Lemma Critical Brief
脅威インテリジェンス ×
信頼インフラ。
AI・暗号インフラ・サプライチェーン・規制属性領域で起きた重大事案を、Lemma が構造的に解析。各 Brief は「検出と証明の落差」を明示し、リスク評価・規制対応・信頼インフラ設計に活用できるリファレンス集です。
脅威タイプで探すThreat Types · 13
すべて 147 よく見られているPopular
最新の BriefLatest · 12
44
SpeeCAN RAIDEN：自治体の防災メール基盤に不正アクセス、同じころ同じ送信元ドメインの偽メールが登録者に届いた(アルカディア・自治体公表)
データ来歴 10-16
152
デンマーク CPR：民間企業 1 社の正規の照会権限が悪用され、約 880 万人分の氏名・住所・CPR 番号が引き出された(デンマーク研究・教育・デジタル化省発表)
KYC / AML 開示 10-14
151
TOPPAN：手作業の送付で、損保ジャパンの契約者 177,426 名分のリストが別の保険会社向けの ZIP に紛れ込み、そのまま送られた(保険料控除証明書発行サービス)
データ来歴 10-14
150
北朝鮮IT労働者：国内の支援者から提供された身分証の画像でその支援者になりすまし、業務を受注していた(日米豪独7機関の合同文書・国内初のラップトップ・ファーム解体)
属性証明バイパス 09-24
149
Revolut：イタリア政府の認証メール網から届いた開示要求に応じ、数か月にわたり顧客データを渡し続けた(PEC・伊検察が捜査中)
KYC / AML 開示 09-21
148
RubyGems・RubyDoc.info：大量の新規アカウントが500超の悪性パッケージを公開し、ドキュメント生成サーバでコードを実行した(Ruby Central・Nightingale Collective)
コード来歴 09-15
147
GitSpawn：フォルダを開いただけで、7 種の AI コーディングエージェントが攻撃者のコードを実行していた(Manifold Security 調査)
エージェント基盤 09-15
146
Hugging Face Transformersのライブラリが、ユーザーが同意する前にリモートのPythonコードをディスクへ書き込みうることが判明(CVE-2026-80047、CERT/CC公表)
コード来歴 09-11
145
AIゲートウェイLiteLLMで、MCP認証の失敗時フォールバックが「検証なしの許可」として機能していた(CVE-2026-59822、CISAが実悪用を確認しKEV登録)
エージェント基盤 09-11
143
人間の攻撃者が指揮する複数のフロンティアAIエージェントが、企業ネットワークを10時間未満で侵害した(Unit 42調査)
エージェント暴走 09-08
142
阿波銀行のテスト環境に外部から不正アクセスがあり、顧客・株主情報のべ2万7,745件が漏えいした
認証・認可 09-08
141
IDScan.net：本人確認のために窓口へ渡した運転免許証のスキャン画像が、1 億 5,300 万件超ダークウェブで売られていた
属性証明バイパス 09-04