サイバー脅威研究所

インシデント

インシデントに関する最新のセキュリティ情報をお届けします

44件の記事

Adobeゼロデイ悪用

Adobe Readerゼロデイ脆弱性、数ヶ月にわたる悪用とAPTの影

Adobe AcrobatおよびReaderに緊急パッチが適用されたゼロデイ脆弱性「CVE-2026-34621」は、数ヶ月前からAPTによって悪用されていたことが判明しました。

#インシデント

UNC1069の巧妙な手口

北朝鮮ハッカー集団UNC1069、深層偽造とClickFixで仮想通貨幹部を標的

北朝鮮のハッカー集団UNC1069が、深層偽造ビデオとClickFix攻撃を組み合わせ、仮想通貨企業の幹部から機密情報を窃取する巧妙な手口が明らかになりました。Mandiantの報告からその全容を解き明かします。

#インシデント

DC再起動ループ問題

マイクロソフトの4月パッチが引き起こしたドメインコントローラーの再起動ループ：繰り返される悪夢

2026年4月のWindowsセキュリティ更新プログラム「KB5082063」が、一部のドメインコントローラーでLSASSクラッシュと再起動ループを引き起こし、認証サービスに深刻な影響を与えました。

#インシデント

GTA VI データ流出危機

『GTA VI』を狙うハッカー集団ShinyHunters：ロックスター・ゲームスを襲ったサプライチェーン攻撃の深層

人気ゲーム『Grand Theft Auto VI』の開発元であるロックスター・ゲームスが、再びサイバー攻撃の標的となりました。ハッカー集団ShinyHuntersは、第三者ベンダーを介して企業情報にアクセスし、身代金を要求しています。この事件は、ゲーム業界が直面するサプライチェーン攻撃の深刻な脅威を浮き彫りにしています。

#インシデント

DDoSサービス壊滅

「オペレーション・パワーオフ」：DDoS攻撃サービス壊滅作戦の全貌

国際的な法執行機関が連携し、DDoS攻撃サービス「オペレーション・パワーオフ」を遂行。53のドメインを閉鎖し、300万件超の犯罪者アカウントを特定、4名を逮捕した。この大規模作戦は、サイバー犯罪の根幹を揺るがすものだ。

#インシデント

Defenderゼロデイ複合攻撃

Microsoft Defenderのゼロデイ脆弱性：未曾有の複合攻撃が進行中

Microsoft Defenderに発見された3つのゼロデイ脆弱性が、攻撃者によって巧妙に悪用されています。特権昇格と防御機能の無効化を組み合わせた、前例のない複合攻撃の実態に迫ります。

#インシデント

BridgePay決済障害

BridgePayランサムウェア攻撃：米国決済システムを揺るがした混乱の全貌

2026年2月、米国の主要決済プロバイダーBridgePayがランサムウェア攻撃を受け、全国的な決済システム障害が発生。カードデータ漏洩はなかったものの、広範な経済活動に深刻な影響を及ぼし、デジタル社会の脆弱性を露呈しました。

#インシデント

Dust SpecterのAI攻撃

イラン系「Dust Specter」がAI生成マルウェアでイラク政府を標的

イラン関連の脅威アクター「Dust Specter」が、AI生成マルウェアを駆使し、イラク政府機関を狙った高度なサイバー攻撃を展開。その手口と背景に迫る。

#インシデント

Corunaの変貌

iOSエクスプロイトキット「Coruna」の闇：商業スパイウェアから金融犯罪への変貌

強力なiOSエクスプロイトキット「Coruna」が、商業スパイウェアから国家支援型攻撃、そして大規模な金融犯罪へと変貌を遂げた経緯を深掘りします。

#インシデント

FBI監視システム侵入

FBI監視システムに国家支援型ハッカーが侵入か：捜査網の核心を揺るがす「頭脳流出」の代償

FBIの機密監視システム「デジタル収集システムネットワーク」が高度なサイバー攻撃を受け、捜査対象者の個人情報が危険に晒された。国家支援型ハッカーの関与が疑われ、内部の「頭脳流出」が脆弱性を生んだ可能性が指摘されている。

#インシデント

VMware Aria RCE悪用

CISAが警告：VMware Aria OperationsのRCE脆弱性が悪用中

CISAはVMware Aria Operationsのリモートコード実行脆弱性CVE-2026-22719が攻撃で悪用されていると警告し、連邦機関に緊急パッチ適用を義務付けました。

#インシデント

ページ 1 / 4 (全 44 件)

Adobeゼロデイ悪用

Adobe Readerゼロデイ脆弱性、数ヶ月にわたる悪用とAPTの影

Adobe AcrobatおよびReaderに緊急パッチが適用されたゼロデイ脆弱性「CVE-2026-34621」は、数ヶ月前からAPTによって悪用されていたことが判明しました。

#インシデント

UNC1069の巧妙な手口

北朝鮮ハッカー集団UNC1069、深層偽造とClickFixで仮想通貨幹部を標的

北朝鮮のハッカー集団UNC1069が、深層偽造ビデオとClickFix攻撃を組み合わせ、仮想通貨企業の幹部から機密情報を窃取する巧妙な手口が明らかになりました。Mandiantの報告からその全容を解き明かします。

#インシデント

DC再起動ループ問題

マイクロソフトの4月パッチが引き起こしたドメインコントローラーの再起動ループ：繰り返される悪夢

2026年4月のWindowsセキュリティ更新プログラム「KB5082063」が、一部のドメインコントローラーでLSASSクラッシュと再起動ループを引き起こし、認証サービスに深刻な影響を与えました。

#インシデント

GTA VI データ流出危機

『GTA VI』を狙うハッカー集団ShinyHunters：ロックスター・ゲームスを襲ったサプライチェーン攻撃の深層

人気ゲーム『Grand Theft Auto VI』の開発元であるロックスター・ゲームスが、再びサイバー攻撃の標的となりました。ハッカー集団ShinyHuntersは、第三者ベンダーを介して企業情報にアクセスし、身代金を要求しています。この事件は、ゲーム業界が直面するサプライチェーン攻撃の深刻な脅威を浮き彫りにしています。

#インシデント

DDoSサービス壊滅

「オペレーション・パワーオフ」：DDoS攻撃サービス壊滅作戦の全貌

国際的な法執行機関が連携し、DDoS攻撃サービス「オペレーション・パワーオフ」を遂行。53のドメインを閉鎖し、300万件超の犯罪者アカウントを特定、4名を逮捕した。この大規模作戦は、サイバー犯罪の根幹を揺るがすものだ。

#インシデント

Defenderゼロデイ複合攻撃

Microsoft Defenderのゼロデイ脆弱性：未曾有の複合攻撃が進行中

Microsoft Defenderに発見された3つのゼロデイ脆弱性が、攻撃者によって巧妙に悪用されています。特権昇格と防御機能の無効化を組み合わせた、前例のない複合攻撃の実態に迫ります。

#インシデント

BridgePay決済障害

BridgePayランサムウェア攻撃：米国決済システムを揺るがした混乱の全貌

2026年2月、米国の主要決済プロバイダーBridgePayがランサムウェア攻撃を受け、全国的な決済システム障害が発生。カードデータ漏洩はなかったものの、広範な経済活動に深刻な影響を及ぼし、デジタル社会の脆弱性を露呈しました。

#インシデント

Dust SpecterのAI攻撃

イラン系「Dust Specter」がAI生成マルウェアでイラク政府を標的

イラン関連の脅威アクター「Dust Specter」が、AI生成マルウェアを駆使し、イラク政府機関を狙った高度なサイバー攻撃を展開。その手口と背景に迫る。

#インシデント

Corunaの変貌

iOSエクスプロイトキット「Coruna」の闇：商業スパイウェアから金融犯罪への変貌

強力なiOSエクスプロイトキット「Coruna」が、商業スパイウェアから国家支援型攻撃、そして大規模な金融犯罪へと変貌を遂げた経緯を深掘りします。

#インシデント

FBI監視システム侵入

FBI監視システムに国家支援型ハッカーが侵入か：捜査網の核心を揺るがす「頭脳流出」の代償

FBIの機密監視システム「デジタル収集システムネットワーク」が高度なサイバー攻撃を受け、捜査対象者の個人情報が危険に晒された。国家支援型ハッカーの関与が疑われ、内部の「頭脳流出」が脆弱性を生んだ可能性が指摘されている。

#インシデント

VMware Aria RCE悪用

CISAが警告：VMware Aria OperationsのRCE脆弱性が悪用中

CISAはVMware Aria Operationsのリモートコード実行脆弱性CVE-2026-22719が攻撃で悪用されていると警告し、連邦機関に緊急パッチ適用を義務付けました。

#インシデント

ページ 1 / 4 (全 44 件)

Adobeゼロデイ悪用

Adobe Readerゼロデイ脆弱性、数ヶ月にわたる悪用とAPTの影

Adobe AcrobatおよびReaderに緊急パッチが適用されたゼロデイ脆弱性「CVE-2026-34621」は、数ヶ月前からAPTによって悪用されていたことが判明しました。

#インシデント

UNC1069の巧妙な手口

北朝鮮ハッカー集団UNC1069、深層偽造とClickFixで仮想通貨幹部を標的

北朝鮮のハッカー集団UNC1069が、深層偽造ビデオとClickFix攻撃を組み合わせ、仮想通貨企業の幹部から機密情報を窃取する巧妙な手口が明らかになりました。Mandiantの報告からその全容を解き明かします。

#インシデント

DC再起動ループ問題

マイクロソフトの4月パッチが引き起こしたドメインコントローラーの再起動ループ：繰り返される悪夢

2026年4月のWindowsセキュリティ更新プログラム「KB5082063」が、一部のドメインコントローラーでLSASSクラッシュと再起動ループを引き起こし、認証サービスに深刻な影響を与えました。

#インシデント

GTA VI データ流出危機

『GTA VI』を狙うハッカー集団ShinyHunters：ロックスター・ゲームスを襲ったサプライチェーン攻撃の深層

人気ゲーム『Grand Theft Auto VI』の開発元であるロックスター・ゲームスが、再びサイバー攻撃の標的となりました。ハッカー集団ShinyHuntersは、第三者ベンダーを介して企業情報にアクセスし、身代金を要求しています。この事件は、ゲーム業界が直面するサプライチェーン攻撃の深刻な脅威を浮き彫りにしています。

#インシデント

DDoSサービス壊滅

「オペレーション・パワーオフ」：DDoS攻撃サービス壊滅作戦の全貌

国際的な法執行機関が連携し、DDoS攻撃サービス「オペレーション・パワーオフ」を遂行。53のドメインを閉鎖し、300万件超の犯罪者アカウントを特定、4名を逮捕した。この大規模作戦は、サイバー犯罪の根幹を揺るがすものだ。

#インシデント

Defenderゼロデイ複合攻撃

Microsoft Defenderのゼロデイ脆弱性：未曾有の複合攻撃が進行中

Microsoft Defenderに発見された3つのゼロデイ脆弱性が、攻撃者によって巧妙に悪用されています。特権昇格と防御機能の無効化を組み合わせた、前例のない複合攻撃の実態に迫ります。

#インシデント

BridgePay決済障害

BridgePayランサムウェア攻撃：米国決済システムを揺るがした混乱の全貌

2026年2月、米国の主要決済プロバイダーBridgePayがランサムウェア攻撃を受け、全国的な決済システム障害が発生。カードデータ漏洩はなかったものの、広範な経済活動に深刻な影響を及ぼし、デジタル社会の脆弱性を露呈しました。

#インシデント

Dust SpecterのAI攻撃

イラン系「Dust Specter」がAI生成マルウェアでイラク政府を標的

イラン関連の脅威アクター「Dust Specter」が、AI生成マルウェアを駆使し、イラク政府機関を狙った高度なサイバー攻撃を展開。その手口と背景に迫る。

#インシデント

Corunaの変貌

iOSエクスプロイトキット「Coruna」の闇：商業スパイウェアから金融犯罪への変貌

強力なiOSエクスプロイトキット「Coruna」が、商業スパイウェアから国家支援型攻撃、そして大規模な金融犯罪へと変貌を遂げた経緯を深掘りします。

#インシデント

FBI監視システム侵入

FBI監視システムに国家支援型ハッカーが侵入か：捜査網の核心を揺るがす「頭脳流出」の代償

FBIの機密監視システム「デジタル収集システムネットワーク」が高度なサイバー攻撃を受け、捜査対象者の個人情報が危険に晒された。国家支援型ハッカーの関与が疑われ、内部の「頭脳流出」が脆弱性を生んだ可能性が指摘されている。

#インシデント

VMware Aria RCE悪用

CISAが警告：VMware Aria OperationsのRCE脆弱性が悪用中

CISAはVMware Aria Operationsのリモートコード実行脆弱性CVE-2026-22719が攻撃で悪用されていると警告し、連邦機関に緊急パッチ適用を義務付けました。

#インシデント

ページ 1 / 4 (全 44 件)