| CVE | なし |
|---|---|
| 影響を受ける製品 | Funnel Builder WordPress plugin |
| 脆弱性サマリ | Funnel Builder WordPress pluginには重大な脆弱性が存在し、ウェブサイトのWoocommerceのチェックアウトページに悪意のあるJavaScriptスニペットが注入される可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月15日 |
|---|---|
| 被害者名 | npmの開発者および利用者 |
| 被害サマリ | node-ipc npmパッケージに流入した情報窃取マルウェアにより、AWS、Azure、GCP、OCI、DigitalOceanなどのクラウド認証情報やSSHキー、npm、GitHubなどのトークン、各種クレデンシャル情報が漏洩した |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（外部のアクターが元メンテナーのアカウントを乗っ取った可能性） |
|---|---|
| 攻撃手法サマリ | node-ipc npmパッケージにマルウェアを注入するサプライチェーン攻撃 |
| マルウェア | 情報窃取マルウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年5月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ロシア国家が支援するハッキング集団Turlaによる、カスタムバックドアKazuarをP2Pボットネットに変更。政府、外交、軍事セクターを狙った攻撃。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアの国家主導ハッキング集団Turla |
|---|---|
| 攻撃手法サマリ | カスタムバックドアKazuarをP2Pボットネットに進化させ、情報の収集を目的とした長期アクセスを狙う |
| マルウェア | Kazuar |
| 脆弱性 | 不明 |
| CVE | CVE-2026-4782, CVE-2026-4798 |
|---|---|
| 影響を受ける製品 | Avada Builder WordPress plugin |
| 脆弱性サマリ | Avada Builder WordPressプラグインの2つの脆弱性により、ハッカーが任意のファイルを読み取り、データベースから機密情報を抽出できる |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Edge |
| 脆弱性サマリ | Edgeブラウザが起動時に保存されたパスワードをクリアテキストでメモリに読み込む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Edge |
| 脆弱性サマリ | Edgeブラウザが起動時に保存されたパスワードを平文でメモリに読み込む問題 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows、Microsoft Exchange |
| 脆弱性サマリ | Microsoft May 2026 Patch Tuesdayで120の脆弱性が修正され、Exchangeで攻撃を受けるゼロデイ脆弱性が警告された。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-44112 CVE-2026-44113 CVE-2026-44115 CVE-2026-44118 |
|---|---|
| 影響を受ける製品 | OpenClaw |
| 脆弱性サマリ | OpenClawに存在する4つの脆弱性によりデータ盗難、権限昇格、および持続性が引き起こされる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windowsドライバー |
| 脆弱性サマリ | Microsoftが不良なWindowsドライバーを自動的にロールバックする機能を導入 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |