
| 被害額 | (予想) 1,000万ドル以上 |
| 攻撃者名 | Cameron John Wagenius（オンライン名: 'kiberphant0m' および 'cyb3rph4nt0m'） |
|---|---|
| 攻撃手法サマリ | SSH Brute hacking toolを使用してネットワークへのログイン情報を盗み、Telegramを使用して情報を転送し計画 |
| マルウェア | 特に記載なし |
| 脆弱性 | 特に記載なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | Citrixが、2つのNetScalerのRCEゼロデイが攻撃で利用されていることを確認 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |