| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ClickFixマルウェアによる攻撃で、API-drivenサーバから送られた偽のCAPTCHAやエラーページを通じて、被害者が悪意のあるコマンドを実行させられる手法 |
| 被害額 | (予想) |
| 攻撃者名 | 攻撃者については不明。マルウェアの運用方法や攻撃手法から見ると、組織または国家主導のサイバー攻撃の可能性が考えられる。 |
|---|---|
| 攻撃手法サマリ | ClickFixマルウェアを使ったSocial Engineering手法による攻撃 |
| マルウェア | ClickFixマルウェア |
| 脆弱性 | Windowsのスクリプトスキャンを回避する手法が使用されている |
| CVE | CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816, CVE-2026-10817, CVE-2026-13474 |
|---|---|
| 影響を受ける製品 | NetScaler ADC (formerly Citrix ADC) および NetScaler Gateway (formerly Citrix Gateway) |
| 脆弱性サマリ | NetScaler ADCおよびNetScaler Gatewayに存在する複数の脆弱性により、攻撃者による任意のファイル読み取りやDoS（サービス拒否）攻撃が可能になる。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 未知 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月30日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 新しいBioShocking攻撃により、AIブラウザがデータ窃取に操られる可能性が発生した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者国籍はロシア人ハッカーと推測される） |
|---|---|
| 攻撃手法サマリ | BioShocking攻撃により、AIブラウザが現実のリスクの操作をフィクションのシナリオの一部として扱うよう誤認させる。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月30日 |
|---|---|
| 被害者名 | Python開発者 |
| 被害サマリ | Python開発者がTrojan化されたPyrogramのフォークを使用してTelegramボットを構築し、サーバー上で任意のファイルを読み取ることが可能な攻撃を受けた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアのハッカー |
|---|---|
| 攻撃手法サマリ | Python開発者を標的に、楽曲フォークを通じてTelegramボットサーバー内の任意ファイルを読み取るトロイの木馬を配布 |
| マルウェア | ・VLifeGram ・VLife-Gram ・pyrogram-navy ・pyrogram-styled ・pyrogram-zeeb ・kelragram ・sepgram ・pyrogram-kelra |
| 脆弱性 | Pyrogramフォークのバックドアの存在 |