| CVE | なし |
|---|---|
| 影響を受ける製品 | Azure Backup for AKS |
| 脆弱性サマリ | クラスター管理者アクセスを無形にする特権昇格の脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Funnel Builder plugin for WordPress |
| 脆弱性サマリ | Funnel Builderプラグインにおける重大なセキュリティ脆弱性。不正なJavaScriptコードをWooCommerceのチェックアウトページに注入し、支払いデータを盗む。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kazuar backdoor |
| 脆弱性サマリ | ロシアのハッカーグループがKazuarバックドアをモジュラーP2Pボットネットに進化させた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Funnel Builder WordPress plugin |
| 脆弱性サマリ | Funnel Builder WordPress pluginには重大な脆弱性が存在し、ウェブサイトのWoocommerceのチェックアウトページに悪意のあるJavaScriptスニペットが注入される可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月15日 |
|---|---|
| 被害者名 | npmの開発者および利用者 |
| 被害サマリ | node-ipc npmパッケージに流入した情報窃取マルウェアにより、AWS、Azure、GCP、OCI、DigitalOceanなどのクラウド認証情報やSSHキー、npm、GitHubなどのトークン、各種クレデンシャル情報が漏洩した |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（外部のアクターが元メンテナーのアカウントを乗っ取った可能性） |
|---|---|
| 攻撃手法サマリ | node-ipc npmパッケージにマルウェアを注入するサプライチェーン攻撃 |
| マルウェア | 情報窃取マルウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年5月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシア国家が支援するハッキング集団Turlaによる、カスタムバックドアKazuarをP2Pボットネットに変更。政府、外交、軍事セクターを狙った攻撃。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアの国家主導ハッキング集団Turla |
|---|---|
| 攻撃手法サマリ | カスタムバックドアKazuarをP2Pボットネットに進化させ、情報の収集を目的とした長期アクセスを狙う |
| マルウェア | Kazuar |
| 脆弱性 | 不明 |
| CVE | CVE-2026-4782, CVE-2026-4798 |
|---|---|
| 影響を受ける製品 | Avada Builder WordPress plugin |
| 脆弱性サマリ | Avada Builder WordPressプラグインの2つの脆弱性により、ハッカーが任意のファイルを読み取り、データベースから機密情報を抽出できる |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Edge |
| 脆弱性サマリ | Edgeブラウザが起動時に保存されたパスワードをクリアテキストでメモリに読み込む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Edge |
| 脆弱性サマリ | Edgeブラウザが起動時に保存されたパスワードを平文でメモリに読み込む問題 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |