- 2026年9月28日
REXTのランサムウェア被害、調査結果を公表 ネットワーク機器経由で侵入か、310件公開・約104万件に漏えいのおそれ（第5報）
【続報：2026年10月20日更新】REXT Holdingsは10月9日の第5報で詳細調査の結果を公表。ネットワーク機
CATEGORY
サイバー攻撃 (ページ5)
- 2026年9月24日
Gyazoのサーバー脆弱性悪用で約2,362万件のユーザー情報流出、画像メタデータも漏えいか
出典: Gyazo server flaw exploited to steal 23. ／ 参照日: 2026年9月1
- 2026年9月24日
Androidマルウェア「RatHat」、ADB悪用でアンインストール後もシェル権限を維持
出典: RatHat Android Malware Abuses ADB to Ret ／ 参照日: 2026年9月1
- 2026年9月24日
Brevoでサプライチェーン攻撃、顧客サイトにClickFixスクリプト注入——中小企業が注意すべきWeb改ざんの連鎖
出典: Brevo supply-chain attack injected Click ／ 参照日: 2026年9月1
- 2026年9月24日
フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ～ 静銀ティーエム証券
出典: フィッシング詐欺等によるものとみられる不正アクセス・不正取引を確認 ～ 静銀ティ ／ 参照日: 2026年9月2
- 2026年9月24日
北朝鮮系とされる攻撃グループ、IT技術者に接近して暗号資産を窃取 警察庁とNCOが手口を解説し注意喚起
出典: 北朝鮮の攻撃グループがIT技術者に「技術力を確認したい」などと近づき暗号資産を窃 ／ 参照日: 2026年9月2
- 2026年9月24日
悪意あるnpmパッケージが「インストール時スクリプト」対策を回避、実行時に悪用される手口が判明
出典: Malicious npm packages evade install-scr ／ 参照日: 2026年9月2
- 2026年9月24日
サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイトに不正アクセス
出典: サーバ上にバックドア等の不正プログラムを設置 ～ 繋が運営するコーポレートサイト ／ 参照日: 2026年9月2
- 2026年9月24日
偽の採用面接を装う「コンテイジャス・インタビュー」キャンペーン、3万台侵害と暗号資産1071万ドル窃取
出典: Contagious Interview Campaign Compromise ／ 参照日: 2026年9月2
- 2026年9月24日
北朝鮮系「ジェイド・スリート」、インドITサービス事業者の侵害に関連――FLATROOFとROOFDECKを使用
出典: Jade Sleet Linked to Indian IT Provider ／ 参照日: 2026年9月2
- 2026年9月18日
鳥取県環境放射線モニタリングシステムにランサムウェア攻撃 主監視局は停止も、副監視局で監視継続し影響なし
出典: 鳥取県環境放射線モニタリングシステムにランサムウェア攻撃、副サーバは被害受けず放 ／ 参照日: 2026年9月1
- 2026年9月18日
ランサムウェアは「暗号化より先にバックアップを消す」、OS標準機能の悪用が前月比7割増〜Halcyonがレポート
出典: ランサムウェアは「暗号化より先にバックアップを消す」、OS標準機能の悪用が前月比 ／ 参照日: 2026年9月1
- 2026年9月17日
警察庁がサイバー空間の脅威情勢を公表 中露・北朝鮮関与が疑われる攻撃への言及増、AIやIoT悪用の犯罪事例も
出典: 中露・北朝鮮の関与が疑われるサイバー攻撃への言及増加、警察庁がサイバー空間の脅威 ／ 参照日: 2026年9月1
- 2026年9月17日
VPN脆弱性悪用でGSSに不正アクセス、約24.6万件の個人情報が漏えいした可能性
出典: VPNの脆弱性を利用 ～ デジタル庁が運用するガバメントソリューションサービス（ ／ 参照日: 2026年9月1
- 2026年9月11日
資格情報の不正利用でシステム閲覧被害、三井不動産で最大5.5万件漏えいの可能性
出典: 資格情報の不正利用でシステム閲覧被害 ～ 三井不動産、最大5.5万件の情報漏えい ／ 参照日: 2026年9月9
- 2026年9月11日
Androidスマホに不正アプリをインストールさせるフィッシング、「今すぐポイントが受け取れます」などのメールに注意！
出典: Androidスマホに不正アプリをインストールさせるフィッシング、「今すぐポイン ／ 参照日: 2026年9月9
- 2026年9月11日
AIがランサムウェア攻撃全工程を実行、被害企業へ80ページの“監査報告書”も提出
出典: AI がランサムウェア攻撃全工程を実行、被害企業に 80 ページにわたる“セキュ ／ 参照日: 2026年9月1
- 2026年9月11日
「フラフープ」で車窃盗？ 「リレーアタック」機器に悪用か 全国初
出典: 「フラフープ」で車窃盗？ 「リレーアタック」機器に悪用か 全国初、容疑の男ら再逮 ／ 参照日: 2026年9月1
- 2026年9月11日
「hololive OFFICIAL CARD GAME」公式サイトに不正アクセス、CMS脆弱性公表を受けた調査で発覚
出典: 「hololive OFFICIAL CARD GAME」公式サイトに不正アクセ ／ 参照日: 2026年9月1