| CVE | なし |
|---|---|
| 影響を受ける製品 | RubyGems |
| 脆弱性サマリ | GemStufferによるRubyGemsの悪用 |
| 重大度 | 中 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Instructure Canvas |
| 脆弱性サマリ | ShinyHuntersによるサイバー攻撃によって生徒データが流出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | South Staffordshire Water Plc |
| 脆弱性サマリ | South Staffordshire Water Plcが663,887人の個人データを漏洩 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | JDownloader |
| 脆弱性サマリ | JDownloaderのサイトがPython RATマルウェアで改ざんされる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月12日 |
|---|---|
| 被害者名 | Signalユーザー |
| 被害サマリ | 高いプロファイルのユーザーを標的としたフィッシング攻撃。ロシアの国家支援ハッカーによるLED機能の悪用により、アカウント、チャット、および連絡先リストへのアクセス。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアの国家支援ハッカー |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃による社会工学。ターゲットのアカウントへのデバイスリンクを確立するQRコードやワンタイムコードの詐欺。 |
| マルウェア | 特に記載なし |
| 脆弱性 | 不明 |
| CVE | CVE-2026-44277, CVE-2026-26083 |
|---|---|
| 影響を受ける製品 | FortiSandbox、FortiAuthenticator |
| 脆弱性サマリ | FortiSandboxおよびFortiAuthenticatorには、重要なRCEの脆弱性があり、パッチ未適用のシステムで攻撃者がコマンドや任意のコードを実行できる可能性がある。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |