| 事件発生日 | 2026年10月20日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | OpenCodeハッキングによりAPIキーが漏洩 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | AI分子攻撃中にAPIキーが漏洩 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | eMudhra中間CA証明書 |
| 脆弱性サマリ | eMudhra中間CA証明書の8つの秘密鍵が侵害され、緊急修正が必要である。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-106173 |
|---|---|
| 影響を受ける製品 | Fortinet FortiSIEM |
| 脆弱性サマリ | 未認証のリモートコード実行に対する公開エクスプロイトのPoC |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2026-0257 |
|---|---|
| 影響を受ける製品 | PAN-OSとPrisma Access |
| 脆弱性サマリ | 認証回避の脆弱性で、悪意のあるアクターが不正なVPN接続を設定する可能性がある。 |
| 重大度 | 高 (CVSSスコア: 7.8) |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年10月20日 |
|---|---|
| 被害者名 | DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd) |
| 被害サマリ | DeepSeek製品の使用禁止により、米国連邦行政機関での運用が停止された。 |
| 被害額 | (予想) |
| 攻撃者名 | 中国政府 |
|---|---|
| 攻撃手法サマリ | DeepSeek製品を通じて情報収集およびユーザー情報へのアクセス |
| マルウェア | 不明 |
| 脆弱性 | DeepSeek製品に存在したセキュリティ脆弱性 |
| 事件発生日 | 2026年10月20日 |
|---|---|
| 被害者名 | Deere、SharkNinja、Cummins など100以上の企業 |
| 被害サマリ | 中国語を話す犯罪者が自律型AIエージェントを使い、約1,200のサイトを攻撃。データの流出の有無は明らかではない。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国語を話す犯罪者 |
|---|---|
| 攻撃手法サマリ | 自律型AIエージェントを利用した攻撃 |
| マルウェア | 特定されていない |
| 脆弱性 | 脆弱性情報は不明 |
| 事件発生日 | 2026年10月20日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 記事に具体的な被害内容は記載されていない |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年8月（引き渡し） |
|---|---|
| 被害者名 | アメリカの納税準備業務をターゲットにした被害者 |
| 被害サマリ | アマチュクウ被告はアメリカの企業にハッキングを行い、被害者の個人情報を盗み、9億ドル以上の詐欺を行いました。 |
| 被害額 | おおよそ3.3百万ドル |
| 攻撃者名 | チュクエメカ・ヴィクター・アマチュクウ（別名：チュクエメカ・ヴィクター・エレトゥオ、ソー・クワン・ルン） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを用いたスピアフィッシング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | Ahold Delhaize: Cyberattack affects services across US and Europe |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年内（特定の日付は不明） |
|---|---|
| 被害者名 | Vladan Đokić（ウラダン・ジョキッチ） |
| 被害サマリ | セルビアのベオグラード大学の総長がPegasusスパイウェアに感染し、選挙直前に発覚した |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明（攻撃手法からの推測） |
|---|---|
| 攻撃手法サマリ | Zero-click exploitを使用した |
| マルウェア | NSO GroupのPegasusスパイウェア |
| 脆弱性 | 脆弱性情報不明 |