| CVE | CVE-2026-3300 |
|---|---|
| 影響を受ける製品 | Everest Forms Pro プラグイン |
| 脆弱性サマリ | WordPressサイトを完全に制御するために悪用可能な脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Smart TVs |
| 脆弱性サマリ | Free apps embedded with Bright Data's SDK turn smart TVs into web-scraping proxies for AI |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | CVE-2026-28318 |
|---|---|
| 影響を受ける製品 | SolarWinds Serv-U multi-protocol file server software |
| 脆弱性サマリ | SolarWinds Serv-Uは、特定の条件下でサービスをクラッシュさせるDoSバグ（CVE-2026-28318） |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FFmpegとGoogle Chrome |
| 脆弱性サマリ | FFmpegには21のゼロデイ脆弱性が報告され、Google Chromeには429のセキュリティバグが修正されました。 |
| 重大度 | 高 |
| RCE | FFmpegにはRCEが存在し、Google Chromeにもある |
| 攻撃観測 | FFmpegとChromeは攻撃観測がある |
| PoC公開 | FFmpegの脆弱性にはPoCが公開されている |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft GitHubのリポジトリ |
| 脆弱性サマリ | Microsoft GitHubのリポジトリがMiasma自己複製サプライチェーン攻撃キャンペーンの影響を受けた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-20245 |
|---|---|
| 影響を受ける製品 | Catalyst SD-WAN Manager |
| 脆弱性サマリ | CLIにおける認証済みのローカル攻撃者による任意のコマンドの実行を許可する |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年6月5日 |
|---|---|
| 被害者名 | Toshiba社とMuji |
| 被害サマリ | ウェブサイトに誤ったログイン画面が表示され、認証情報が収集される可能性があった。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 不明（中国を特定） |
|---|---|
| 攻撃手法サマリ | polyfill[.]ioを通じて誤ったログインプロンプトを表示 |
| マルウェア | 特定されていない |
| 脆弱性 | ポリフィルサービスの脆弱性 |
| 事件発生日 | 2026年6月5日 |
|---|---|
| 被害者名 | SolarWinds Serv-Uのユーザー |
| 被害サマリ | SolarWinds Serv-Uの脆弱性（CVE-2026-28318）が悪用され、サーバーをクラッシュさせる攻撃が行われた。これにより、サーバーがダウンし、データの交換が妨げられる可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（報道に記載なし） |
|---|---|
| 攻撃手法サマリ | 未修正のSolarWinds Serv-Uの脆弱性（CVE-2026-28318）を悪用して、攻撃者はクラッシュさせるPOSTリクエストを送信し、サーバーをダウンさせている。 |
| マルウェア | 不明 |
| 脆弱性 | SolarWinds Serv-Uの未修正の脆弱性（CVE-2026-28318） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft 365環境 |
| 脆弱性サマリ | UNC5221が新しいマルウェアを使用し、被害者組織のネットワークに少なくとも18ヶ月間潜入 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |