| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows OS |
| 脆弱性サマリ | WindowsのLocation History機能におけるAPIの廃止によりロケーションデータが保存されなくなる |
| 重大度 | 低 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Signal contact links (X social media platform) |
| 脆弱性サマリ | Signal.meリンクがXプラットフォームでブロックされる |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2022年以降 |
|---|---|
| 被害者名 | Apple macOSユーザー |
| 被害サマリ | XCSSETマルウェアによる情報漏洩、デジタルウォレットのターゲティング、ノートアプリのデータ収集、システム情報やファイルの外部送信など |
| 被害額 | (予想) |
| 攻撃者名 | 不明（攻撃者の国籍不明） |
|---|---|
| 攻撃手法サマリ | 高度なXCSSET macOSマルウェアを利用した攻撃 |
| マルウェア | XCSSET |
| 脆弱性 | Appleの脆弱性などを利用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | XCSSET macOS malware variant |
| 脆弱性サマリ | マルウェアXCSSET macOSの新しいバリアントが出現し、ユーザーの機密情報をターゲットにしている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年10月から11月にかけて |
|---|---|
| 被害者名 | Finastra |
| 被害サマリ | 不特定の攻撃者によりFinastraのシステムが侵害され、個人情報が流出した。犯人は、攻撃から400GBのデータを盗んだと主張している。 |
| 被害額 | 被害額は明示されていない（予想） |
| 攻撃者名 | 攻撃者は不明、オンラインの犯罪コミュニティ「BreachForums」で"abyss0"として知られる脅威行為者が関連している可能性がある |
|---|---|
| 攻撃手法サマリ | 脆弱なPulse Secure VPNおよびCitrix ADC（NetScaler）サーバーを標的にした攻撃 |
| マルウェア | 不特定 |
| 脆弱性 | Pulse Secure VPNおよびCitrix ADC（NetScaler）サーバーの未パッチ適用 |
| 事件発生日 | 2025年2月15日 |
|---|---|
| 被害者名 | DeepSeek利用者（個人情報漏洩の懸念） |
| 被害サマリ | DeepSeek AIチャットボットのプライバシー違反により、個人情報漏洩の懸念が生じた。 |
| 被害額 | 不明 |
| 攻撃者名 | 中国企業DeepSeek（サービス提供会社） |
|---|---|
| 攻撃手法サマリ | プライバシー違反によるデータ収集 |
| マルウェア | 不明 |
| 脆弱性 | データ送信時の暗号化不備 |