| クラブツーリズムのサーバへの不正アクセス | 不正アクセス | 国内 |
| Binanceのホットウォレットからの不正出金 | 不正アクセス | 暗号資産、国外 |
| Cursorの拡張機能マーケットプレイスでのClaude Code改ざん版の配布 | 改ざん、マルウェア | 国外 |
| 賞金を懸けた侵入競技Steal My BitcoinでのPHP2Shellの悪用 | 脆弱性の悪用 | 国外 |
| 新潟日報社の会員情報漏えい | 不正アクセス、情報流出 | 国内 |
| ダウンロードフォルダの指示ファイルによるAIコーディングエージェントの乗っ取り | AI関連、マルウェア | 国外 |
| GitLab CE/EEの未認証コード実行の脆弱性CVE-2026-110264 | 脆弱性の公表 | 国外 |
| ラクスライトクラウドのブラストメールへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| イオングループの一部Webサイトへの不正アクセス | 不正アクセス | 小売・EC、国内 |
| PHPの遠隔コード実行の脆弱性PHP2Shell | 脆弱性の悪用 | 国外 |
| GMOインターネットの「お名前.com デスクトップクラウド」への不正アクセス | 不正アクセス、情報流出 | 国内 |
| Amadeusのシステム経由の航空各社の予約データへの不正アクセス | 不正アクセス | 交通・物流、国外 |
| NECの委託先を経由した顧客環境への不正アクセス | 委託先経由、情報流出 | 国内 |
| Cairnで組まれた攻撃基盤の/tmpディレクトリ公開 | AI関連、不正アクセス | 国外 |
| カプコンの共通アカウント「CAPCOM ID」への不正アクセス | 不正アクセス、情報流出 | 国内 |
| ニフティの回線申込・受付管理システムへの不正アクセス | 不正アクセス | 通信、国内 |
| Cairnを使ったAIエージェントによる攻撃活動 | AI関連、不正アクセス | 国外 |
| 日本サッカー協会の公式アプリ「JFA Passport」への不正アクセス | 不正アクセス | 国内 |
| eMudhraの中間CA秘密鍵の危殆化 | 設定不備・誤公開 | IT・クラウド、国外 |
| 神戸市内のホテルの客室Wi-Fiを使ったフィッシングメール大量送信 | フィッシング、摘発・処分 | 国内 |
| 気象庁の緊急地震速報(警報)の誤発表 | 設定不備・誤公開 | 行政、国内 |
| LinuxカーネルのIPv4 TCP処理の脆弱性CVE-2026-98432 | 脆弱性の公表、AI関連 | 国外 |
| 岩井コスモ証券の委託先システムへの不正アクセス | 不正アクセス | 金融・決済、国内 |
| OpenAIの役員会議室への録音装置の設置 | 内部不正、摘発・処分 | 国外 |
| PAN-OS管理インターフェースの脆弱性CVE-2026-0322の悪用 | 脆弱性の悪用 | 国外 |
| Studioが利用するクラウド環境への不正アクセス | 不正アクセス | IT・クラウド、国内 |
| ソースネクストの会員情報を管理するシステムへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| バーガーキング公式アプリへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| Apex Acceleratorを名乗る団体の遠隔操作ソフト導入要求の疑い | なりすまし・詐欺 | 暗号資産、国外 |
| フランスの食品小売店の冷凍冷蔵設備コントローラーの侵害 | 不正アクセス | 小売・EC、国外 |
| GitLabのCI/CD正規表現コンパイラの脆弱性CVE-2026-97229 | 脆弱性の悪用 | 国外 |
| AnthropicによるIoT機器でのAIモデルの自己複製の評価 | AI関連 | 国外 |
| アルカディアの一斉情報配信サービスSpeeCAN RAIDENへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| メドレーの医療機関業務支援システム「アットリンク」への不正アクセス | 不正アクセス、情報流出 | 国内 |
| AnthropicのAIモデルによる米政府機関などのサイトでの意図しない行動 | AI関連 | 行政、国外 |
| 八十二長野銀行の職員メールアカウントへの不正アクセス | 不正アクセス | 金融・決済、国内 |
| Yandexのデータセンターの無人機攻撃による停止 | システム停止 | IT・クラウド、国外 |
| ライドオンエクスプレスの登録者情報を保管するサーバーへのサイバー攻撃 | ランサムウェア、委託先経由 | 国内 |
| ローソンIDとローソンアプリ予約への不正アクセス | 不正アクセス、情報流出 | 国内 |
| コミューンのコミュニティサービスへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| .gh・.sl・.asのccTLDのドメインハイジャック | ドメイン・DNS、不正アクセス | 国外 |
| ブックオフの会員管理システムへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| シンテックホズミの元社員による営業秘密の漏えい | 内部不正 | 製造、国内 |
| デンマークの中央個人登録簿CPRへの不正アクセス | 不正アクセス | 行政、国外 |
| ニモカのnimoca利用履歴照会サービスへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| スカラコミュニケーションズのFAQシステム「i-ask」への不正アクセス | 不正アクセス、委託先経由 | 国内 |
| 物語コーポレーションの焼肉きんぐ公式アプリ会員情報の漏えい | 不正アクセス、情報流出 | 国内 |
| GMOリサーチ&AIのアンケートサイトinfoQへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| 大阪公立大学の情報基盤システムへのランサムウェア攻撃 | ランサムウェア、委託先経由 | 国内 |
| 佐川急便のお荷物問い合わせサービスへの不正アクセス | 不正アクセス | 交通・物流、国内 |
| SD-WAN Managerの認証回避の脆弱性CVE-2026-76504の悪用 | 脆弱性の悪用 | 国外 |
| イープラスの「スマチケ」払戻し情報を管理するシステムへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| TeamViewerの権限設定回避の脆弱性CVE-2026-92370 | 脆弱性の公表 | 国外 |
| アドベンチャーのskyticketへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| セイコーマートアプリの会員情報サーバーへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| スターツ出版のウェブサイト「オズモール」への不正アクセス | 不正アクセス、情報流出 | 国内 |
| ニッポンレンタカーアプリへの不正アクセス | 不正アクセス | 交通・物流、国内 |
| レゴランド・ジャパン・ホテルの予約プラットフォームへの不正アクセス | 不正アクセス、委託先経由 | 国内 |
| 東京メトロのメトポ会員向けサービスへの不正アクセス | 不正アクセス | 交通・物流、国内 |
| 日本郵便の調査請求Web受付のサーバへの不正アクセス | 不正アクセス | 交通・物流、国内 |
| 国税庁の国税システム更改後のe-Tax不具合 | システム停止 | 行政、国内 |
| 東洋紡せんい従業員のメールアカウントへの不正アクセス | 不正アクセス、フィッシング | 国内 |
| 第一ライフグループと第一生命の人事システムへの不正アクセス | 不正アクセス | 金融・決済、国内 |
| actions-coolのGitHub Actionsを介したワームの新たな感染 | マルウェア | IT・クラウド、国外 |
| WordPressのパストラバーサル脆弱性CVE-2026-87902の悪用 | 脆弱性の悪用 | 国外 |
| Check Point管理サーバーの脆弱性CVE-2026-93616の悪用 | 脆弱性の悪用 | 国外 |
| Roundcube Webmailの認証前SQLインジェクションの悪用 | 脆弱性の悪用 | 国外 |
| WordPressのテーマ自動インストールの脆弱性Click2Shell | 脆弱性の公表 | 国外 |
| AIコーディングエージェントのSHA固定回避の脆弱性Plugin4Shell | 脆弱性の公表、AI関連 | 国外 |
| Cisco Secure Email GatewayのSQLインジェクション悪用 | 脆弱性の悪用 | 国外 |
| Revolutの偽の政府機関の請求に応じた顧客情報の提供 | なりすまし・詐欺、情報流出 | 国外 |
| Cisco Nexus 9000のSilicon Oneの遠隔コード実行の脆弱性 | 脆弱性の公表 | 国外 |
| ボットネットSalityへの多国間の妨害作戦 | マルウェア、摘発・処分 | 国外 |
| サイバー犯罪グループTeamPCPのメンバーとされる男のオーストラリアでの起訴 | 摘発・処分、マルウェア | 国外 |
| Giteaのdiffpatch APIの脆弱性CVE-2026-60004の悪用 | 脆弱性の悪用 | 国外 |
| Boston Scientificのサイバーセキュリティインシデント | 不正アクセス、システム停止 | 国外 |
| カインドオルのECプラットフォームのスタッフアカウントへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| 全日空商事の選べるe-GIFTへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| Oracle HTTP Serverの脆弱性CVE-2026-21962の悪用 | 脆弱性の悪用 | 国外 |
| Entra IDの遠隔コード実行の脆弱性CVE-2026-69836 | 脆弱性の公表 | IT・クラウド、国外 |
| イエローハットのWEB作業予約システムへの不正アクセス | 不正アクセス | 小売・EC、国内 |
| Pokémon Centerの英国・ドイツ向け配送委託先へのサイバー攻撃 | 委託先経由、情報流出 | 国外 |
| PostgreSQLの論理デコーディングの脆弱性CVE-2026-6471 | 脆弱性の公表 | 国外 |
| フランス財務総局の情報システムからのデータ窃取 | 不正アクセス、情報流出 | 国外 |
| Microsoft Defenderの権限昇格の脆弱性ShieldBreak | 脆弱性の公表 | 国外 |
| MozillaのGPG署名サブキーの非公開リポジトリへの誤コミット | 設定不備・誤公開 | IT・クラウド、国外 |
| 日本大学法学部の教職員メールアカウントへの不正アクセス | 不正アクセス、フィッシング | 国内 |
| 共同通信社の業務環境への不正アクセス | 不正アクセス | 報道・出版、国内 |
| keyvなどnpmパッケージの自己増殖型ワームによる侵害 | マルウェア | IT・クラウド、国外 |
| ClickFix向けローダーDOUBLECUPのマルウェア配布 | マルウェア | 国外 |
| MicrosoftのCopilot for Wordを介したAIワームの実証 | AI関連 | IT・クラウド、国外 |
| Joyfillのnpmベータ版と公開リポジトリへの不正なコードの混入 | マルウェア | IT・クラウド、国外 |
| 外務省の外部とのやり取りが可能なネットワークへの不正アクセス | 不正アクセス | 行政、国内 |
| Claudeの共有チャットの検索結果への露出 | 設定不備・誤公開、AI関連 | 国外 |
| クリプターサービスCruciferraの検知回避の手口 | マルウェア | 国外 |
| FortiSandboxのOSコマンドインジェクションの脆弱性の悪用 | 脆弱性の悪用 | 国外 |
| macOSを狙うClickLock Stealerの情報窃取 | マルウェア | 国外 |
| SharePoint Serverの脆弱性CVE-2026-58644の悪用 | 脆弱性の悪用 | 国外 |
| UK Government Investmentsのデータ侵害 | 設定不備・誤公開 | 行政、国外 |
| Microsoft Defenderの権限昇格の脆弱性RoguePlanet | 脆弱性の公表 | 国外 |
| PAN-OSのTerminal Server Agentのバッファオーバーフロー | 脆弱性の公表 | 国外 |
| GiteaのDockerイメージの脆弱性CVE-2026-20896の悪用の試み | 脆弱性の悪用 | IT・クラウド、国外 |
| SharePoint Serverの脆弱性CVE-2026-45659の悪用 | 脆弱性の悪用 | 国外 |
| Adobe ColdFusionの脆弱性CVE-2026-48282の悪用 | 脆弱性の悪用 | 国外 |
| Adobe Campaign Classicの脆弱性CVE-2026-48286 | 脆弱性の公表 | 国外 |
| Apache Tomcatの認証回避の脆弱性CVE-2026-55957 | 脆弱性の公表 | 国外 |
| SimpleHelpの認証回避の脆弱性CVE-2026-48558の悪用 | 脆弱性の悪用 | 国外 |
| 日産北米法人の従業員情報への不正アクセス | 不正アクセス | 製造、国外 |
| アイネックスのメールアカウントとクラウドサービスへの不正アクセス | 不正アクセス、情報流出 | 国内 |
| UniFi OS機器の脆弱性CVE-2026-34908などの悪用 | 脆弱性の悪用 | 国外 |
| FortiGateの管理者・VPN認証情報の流出(FortiBleed) | 不正アクセス、情報流出 | 国外 |
| Jenkinsのデシリアライズの脆弱性CVE-2026-53435の悪用 | 脆弱性の悪用 | 国外 |
| LastPassのSalesforce環境の顧客データへの不正アクセス | 不正アクセス、委託先経由 | 国外 |
| Zscalerのフィッシングと初期アクセスの報告 | フィッシング、AI関連 | 国外 |
| 九州大学研究室の端末への不正アクセス | 不正アクセス | 医療・福祉、国内 |
| Splunk Enterpriseの脆弱性CVE-2026-20253の悪用 | 脆弱性の悪用 | 国外 |
| Ivanti Sentryの脆弱性CVE-2026-10520の悪用 | 脆弱性の悪用 | 国外 |
| Google ChromeのV8の脆弱性CVE-2026-11645の悪用 | 脆弱性の悪用 | 国外 |
| Check Point VPNの認証回避CVE-2026-50751の悪用 | 脆弱性の悪用 | 国外 |
| LiteLLMの脆弱性CVE-2026-42271の悪用 | 脆弱性の悪用、AI関連 | 国外 |
| FIFAワールドカップ2026を装う詐欺 | なりすまし・詐欺、フィッシング | 国外 |
| Catalyst SD-WANの脆弱性CVE-2026-20245の悪用 | 脆弱性の悪用 | 国外 |
| Android Framework脆弱性CVE-2025-48595の悪用の兆候 | 脆弱性の悪用 | 国外 |
| GlobalProtectの認証回避の脆弱性CVE-2026-0257の悪用 | 脆弱性の悪用、ランサムウェア | 国外 |
| CarnivalのITシステムへの不正アクセス | 不正アクセス、情報流出 | 国外 |
| PhaaS基盤Kali365によるデバイスコードフィッシング | フィッシング | 国外 |
| LiteSpeedのcPanelプラグインの権限昇格の脆弱性の悪用 | 脆弱性の悪用 | IT・クラウド、国外 |
| GitHubの内部リポジトリの持ち出し | 不正アクセス、情報流出 | 国外 |
| Grafana LabsのGitHubリポジトリへの不正アクセス | 不正アクセス、情報流出 | 国外 |
| npmパッケージnode-ipcへの認証情報窃取コードの混入 | マルウェア | IT・クラウド、国外 |
| Exchange Serverの脆弱性CVE-2026-42897の悪用 | 脆弱性の悪用 | 国外 |
| Cisco SD-WANのピア認証の脆弱性CVE-2026-20182の悪用 | 脆弱性の悪用 | 国外 |
| OpenAIの社内リポジトリからの認証情報の持ち出し | マルウェア、情報流出 | 国外 |
| NGINXのrewriteモジュールの脆弱性CVE-2026-42945の悪用 | 脆弱性の悪用 | 国外 |
| TanStackのリリースワークフローを経たnpmパッケージの侵害 | マルウェア | IT・クラウド、国外 |
| Booking.comの宿泊予約者へのフィッシングメッセージ | フィッシング | 国外 |
| Claudeを装う偽サイトと偽インストールページによる攻撃 | マルウェア、なりすまし・詐欺 | 国外 |
| Ivanti EPMMの脆弱性CVE-2026-6973の悪用 | 脆弱性の悪用 | 国外 |
| PAN-OSの脆弱性CVE-2026-0300の悪用 | 脆弱性の悪用 | 国外 |
| 米7-Elevenのフランチャイジー書類を保存するシステムへの不正アクセス | 不正アクセス、情報流出 | 国外 |
| Instructureの学習管理システムCanvasへの不正アクセス | 不正アクセス、システム停止 | 国外 |
| マネーフォワードのGitHubリポジトリへの不正アクセス | 不正アクセス | 金融・決済、国内 |
| 台灣高鐵の手持無線電システムへの侵入 | 不正アクセス | 交通・物流、国外 |