| CVE | なし |
|---|---|
| 影響を受ける製品 | ASOS |
| 脆弱性サマリ | ソーシャルエンジニアリング攻撃による従業員のログイン資格情報盗難 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年10月08日 |
|---|---|
| 被害者名 | 銀行、製造業、政府機関 |
| 被害サマリ | **Wazza**という新しいフィッシングキットが、米国、欧州、オーストラリアの銀行、製造業、政府機関を狙った。攻撃者はAdobeテーマのデバイスコードフィッシングページを利用しており、Wazzaは攻撃者が最終的なおとりのパスをコントロールすることができるため、防御者にとってWazzaは通常の悪意のあるURL以上の脅威となっている。 |
| 被害額 | (予想) |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | Wazzaは複数段階の経路を利用してフィッシングページを隠している。 |
| マルウェア | Wazza |
| 脆弱性 | 不明 |
| 事件発生日 | 2020年 |
|---|---|
| 被害者名 | Raheim Hamilton (オンライン名: "Sydney" および "ZeroAngel") |
| 被害サマリ | Empire Marketの共同創設者が2018年から2020年にかけて違法取引約4億3000万ドルを容易にし、40年の刑を受けた。 |
| 被害額 | $430 million |
| 攻撃者名 | 不明（米国籍） |
|---|---|
| 攻撃手法サマリ | 暗号通貨を利用した違法取引の容易化 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Mozilla Firefox extensions |
| 脆弱性サマリ | 16個の悪意のあるMozilla Firefox拡張機能が仮想通貨ウォレットの回復フレーズと秘密鍵を盗む能力を持っている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2020年2月から2021年6月 |
|---|---|
| 被害者名 | 複数の米国組織、テキサス大学2校、ワシントンDCにオフィスを持つ国際法律事務所 |
| 被害サマリ | COVID-19ワクチン、治療、試験に取り組む科学者や米国大学を狙ったハッキングと、Microsoft Exchange Serverの脆弱性を悪用した攻撃（HAFNIUMキャンペーン） |
| 被害額 | 被害額は記事に記載されていないため（予想） |
| 攻撃者名 | 張宇（Zhang Yu） |
|---|---|
| 攻撃手法サマリ | 2021年のMicrosoft Exchange Server攻撃（HAFNIUM） |
| マルウェア | 特定されていない |
| 脆弱性 | Microsoft Exchange Serverの脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | MonsterCloud |
| 脆弱性サマリ | MonsterCloudオーナーがクライアントに不正に多額請求し、ランサムウェアの復号に支払ったことが発覚 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Samsung Galaxy S26 |
| 脆弱性サマリ | Samsung Galaxy S26がPwn2Own Ireland 2026で3回ハッキングされる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Tensorlake npmパッケージ |
| 脆弱性サマリ | Tensorlake npmパッケージがChainDrop / Shai-Huludサプライチェーン攻撃の一部として侵害され、バージョン0.5.144にはObfuscated Malwareが含まれていた。このマルウェアは資格情報を収集し、秘密を外部に持ち出し、持続性を確立し、リモート供給されたコードを実行する。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |