| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | イランのMuddyWater（別名：Mango Sandstorm、Seedworm、Static Kitten）とされるハッキンググループによるランサムウェア攻撃が、"偽の旗"作戦として行われた。攻撃は2026年初頭にRapid7によって観察され、Microsoft Teamsを介して社会工学技術を利用して感染シーケンスを開始したことが判明している。 |
| 被害額 | (予想) |
| 攻撃者名 | イランの国家支援ハッキンググループ、MuddyWater |
|---|---|
| 攻撃手法サマリ | 攻撃者はMicrosoft Teamsを利用し、インタラクティブなスクリーン共有を用いて資格情報を収集し、多要素認証（MFA）を操作した。ファイルの暗号化を避け、データの流出とDWAgentなどのリモート管理ツールを使用して長期的に侵入を続けた。 |
| マルウェア | 1. ms_upd.exe（Stagecomp） 2. game.exe（Darkcomp） 3. WebView2Loader.dll 4. visualwincomp.txt |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linux systems |
| 脆弱性サマリ | CISAが「Copy Fail」と呼ばれる脆弱性がLinuxシステムに悪用されていることを確認 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-0300 |
|---|---|
| 影響を受ける製品 | Palo Alto Networks PAN-OS User-ID Authentication Portal |
| 脆弱性サマリ | PAN-OSのUser-ID認証ポータルにあるバッファオーバーフローの弱点を利用した攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Windows Phone Linkアプリを悪用して資格情報やOTPを盗む攻撃が発生。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（グループまたは国籍も特定されていない） |
|---|---|
| 攻撃手法サマリ | CloudZ RATとPhenoプラグインを使用して、Windows Phone Linkアプリを悪用して資格情報を盗む。 |
| マルウェア | CloudZ Trojan（他にも複数のプラグインを使用） |
| 脆弱性 | 不明 |
| CVE | CVE-2026-0300 |
|---|---|
| 影響を受ける製品 | Palo Alto PAN-OSソフトウェア |
| 脆弱性サマリ | 未認証のリモートコード実行が可能なバッファオーバーフロー脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 開発者向けシステム |
| 被害サマリ | 新しいLinuxマルウェア「Quasar Linux（QLNX）」が開発者向けシステムを標的にしており、ルートキット、バックドア、情報盗用の能力を組み合わせている。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（攻撃者情報未発表） |
|---|---|
| 攻撃手法サマリ | ルートキット、バックドア、情報盗用機能を備えたLinuxマルウェア |
| マルウェア | Quasar Linux（QLNX） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Instructure Canvas learning management system |
| 脆弱性サマリ | Instructureのデータ侵害、ShinyHuntersによる攻撃 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |