| 事件発生日 | 2026年4月1日 |
|---|---|
| 被害者名 | Drift |
| 被害サマリ | Driftプラットフォームから約2億8500万ドルの流出 |
| 被害額 | 285 millionドル |
| 攻撃者名 | 北朝鮮（DPRK）に関連 |
|---|---|
| 攻撃手法サマリ | 社会工学による持続的nonceを利用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 特定されていない |
| CVE | なし |
|---|---|
| 影響を受ける製品 | European Commission cloud |
| 脆弱性サマリ | TeamPCPによるAWS APIキー流出によるデータ漏洩 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年4月2日 |
|---|---|
| 被害者名 | Anthropic（Claude Codeの開発元） |
| 被害サマリ | クロードコードのソースコード流出により、ユーザーがClaude Codeリークを探している間にVidar情報窃取マルウェアが配布された。 |
| 被害額 | 不明（被害サマリ） |
| 攻撃者名 | 不明（GitHub上のIDが使用されている） |
|---|---|
| 攻撃手法サマリ | GitHubリポジトリを偽装し、Vidar情報窃取マルウェアを配布 |
| マルウェア | Vidar情報窃取マルウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 不明（記事中の日付：Apr 02, 2026） |
|---|---|
| 被害者名 | 766 Next.jsホスト |
| 被害サマリ | React2Shell脆弱性を利用してデータベースクレデンシャル、SSHプライベートキー、AWSシークレット、コマンド履歴、APIキーなどを大規模に窃取 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（脅威クラスター**UAT-10608**による） |
|---|---|
| 攻撃手法サマリ | React Server ComponentsおよびNext.js App Routerの重大な脆弱性CVE-2025-55182を悪用 |
| マルウェア | 不明（NEXUS Listenerコレクションフレームワークを使用） |
| 脆弱性 | CVE-2025-55182 |
| 事件発生日 | 2026年4月1日 |
|---|---|
| 被害者名 | Drift Protocol |
| 被害サマリ | 北朝鮮ハッカーによって28億ドル失われる |
| 被害額 | 2億8000万ドル |
| 攻撃者名 | 北朝鮮ハッカー |
|---|---|
| 攻撃手法サマリ | 計画的で洗練された操作によるSecurity Councilの管理権限を奪取 |
| マルウェア | 特定されず |
| 脆弱性 | プログラムやスマートコントラクトの欠陥は利用されず |
| 事件発生日 | 2026年4月2日 |
|---|---|
| 被害者名 | Drift Protocol |
| 被害サマリ | ハッカーによってSecurity Councilの管理権限を奪われ、$280 million以上の被害を受けた |
| 被害額 | $280 million |
| 攻撃者名 | 不明（Sophisticated operationを実行、Durale nonce accountsとpre-signed transactionsを利用） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Residential proxies |
| 脆弱性サマリ | Residential proxiesがIP評判システムをバイパスして悪意あるトラフィックをルーティングする際に問題を引き起こす |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-20093, CVE-2026-20160 |
|---|---|
| 影響を受ける製品 | Integrated Management Controller (IMC), Smart Software Manager On-Prem (SSM On-Prem) |
| 脆弱性サマリ | IMCでは認証をバイパスしてシステムに権限を持つアクセスが可能、SSM On-Premでは任意のコマンドを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 未発生 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Progress ShareFile |
| 脆弱性サマリ | Pre-auth RCE攻撃でチェーン可能な新しい脆弱性が発見されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |