| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 中国のハッカーが認証フローを乗っ取り、10年間孤立したネットワークを監視 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-20253 |
|---|---|
| 影響を受ける製品 | Splunk Enterprise |
| 脆弱性サマリ | Splunk Enterpriseにおける認証なしでファイル操作およびリモートコード実行が可能となる致命的な脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Anthropic |
| 被害サマリ | 米国政府の指示により、AnthropicのAIモデルであるFable 5とMythos 5への外国人アクセスが全面的に停止された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（米国政府） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AnthropicのAIモデル「Fable 5」と「Mythos 5」 |
| 脆弱性サマリ | 「Fable 5」と「Mythos 5」への外国人アクセスを遮断する命令 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | Maineのデータ漏洩通知ポータル |
| 被害サマリ | メイン州の公式データ漏洩報告ポータルに不正なデータ漏洩通知が投稿され、VRChatやDiscordをなりすましてフェイクの漏洩情報が公開された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍などの特徴も不明） |
|---|---|
| 攻撃手法サマリ | データ漏洩通知ポータルを悪用してフェイクのデータ漏洩通知を投稿 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | Arch Linux AURユーザー |
| 被害サマリ | Arch Linux AURパッケージが改ざんされ、開発者の機密情報が盗まれた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍・特徴不明 |
|---|---|
| 攻撃手法サマリ | Arch Linux AURパッケージのビルドスクリプトを書き換えて、開発者の秘密情報を盗むマルウェアをインストール |
| マルウェア | Rustバイナリの情報収集マルウェア、eBPFルートキット |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Arch Linux AUR パッケージ |
| 脆弱性サマリ | 400以上のAURパッケージがハイジャックされ、Rust認証情報盗難ウイルスがインストールされた。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | 100,000人以上のアメリカ人 |
| 被害サマリ | 中国のサイバー犯罪ネットワークがGoogleのGemini AIを使用し、アメリカ人を狙ったフィッシングテキストメッセージを送信。被害者は何百万ドルの損失を被った。 |
| 被害額 | (予想) |
| 攻撃者名 | 中国のサイバー犯罪ネットワーク |
|---|---|
| 攻撃手法サマリ | Gemini AIを悪用したSMSフィッシング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | phpBB forum software |
| 脆弱性サマリ | 10年前に導入された認証バイパスの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Linuxログインソフトウェア |
| 脆弱性サマリ | 中国関連のハッカーがLinuxログインシステムにバックドアを仕込んで10年近く潜伏した |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |