| CVE | なし |
|---|---|
| 影響を受ける製品 | CIROデータ侵害 |
| 脆弱性サマリ | CIROの750,000人のカナダ投資家の情報が漏洩 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Black Bastaランサムウェアグループによる、北アメリカ、ヨーロッパ、オーストラリアの500以上の企業への攻撃と、数億ドルに上る暗号通貨での不正支払い |
| 被害額 | 数億ドル（予想） |
| 攻撃者名 | Black Bastaランサムウェアグループ（リーダーはOleg Evgenievich Nefedov） |
|---|---|
| 攻撃手法サマリ | 技術的ハッキングとランサムウェアの使用 |
| マルウェア | Black Basta、Conti |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年1月17日 |
|---|---|
| 被害者名 | 企業HRおよびERPプラットフォームのユーザー |
| 被害サマリ | 企業向けChrome拡張機能が偽装され、認証情報を窃取したりセキュリティインシデントに対応するための管理ページをブロックした |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Socketによると、攻撃者は企業の認証情報を窃取し、大規模なランサムウェアおよびデータ窃盗攻撃を可能にする可能性がある） |
|---|---|
| 攻撃手法サマリ | 認証クッキーの窃取、管理ページのブロック、クッキーの注入によるセッションハイジャック |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年1月17日 |
|---|---|
| 被害者名 | Chrome、Firefox、およびEdgeユーザー |
| 被害サマリ | GhostPosterキャンペーンに関連する17個の拡張機能がChrome、Firefox、Edgeストアで発見され、合計で840,000のインストールが確認された。これらの拡張機能には悪意のあるJavaScriptコードが隠されており、ブラウザの活動を監視しバックドアを設置していた。 |
| 被害額 | 不明（被害サマリのみ記載） |
| 攻撃者名 | 国籍不明の攻撃者 |
|---|---|
| 攻撃手法サマリ | GhostPosterキャンペーンによる悪意あるJavaScriptコードの隠蔽 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |