| 事件発生日 | 2025年5月12日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 偽の人工知能ツールを使用した悪意のあるマルウェア**Noodlophile**により、62,000人以上がFacebookを通じて標的とされた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ベトナム人の開発者 |
|---|---|
| 攻撃手法サマリ | 偽のAIツールを使用してユーザーを誘い込み、情報窃取マルウェアを拡散 |
| マルウェア | Noodlophile Stealer、XWorm |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ChatGPT's Deep Research |
| 脆弱性サマリ | Download as PDFオプションの欠如による書式の破損可能性 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | iClicker |
| 脆弱性サマリ | iClickerのウェブサイトが、偽のCAPTCHAプロンプトを使用して、学生と教師を騙し、デバイスにマルウェアをインストールするClickFix攻撃を受けました。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Fake AI video generators |
| 脆弱性サマリ | AI動画生成ツールを偽装して、新しい情報窃取マルウェア「Noodlophile」を配布 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年5月10日 |
|---|---|
| 被害者名 | |
| 被害サマリ | Googleはユーザーの個人の位置情報を追跡し、同意なく顔認識データを収集したとされる2つの訴訟でテキサス州に14億ドル近い支払いに合意した。 |
| 被害額 | 14億ドル |
| 攻撃者名 | 不明（Googleが被害者） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年4月30日 |
|---|---|
| 被害者名 | eXch cryptocurrency exchange |
| 被害サマリ | 疑惑を受けていたeXch暗号通貨取引所がマネーロンダリングや犯罪的な取引プラットフォームの運営の疑いでオンラインインフラを差し押さえられ、閉鎖されました。8TBのデータと3400万ユーロ（約38.25百万ドル）相当のビットコイン、イーサリアム、ライトコイン、ダッシュなどの仮想通貨資産が押収されました。 |
| 被害額 | 1.9億ドル（予想） |
| 攻撃者名 | 不明（北朝鮮脅威行為者とされる情報もあり） |
|---|---|
| 攻撃手法サマリ | 暗号通貨取引所の運営によるマネーロンダリング |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Ascension（アセンション） |
| 被害サマリ | 2024年12月に発生したデータ盗難攻撃により、430,000人以上の患者の個人情報と医療情報が流出。過去のパートナー企業による脆弱性の悪用によるもの。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（行為が特定された攻撃者はClopransomware） |
|---|---|
| 攻撃手法サマリ | クリスタルセキュアファイル転送ソフトウェアのゼロデイ脆弱性を悪用したClop ransomwareを用いたデータ盗難攻撃。 |
| マルウェア | Clop ransomware |
| 脆弱性 | クリスタルセキュアファイル転送ソフトウェアのゼロデイ脆弱性 |