【要点】 ◎CISAはOracle E-Business SuiteとKNXプロトコルの脆弱性が実際に悪用されているとしてKEVへ追加し、速やかな対策を呼びかけた (Security NEXT)

【要点】 ◎Spiralsは南アジアのIT企業を標的とする新たなRust製ランサムウェアで、Webシェル侵入後24時間以内に暗号化を実行した (Broadcom)

【要点】 ◎AiLockは規制当局や競合他社への通報を脅しに利用する新興RaaSで、ポスト量子暗号を採用した高度な暗号化と多重恐喝を特徴としている (セキュリティ対策Lab)

【要点】 ◎Elastic Security Labsは、2026年4月下旬からClickFix経由で拡散する新種のモジュール型マルウェア「TELEPUZ」を報告。難読化や防御回避を備え、情報窃取やコマンド実行を行い、MaaS提供の可能性 (The Hacker News)

【要点】 ◎NECは、高性能AIによりランサムウェア攻撃が「機械の速度」で進む時代となり、企業にはAIを前提とした迅速かつ継続的な防御体制への転換が必要だと訴えた (マイナビニュース)