Ransom-ISACのケーススタディにより、米政府系エンティティ（オハイオ州ユニオン郡と推定）が窃取ファイルの公開回避のため約100万ドルを支払ったことが判明。Kairosは暗号化を一切行わず、窃取と公開脅迫のみで金銭を得ており、「恐喝専業」型の台頭を示す。
Google脅威インテリジェンスグループがFBI・Lumen等と連携し、スマートTVやSTBを含む家庭内デバイス約200万台を悪用していたresidential proxyネットワークNetNut（Popa）を大幅に縮退させた。攻撃トラフィックを一般家庭の回線に偽装するインフラの摘発事例。
Contagious Interviewに連なる北朝鮮系攻撃者が、108個のパッケージ・拡張機能（npm 19、Composer 10、Goモジュール61等）を公開していたとSocketが分析。6月にはMastra npmサプライチェーン侵害（Sapphire Sleet、Microsoft 6/17公表）もあり、開発者環境への攻撃が継続。
6月上旬にパッチ済のUnified Communications Manager脆弱性について、Ciscoが実際の悪用を確認した。KEVには関連のCVE-2026-20230（SSRF）が収載済みで、通信基盤系の未修正機器は優先対応が必要。
MedtronicはShinyHuntersによる顧客データ漏えいを通知。Kubota北米法人は攻撃者が1か月超にわたり社内ネットワークへアクセスしていたと開示した。あわせてScattered Spider関与容疑者の米国送致も報じられた。
信頼できないデータの逆シリアル化によるRCE。Site Member権限の認証済み攻撃者がリモートコード実行可能。2026年5月パッチ済（Subscription Edition／2019／2016）。Microsoftの「悪用可能性低」評価に反して悪用が確認された。
リモートサポートツールSimpleHelpの認証バイパス。TaskWeaver・Djinn Stealerの展開に悪用されたと報告。リモートアクセス系ツールは侵入の一次経路になるため優先修正対象。
アクセス制御不備・パストラバーサル・入力検証不備の3件が同時収載。ネットワーク到達可能で無認証とされ、エッジ機器への攻撃集中を象徴する。期限は既に経過しており未修正機器は即時対応を。
PeopleSoftはShinyHuntersがゼロデイ悪用、Check PointはQilinランサムウェアによる悪用が報告された。Check Pointについては国内でもJPCERT/CCが6/10に注意喚起を発出している。
Oracle EBSの脆弱性が実際に悪用されていると報道。またAnubisランサムウェアがCitrix Bleed 2（CVE-2025-5777）を初期侵入に悪用しているとArctic Wolfが報告しており、境界機器の既知脆弱性が引き続き主要な侵入口。KEV外のため対応期限の設定はない。
研究者が、LLMエージェントにより攻撃チェーン全体が実行されたと考えられる初のランサムウェア事例を特定。偵察から展開までの自動化は攻撃の速度と規模を変えるため、検知・対応の高速化が防御側の課題になる。
大規模なFortinet認証情報窃取キャンペーンがINC・Lynxランサムウェアの侵入準備であったと分析。JPCERT/CCの6/23注意喚起（Fortinet製品認証情報漏えい）と直結する国内影響の大きい動向。
偽の法的文書メール→Proton Drive上のパスワード付きアーカイブ→ISOイメージ内LNKという多段フィッシングで配布。認証情報収集・横展開・遠隔操作・リカバリ妨害・ランサムウェア実行を単一フレームワークに統合している。
インフォスティーラーStealCと配布基盤Amadeyの中核ドメイン群を停止・遮断。あわせてARToken PhaaS（Microsoft 365標的、EvilTokens系列）の解析公開など、認証情報窃取エコシステムへの対処が続く。
epollのuse-after-freeにより一般ユーザーがrootへ昇格可能。デスクトップ・サーバ・Androidに影響し、研究者による実証攻撃が存在する。カーネル更新の適用を推奨。
大規模な修正を含む更新。6月にはV8のCVE-2026-11645がKEV収載（悪用確認）されており、ブラウザの自動更新の有効化と再起動の徹底が必要。
Apache Tomcatの複数の脆弱性に対する更新が公開された。国内向けにはJVNが7/1に情報を公開しており、公開サーバでの利用が多いため計画的な適用が必要。
カメラ・ドローン・産業コントローラ等の組込み機器に広く同梱されるFatFsに、細工したUSB/SDメディア経由でコード実行に至り得る7件の脆弱性がrunZeroにより公表された。修正は未提供で、物理ポートの管理・無効化などの緩和策が当面の対応となる。
オンプレSharePoint Server（2016／2019／Subscription Edition）に2026年5月の更新が適用済みか即時確認する。未適用のまま外部公開している場合は侵害調査（Webシェル・不審アカウント）まで実施する。
Fortinet製品を利用する組織は、JPCERT/CC注意喚起（6/23）に沿って認証情報のリセット・多要素認証の有効化・VPNログの侵害痕跡確認を行う。漏えい済み認証情報はランサムウェア侵入に転用されている。
6月KEV追加23件（SimpleHelp・UniFi OS・Splunk・PeopleSoft・Check Point等）の該当資産を棚卸しし、期限経過分から優先的に修正する。エッジ機器・リモートアクセス製品を最優先とする。
npm・Composer・Go等の依存パッケージを監査する（PolinRider・Mastra事案）。lockfileの差分監視、postinstallスクリプトの検査、社内レジストリ経由の取得を徹底する。
Linuxサーバ・Android端末はBad Epoll（CVE-2026-46242）修正済みカーネル／セキュリティ更新を適用する。多層防御として不要ユーザーのシェルアクセスも見直す。
NCO：Chrome不通のため新着欄を確認できず（WebFetchでは描画されない）。次回要再確認。
IPA：JC-STAR「通信機器★3」「ネットワークカメラ★3」適合要件を公開・更新（6/12）。AIセキュリティ短信2026年6月号（6/26）、CyberSTIX第2回演習の受付開始（6/15）も新着。
JPCERT/CC：注意喚起はFortinet製品認証情報漏えい（6/23）、6月MS更新・Adobe APSB26-63・Check Point CVE-2026-50751（いずれも6/10）。JVNではセイコーSkyBridge OSコマンドインジェクション（7/1）、三菱電機数値制御装置（7/2）、Apache Tomcat（7/1）、CISA ICS Advisory転載（7/1・7/3）。Weekly Report 7/1号発行。
警察庁：サイバー警察局便りR8Vol.7「サイバー空間でもこどもを守ろう」を公開（6/19）。
経産省・デジタル庁：サイバー直接関連の新着なし（経産省netsecurityは5/20のSCS特設サイトが最新。プレスリリース一覧はJS制限で完全取得できず——障害として記録）。
週次（内閣府・総務省・金融庁）：新着なし。金融庁のフロンティアAI要請（5/22）は前回ピック済。
月次（防衛省・厚労省・外務省・国交省）：防衛省は取得不可（継続障害）。厚労省は高性能AI悪用リスク注意喚起（5/18）・Project YATA-Shield資料（5/22）・医療機関向け対処事項（5/27）を掲載——前回まで未記録のため今回記録。国交省は前回取得不可だったが今回取得成功：AI注意喚起（5/18）掲載、官民対話開催（5/28）、分野別安全ガイドライン改訂（R8.4〜5月）。外務省は新着なし（2/27が最新）。
新着の開催・資料公表は確認できず。産業サイバーセキュリティ研究会WG1は2026-03-10の第12回が最新。サイバーセキュリティ戦略本部・AI事業者ガイドライン検討会・デジタル・サイバーセキュリティWGも6月以降の新規開催情報なし。NCO系検討会（人材フレームワーク等）はChrome不通のため確認不可。
Microsoft自身が「悪用可能性低」と評価していた5月パッチ済の逆シリアル化RCEが実際に悪用され、KEV追加から期限まで3日という異例の対応要求となった。Site Member権限で任意コード実行が可能で、Storm-2603によるSharePoint悪用の系譜とあわせて解説価値が高い。
6/23の国内注意喚起の対象であるFortinet認証情報の大規模窃取が、INC/Lynxランサムウェアの初期侵入に転用されているとの分析が7/1に報じられた。情報漏えい→ランサムウェアの連鎖を軸に、認証情報リセット・MFA・侵害痕跡確認まで促す速報記事に適する。
JC-STARの第三者評価ベース上位ラベル（★3）の適合要件が通信機器・ネットワークカメラで具体化した。UniFi OSのCVSS 10.0悪用などエッジ機器への攻撃集中というKEV動向と接続し、調達基準への影響を解説できる。
産業・遠隔監視用途で普及するLTEルータSkyBridge MB-A100/MB-A110の脆弱性が公開された。エッジ機器の既知脆弱性が世界的に主要侵入口となっている状況と重ね、ファームウェア更新と管理画面の露出点検を促す。
LLMエージェントによる攻撃全体の自動遂行が初報告された一方、日本政府は5/18のNCO連名注意喚起以降、厚労省（医療）・国交省（重要インフラ）・金融庁と分野別展開を進めてきた。予見が現実化した構図でProject YATA-Shield等の国内対策を深掘りする。
SNS起点の犯罪被害やオンラインゲームを介した接触など未成年を狙う手口への注意喚起。夏休み期間を前に、フィルタリングやペアレンタルコントロールの実践手順まで踏み込んだ家庭・学校向け解説記事として時宜性が高い。