| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Trivy、LiteLLM、Telnyx、SAP、TanStack、European Commission、Mistral AI、OpenAI、GitHubなど |
| 被害サマリ | オープンソースソフトウェアや開発プラットフォームへのsupply-chain attacksにより、信頼されたソフトウェアコンポーネントが改ざんされ、世界中の数百の組織に影響を与え、少なくとも30GBのデータが流出した。情報漏えいおよび認証情報、ソースコードの窃取が発生。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | TeamPCP（特定の人物は不明、オーストラリア人の若い男性2名が逮捕される） |
|---|---|
| 攻撃手法サマリ | オープンソースリポジトリに悪意のあるコードを注入し、開発者がそれを知らずに自身のアプリケーションに組み込んでしまう手法。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | オーストラリアがTeamPCPのハッカーを逮捕 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年9月23日 |
|---|---|
| 被害者名 | Google Workspace |
| 被害サマリ | Google Workspaceのセキュリティ侵害により、社内ネットワーク、データ、アプリケーションにアクセスされた可能性がある。 |
| 被害額 | 不明 |
| 攻撃者名 | 不特定（ソーシャルエンジニアリングを利用した攻撃者） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング、第三者の許可を過剰に設定した統合 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Trivy、Checkmarx KICS、LiteLLM |
| 脆弱性サマリ | オーストラリアのTeamPCPによるサプライチェーン攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Carharttの顧客データ |
| 脆弱性サマリ | Carharttのデータ侵害により12.9百万アカウントの情報が露呈 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |