| 事件発生日 | 2026年6月25日 |
|---|---|
| 被害者名 | 多数の暗号通貨取引所の利用者 |
| 被害サマリ | ポーランドの警察が組織的なサイバー犯罪グループのメンバー4人を逮捕し、SIMスワッピング攻撃を行い、暗号通貨のアカウントを乗っ取って数百万ドルの盗難被害が発生した。 |
| 被害額 | 数百万ドル（予想） |
| 攻撃者名 | 不明（ポーランドおよび米国の捜査機関の協力により逮捕） |
|---|---|
| 攻撃手法サマリ | SIMスワッピング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Shop アプリ (Shopify) |
| 脆弱性サマリ | Shopアプリに偽の購入レシートが挿入され、ユーザーを騙す攻撃が行われている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | macOS |
| 脆弱性サマリ | 新しいmacOSマルウェア"Gaslight"は、AI支援のマルウェア分析ツールを混乱させる目的で作成されている。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PirloTV sports piracy network |
| 脆弱性サマリ | PirloTVスポーツ海賊ネットワークが44のドメインを使用して中断 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Bluekit phishing kit |
| 脆弱性サマリ | Bluekitフィッシングキットがブラウザ内中間者攻撃を採用 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google ChromeのAdblock for YouTube拡張機能 |
| 脆弱性サマリ | 人気のGoogle Chrome広告ブロック拡張機能が任意のJavaScriptコードを実行する能力を持つ |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | - |
| 脆弱性サマリ | The Four Elevations of Effective Fraud Prevention |
| 重大度 | 不明 |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | なし |