| CVE | CVE-2020-17103 |
|---|---|
| 影響を受ける製品 | Windows |
| 脆弱性サマリ | Windows privilege escalation zero-day exploit named "MiniPlasma" that allows attackers to gain SYSTEM privileges on fully patched Windows systems |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft 365 |
| 脆弱性サマリ | Tycoon2FAがデバイスコードフィッシング攻撃を行い、TrustifiのクリックトラッキングURLを悪用してMicrosoft 365アカウントを乗っ取る |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-42945 |
|---|---|
| 影響を受ける製品 | NGINX Plus および NGINX Open |
| 脆弱性サマリ | ngx_http_rewrite_module内のヒープバッファオーバーフロー |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Grafana |
| 被害サマリ | GitHubトークン漏洩によりコードベースがダウンロードされ、身代金要求があった |
| 被害額 | 未公表（予想） |
| 攻撃者名 | 国籍や特定は不明 |
|---|---|
| 攻撃手法サマリ | GitHubトークンの取得と身代金要求 |
| マルウェア | 特定されていない |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Azure Backup for AKS |
| 脆弱性サマリ | クラスター管理者アクセスを無形にする特権昇格の脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Funnel Builder plugin for WordPress |
| 脆弱性サマリ | Funnel Builderプラグインにおける重大なセキュリティ脆弱性。不正なJavaScriptコードをWooCommerceのチェックアウトページに注入し、支払いデータを盗む。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kazuar backdoor |
| 脆弱性サマリ | ロシアのハッカーグループがKazuarバックドアをモジュラーP2Pボットネットに進化させた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Funnel Builder WordPress plugin |
| 脆弱性サマリ | Funnel Builder WordPress pluginには重大な脆弱性が存在し、ウェブサイトのWoocommerceのチェックアウトページに悪意のあるJavaScriptスニペットが注入される可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月15日 |
|---|---|
| 被害者名 | npmの開発者および利用者 |
| 被害サマリ | node-ipc npmパッケージに流入した情報窃取マルウェアにより、AWS、Azure、GCP、OCI、DigitalOceanなどのクラウド認証情報やSSHキー、npm、GitHubなどのトークン、各種クレデンシャル情報が漏洩した |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（外部のアクターが元メンテナーのアカウントを乗っ取った可能性） |
|---|---|
| 攻撃手法サマリ | node-ipc npmパッケージにマルウェアを注入するサプライチェーン攻撃 |
| マルウェア | 情報窃取マルウェア |
| 脆弱性 | 不明 |