| CVE | なし |
|---|---|
| 影響を受ける製品 | Tata Electronics |
| 脆弱性サマリ | Tata Electronicsがサイバー攻撃を受け、データが流出 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Klue OAuth breach victim list grows as Icarus hackers claim attack |
| 被害サマリ | Klue OAuthブリーチにより被害者リストが増加し、Icarusハッカーが攻撃を主張 |
| 被害額 | （予想）不明 |
| 攻撃者名 | Icarus hackers（国籍不明） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年1月20日 |
|---|---|
| 被害者名 | Xolis（ヘルステック企業） |
| 被害サマリ | 1.4万人の個人の敏感情報が流出（詳細は以下） |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | 不明（攻撃手法はフィッシング） |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃 |
| マルウェア | 利用されていない |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月23日 |
|---|---|
| 被害者名 | 不特定 |
| 被害サマリ | 新たなmacOS ClickFixキャンペーンにより、Terminalコマンドを使用して情報窃取マルウェアがダウンロード、起動されました。被害にはブラウザの認証情報や仮想通貨ウォレットデータ、Keychainデータ、メッセージングアプリ情報、ユーザードキュメントなどが含まれます。 |
| 被害額 | 不明（漏洩した情報を元に予想すると多額の金銭的被害が発生している可能性がある） |
| 攻撃者名 | 不特定（状況から国籍やグループ特定は難しい） |
|---|---|
| 攻撃手法サマリ | ClickFixを使用したソーシャルエンジニアリング技術でユーザーを誤った操作に誘導してマルウェアをダウンロード・実行させる手法が用いられています。 |
| マルウェア | Atomic macOS Stealer（AMOS） |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | FortiGateファイアウォールのユーザー |
| 被害サマリ | ロシア語を話す金銭目的の初期アクセスブローカーによって指摘された大規模なFortiGateファイアウォールへの認証情報収集作戦「FortiBleed」で、全世界で43万台以上のFortiGateファイアウォールが標的とされていた。攻撃ではcredentialリストの収集、露出したサービスの検索、アクセス可能なシステムのブルートフォース攻撃、および侵害されたファイアウォールに特製のsnifferを展開するなどの手法が用いられた。 |
| 被害額 | 被害額は明確に記載されていないため、不特定だが推定額は1億1千万件の認証情報が被害に遭ったとされる。 |
| 攻撃者名 | ロシア語を話す初期アクセスブローカー |
|---|---|
| 攻撃手法サマリ | credentialリストの収集、露出したサービスの検索、アクセス可能なシステムのブルートフォース攻撃、ファイアウォールにsnifferを展開する。 |
| マルウェア | FortigateSniffer |
| 脆弱性 | FortiOSの組み込み診断コマンドを悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Transport for Londonのシステム |
| 脆弱性サマリ | Scattered SpiderメンバーによるTransport for Londonのハッキング |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitHub Actions |
| 脆弱性サマリ | "actions/checkout"を使用したpwnリクエスト攻撃パターンをブロック |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |