| CVE | なし |
|---|---|
| 影響を受ける製品 | Bitwarden CLI npm package |
| 脆弱性サマリ | Bitwarden CLI npmパッケージが乗っ取られ、開発者の資格情報を盗む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | UNC6692によるMicrosoft Teamsを通じたITヘルプデスク詐欺とSNOW Malwareの展開 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC6692（国籍不明） |
|---|---|
| 攻撃手法サマリ | Microsoft Teamsを利用したITヘルプデスク詐欺 |
| マルウェア | SNOWBELT, SNOWGLAZE, SNOWBASIN |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年4月23日 |
|---|---|
| 被害者名 | Rituals |
| 被害サマリ | コスメティック大手Ritualsが"My Rituals"会員データベースから顧客の個人情報が盗まれるデータ侵害を公表。個人情報にはフルネーム、メールアドレス、電話番号、生年月日、性別、自宅住所が含まれる可能性があり。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者不明、または不特定） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | UK retailer Marks & Spencer (M&S) |
| 被害サマリ | 2025年4月に発生したM&Sへの攻撃では、Scattered Spiderと関連付けられた攻撃者が、社員を装いサービスデスクに接触し、パスワードリセットを行った後、Active Directoryを悪用してユーザーのパスワードハッシュを抽出し、それらをクラックして追加の資格情報を入手しました。その後、ランサムウェアを展開してサービスをオフラインにし、オペレーションと顧客取引に影響を与えました。 |
| 被害額 | 約$5.1 million（約6.9億円） |
| 攻撃者名 | Scattered Spider |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング攻撃 |
| マルウェア | ランサムウェア（詳細不明） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Bitwarden CLI |
| 脆弱性サマリ | Checkmarxサプライチェーンキャンペーンでの侵害 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Microsoft Teamsユーザー（特定されず） |
| 被害サマリ | Microsoft Teamsの会議への参加に問題発生 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Microsoft Edgeのバグを悪用 |
| マルウェア | 特定されず |
| 脆弱性 | Microsoft Edgeのバグ |
| 事件発生日 | 2026年4月23日 |
|---|---|
| 被害者名 | KelpDAO |
| 被害サマリ | 北朝鮮のトレードトレーターが関与したKelpDAOに対する$290Mの暗号通貨ハッキングによる被害。LayerZeroのインフラが攻撃され、KelpDAOのシステムは関与せず。 |
| 被害額 | $290 million |
| 攻撃者名 | 北朝鮮のトレードトレーター |
|---|---|
| 攻撃手法サマリ | RPCインフラの妨害を通じた暗号通貨ハッキング |
| マルウェア | リモートアクセストロイのXWorm、miniratなど |
| 脆弱性 | RPCノードの脆弱性を悪用 |