| 事件発生日 | 2021年4月8日と4月28日 |
|---|---|
| 被害者名 | ウラン・ファイナンス・クリプト取引所 |
| 被害サマリ | Jonathan Spalletta（通称"Cthulhon"と"Jspalletta"）による二度のハッキングにより、合計約$53.3 million相当の仮想通貨が流出し、ウラン・ファイナンスは取引停止を余儀なくされた。 |
| 被害額 | $53.3 million |
| 攻撃者名 | Jonathan Spalletta（通称"Cthulhon"と"Jspalletta"） |
|---|---|
| 攻撃手法サマリ | スマートコントラクトコードの脆弱性を悪用し、ウラン・ファイナンス取引所を二度ハッキングした。 |
| マルウェア | 不明 |
| 脆弱性 | スマートコントラクトコードの脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Dutch Finance Ministryのシステム |
| 脆弱性サマリ | サイバー攻撃によりシステムがオフラインに |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年3月31日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Citrix NetScalerの脆弱性（CVE-2026-3055）が悪用され、攻撃者によって機密情報が盗まれる被害が発生 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃が行われた背景は不特定の悪意あるサイバー犯罪者） |
|---|---|
| 攻撃手法サマリ | 脆弱性（CVE-2026-3055）を悪用してCitrix NetScalerのセッションIDを盗む攻撃が実行された |
| マルウェア | 不明 |
| 脆弱性 | Citrix NetScalerの脆弱性（CVE-2026-3055） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Axios |
| 脆弱性サマリ | Axiosが"NPM"パッケージを操作してクロスプラットフォームのリモートアクセストロイの(RAT)を導入した。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Healthcare tech firm CareCloud |
| 脆弱性サマリ | ハッカーが患者データを盗み出し、ネットワーク障害を引き起こす |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | RoadK1llという悪意のあるインプラントが発見され、脅威アクターがネットワーク上の他のシステムに静かに移動することを可能にしています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（身元不明） |
|---|---|
| 攻撃手法サマリ | 脆弱なホストから他のシステムに移動し、内部に侵入する |
| マルウェア | RoadK1ll |
| 脆弱性 | 不明 |
| CVE | CVE-2026-3055 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler ADC および NetScaler Gateway appliances |
| 脆弱性サマリ | Citrix NetScaler ADC および NetScaler Gateway appliances の重大度の脆弱性を悪用し、機密データを入手する攻撃が行われている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI ChatGPT、OpenAI Codex |
| 脆弱性サマリ | OpenAI ChatGPTには機密会話データを無断で外部に流出させる脆弱性が、OpenAI CodexにはGitHubトークンを盗むコマンドインジェクション脆弱性がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | DeepLoadマルウェアによるウェブブラウザの資格情報窃取 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（マラウイ出身の脅威アクターとされる） |
|---|---|
| 攻撃手法サマリ | ClickFixやWMI Persistenceを使用したDeepLoadマルウェアによるブラウザ資格情報窃取 |
| マルウェア | DeepLoad |
| 脆弱性 | 不明 |