| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ブラックバスタランサムウェア運営の内部チャットログの流出により、ロシア当局との繋がりが示唆されている |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年3月19日 |
|---|---|
| 被害者名 | 9,300サイト |
| 被害サマリ | 9,300サイトにClearFakeが感染し、ユーザーを騙してLumma StealerやVidar Stealerなどのマルウェアを拡散。情報窃取が可能。 |
| 被害額 | (予想) |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ClearFakeキャンペーンでは、偽のreCAPTCHAやCloudflare Turnstileを使用してマルウェアを拡散。EtherHidingやClickFixも利用。 |
| マルウェア | Lumma Stealer、Vidar Stealer |
| 脆弱性 | 不明 |
| CVE | CVE-2025-20014, CVE-2025-20061 |
|---|---|
| 影響を受ける製品 | mySCADA myPRO |
| 脆弱性サマリ | Supervisory Control and Data Acquisition (SCADA) systemであるmySCADA myPROに影響を及ぼす2つの重大な脆弱性が開示された。これにより、攻撃者がシステムを乗っ取る可能性がある。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-30066 |
|---|---|
| 影響を受ける製品 | GitHub Actionのtj-actions/changed-files |
| 脆弱性サマリ | GitHub Actionに埋め込まれた悪意のあるコードにより、リモート攻撃者がアクセスログを介して機密データにアクセスできる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | California Cryobank |
| 脆弱性サマリ | California Cryobankによるデータ漏洩 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 未記載 |
|---|---|
| 被害者名 | tj-actions/changed-files リポジトリの23,000のCI/CDシークレットが漏洩した |
| 被害サマリ | tj-actions/changed-files リポジトリで悪意のあるコードによりCI/CDシークレットが流出。攻撃者はこれを悪用し、シークレットを盗める状況にあった。 |
| 被害額 | 未記載（予想） |
| 攻撃者名 | 国籍・特徴不明 |
|---|---|
| 攻撃手法サマリ | GitHub Actionを通じたサプライチェーン攻撃 |
| マルウェア | 特定されていない |
| 脆弱性 | 未記載 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Western Alliance Bank |
| 脆弱性サマリ | 第三者ベンダーのファイル転送ソフトウェアが侵害され、顧客の個人情報が流出 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |