| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenClaw (formerly Clawdbot and Moltbot) |
| 脆弱性サマリ | OpenClaw AI Agentにおけるプロンプトインジェクションとデータ流出の可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AppsFlyer Web SDK |
| 脆弱性サマリ | AppsFlyer Web SDKが悪意のあるコードで一時的にハイジャックされ、暗号通貨を盗むために使用された |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | GlassWorm Supply-Chain Attack |
| 脆弱性サマリ | Open VSX Extensionsを標的としたSupply-Chain Attack |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年2月にセキュリティ更新プログラムをインストールした後|不明 |
|---|---|
| 被害者名 | Windows 11を利用しているSamsungの一部のノートパソコンユーザー |
| 被害サマリ | Windows 11を利用しているSamsungの一部のノートパソコンのユーザーがC:\ドライブへのアクセスを失い、アプリケーションを起動できなくなる被害が発生。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（サムスンのソフトウェアかWindowsの更新プログラムに関連する可能性あり） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年5月から2026年1月まで |
|---|---|
| 被害者名 | Steamゲームをインストールしたゲーマー |
| 被害サマリ | Steamゲームに埋め込まれた8つの悪意のあるゲームによるマルウェアにより、暗号通貨盗難やアカウントハイジャックが発生 |
| 被害額 | 不明（予想：最低$150,000） |
| 攻撃者名 | 不明（国籍不明） |
|---|---|
| 攻撃手法サマリ | Steamゲームに悪意のあるマルウェアを埋め込む |
| マルウェア | BlockBlasters、Chemia、Dashverse/DashFPS、Lampy、Lunara、PirateFi、Tokenova（全てのマルウェアは情報窃取を目的としたもの） |
| 脆弱性 | Steamゲームのセキュリティ脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 東南アジアの軍事機関 |
| 被害サマリ | 中国を基盤とするサイバースパイ活動により、少なくとも2020年以来、東南アジア軍事機関が標的にされる |
| 被害額 | 不明 |
| 攻撃者名 | 中国を疑われるサイバースパイ活動 |
|---|---|
| 攻撃手法サマリ | 精密な情報収集、ムーディング、高度なネットワークプロキシ機能、自動化されたサンドボックスをかわすタクティクスなど |
| マルウェア | AppleChris、MemFun、Getpass |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年3月13日 |
|---|---|
| 被害者名 | ポーランド国立核研究センター（NCBJ） |
| 被害サマリ | NCBJのITインフラがハッカーの標的となり、攻撃は検出およびブロックされたが、影響はなし |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は明確に特定されていないが、イランが疑われている |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年3月13日 |
|---|---|
| 被害者名 | Outlookユーザー |
| 被害サマリ | Outlookクライアントでのメール同期および接続問題により、メールの送受信に支障が生じている。 |
| 被害額 | （不明） |
| 攻撃者名 | 不明（マイクロソフトの規模の問題） |
|---|---|
| 攻撃手法サマリ | 不正な設定によりメール同期のエラーを誘発する |
| マルウェア | 特定されていない |
| 脆弱性 | 不正な設定により脆弱性を突かれた可能性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | INTERPOLが45,000件の悪意あるIPアドレスとサーバーを摘発 |
| 重大度 | 不明 |
| RCE | なし |
| 攻撃観測 | 無 |
| PoC公開 | 無 |