| 事件発生日 | 不明（記事中では、2025年11月、12月、2026年2月に3つのキャンペーンが発生） |
|---|---|
| 被害者名 | macOSユーザー |
| 被害サマリ | ClickFixキャンペーンを通じてMacSyncというmacOS情報窃取マルウェアが広まった。ユーザーは公式なツールのインストールを装って悪意あるコマンドを実行させられ、情報が漏洩される可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（複数の脅威アクターおよびグループによるものと見られる） |
|---|---|
| 攻撃手法サマリ | ClickFixやそのバリエーションを用いた社会工学攻撃 |
| マルウェア | MacSync、Amatera Stealer、Alien infostealer、Atomic Stealer、Remcos RAT、SHub Stealer、CastleRAT など |
| 脆弱性 | WordPressプラグインやテーマの脆弱性、公開された管理者資格情報、異常な管理者アカウントの活動など |
| 事件発生日 | 2026年2月 |
|---|---|
| 被害者名 | ウクライナの組織 |
| 被害サマリ | ウクライナを標的とするサイバー攻撃キャンペーンによる、JavaScriptベースのバックドアによる情報収集 |
| 被害額 | (不明) |
| 攻撃者名 | ロシアと関連のある脅威行為者 |
|---|---|
| 攻撃手法サマリ | Microsoft Edgeのデバッグ機能を悪用したバックドアを用いたステルス監視 |
| マルウェア | DRILLAPP |
| 脆弱性 | Microsoft Edgeの脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenClaw (formerly Clawdbot and Moltbot) |
| 脆弱性サマリ | OpenClaw AI Agentにおけるプロンプトインジェクションとデータ流出の可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AppsFlyer Web SDK |
| 脆弱性サマリ | AppsFlyer Web SDKが悪意のあるコードで一時的にハイジャックされ、暗号通貨を盗むために使用された |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | GlassWorm Supply-Chain Attack |
| 脆弱性サマリ | Open VSX Extensionsを標的としたSupply-Chain Attack |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年2月にセキュリティ更新プログラムをインストールした後|不明 |
|---|---|
| 被害者名 | Windows 11を利用しているSamsungの一部のノートパソコンユーザー |
| 被害サマリ | Windows 11を利用しているSamsungの一部のノートパソコンのユーザーがC:\ドライブへのアクセスを失い、アプリケーションを起動できなくなる被害が発生。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（サムスンのソフトウェアかWindowsの更新プログラムに関連する可能性あり） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |