| CVE | なし |
|---|---|
| 影響を受ける製品 | フレイトおよびロジスティクスオペレーターの資格情報 |
| 脆弱性サマリ | "Diesel Vortex"という脅威グループによるフィッシングキャンペーンにより、フレイトおよびロジスティクスオペレーターから1,649の資格情報が盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Wynn Resorts |
| 脆弱性サマリ | Wynn ResortsがShinyHuntersからのデータ漏洩を確認 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年にATMマルウェア攻撃で$20 million以上が被害 |
|---|---|
| 被害者名 | ATM利用者 |
| 被害サマリ | ATMを標的にしたマルウェア攻撃により、$20 million以上の被害発生 |
| 被害額 | $20 million以上 |
| 攻撃者名 | 不明(国籍や特徴も不明) |
|---|---|
| 攻撃手法サマリ | ATMにマルウェアを仕掛ける |
| マルウェア | 不明 |
| 脆弱性 | ATMシステムの脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitHub Codespaces |
| 脆弱性サマリ | GitHub CodespacesのCopilotによるRoguePilot脆弱性が悪用され、GitHub_TOKENが漏洩する可能性があった |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年2月21日 |
|---|---|
| 被害者名 | CarGurus |
| 被害サマリ | 12.4万アカウントの個人情報が漏洩。データにはメールアドレス、IPアドレス、氏名、電話番号、住所、ユーザーアカウントID、金融事前審査申請データ、金融申請結果、ディーラーのアカウント詳細、購読情報が含まれている。 |
| 被害額 | 被害額は記事に記載がないため(予想) |
| 攻撃者名 | ShinyHunters (国籍や特徴は不明) |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング(主にボイスフィッシング)を使用して組織に侵入。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SolarWinds Serv-U |
| 脆弱性サマリ | Critical SolarWinds Serv-U flaws offer root access to servers |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年2月24日 |
|---|---|
| 被害者名 | |
| 被害サマリ | UKの情報委員会(ICO)による調査の結果、Redditが13歳未満の子供たちから個人情報を不適切に収集・使用していたため、罰金14.47 millionポンド(約19.5 millionドル)が科された。 |
| 被害額 | 19.5 millionドル |
| 攻撃者名 | 攻撃者情報は不明 |
|---|---|
| 攻撃手法サマリ | Redditが実装していた適切な年齢確認システムが欠けており、13歳未満のユーザーが個人データを処理していた |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年2月24日 |
|---|---|
| 被害者名 | 欧州の金融機関(名称不明) |
| 被害サマリ | ロシアに関連する脅威行為者によるソーシャルエンジニアリング攻撃。攻撃者はウクライナを超え、戦禍の国を支援する機関を標的に可能性があり。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | UAC-0050(別名:DaVinci Group) |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング攻撃によるスプーフィングドメインとRMSマルウェア |
| マルウェア | Remote Manipulator System (RMS) |
| 脆弱性 | 不明 |
| CVE | CVE-2025-40538 |
|---|---|
| 影響を受ける製品 | SolarWinds Serv-U |
| 脆弱性サマリ | 高い特権を持つ攻撃者が未修正のサーバーにルートアクセスを与える可能性がある4つの深刻なRCE脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |