| 事件発生日 | 2026年5月28日 |
|---|---|
| 被害者名 | オックスフォード大学 |
| 被害サマリ | キャリアサービスプラットフォームが侵害され、ユーザーの個人情報（名前、メールアドレス、暗号化されたパスワード）が漏洩した。 |
| 被害額 | （予想）情報漏洩による被害額は不明 |
| 攻撃者名 | 不明（攻撃者が明確に記載されていない） |
|---|---|
| 攻撃手法サマリ | ユーザーの認証情報を収集し、フィッシング詐欺の可能性がある |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年9月 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国ネクサスのサイバー諜報グループ「VerdantBamboo」によるBSDバリアントのBRICKSTORMによる攻撃で、Linuxシステムが対象とされた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国ネクサスのサイバー諜報グループ「VerdantBamboo」 |
|---|---|
| 攻撃手法サマリ | BSDバリアントのBRICKSTORMおよび他のマルウェア（PLENET、AGENTPSD）を使用し、Linuxシステムを標的とした攻撃。 |
| マルウェア | BRICKSTORM、PLENET、AGENTPSD |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 何十数の組織 |
| 被害サマリ | UNC3753によるデータ窃盗および恐喝キャンペーン |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | UNC3753（国籍や個人の詳細不明） |
|---|---|
| 攻撃手法サマリ | UNC3753は、ビッシング（vishing）と物理的侵入を使用 |
| マルウェア | LockBit Black ransomwareなど（他のマルウェアも使用） |
| 脆弱性 | 不明 |
| 事件発生日 | 不明（Metaは2026年5月31日に脆弱性を発見） |
|---|---|
| 被害者名 | Instagramアカウントユーザー20,000人以上 |
| 被害サマリ | MetaのAI搭載サポートシステムを悪用し、Instagramアカウントを乗っ取る攻撃。被害者の個人情報（メールアドレス、電話番号、誕生日、ソーシャルメディアの投稿やコンテンツ、ダイレクトメッセージなど）が漏洩した可能性。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（HTSツールを悪用した攻撃） |
|---|---|
| 攻撃手法サマリ | MetaのHigh Touch Supportツールの脆弱性を悪用してパスワードリセットリンクを取得し、2要素認証が有効でないアカウントを乗っ取った。 |
| マルウェア | 不明（マルウェアの使用は報告されていない） |
| 脆弱性 | MetaのHigh Touch Supportツールにある脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Intelligent Terminal (Windows Terminalのフォーク) |
| 脆弱性サマリ | Intelligent TerminalにおいてAIを利用する際、悪用される可能性がある |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | CVE-2021-27137 |
|---|---|
| 影響を受ける製品 | DD-WRTルーターファームウェア |
| 脆弱性サマリ | CVE-2021-27137を悪用したバッファオーバーフロー脆弱性により、認証なしで任意のコードを実行される可能性がある。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月〜5月 |
|---|---|
| 被害者名 | 米国の法律事務所およびプロフェッショナルサービス機関 |
| 被害サマリ | 米国の法律事務所とプロフェッショナルサービス部門への社会工学攻撃により、データ盗難が多発 |
| 被害額 | 被害額は明示されていない（予想） |
| 攻撃者名 | 不明（Silent Ransom Group） |
|---|---|
| 攻撃手法サマリ | ITサポートのフェイクコールを利用した社会工学攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-3300 |
|---|---|
| 影響を受ける製品 | Everest Forms Pro プラグイン |
| 脆弱性サマリ | WordPressサイトを完全に制御するために悪用可能な脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |