| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Trellix |
| 被害サマリ | サイバーセキュリティ企業Trellixのソースコードの部分的な不正アクセス |
| 被害額 | 不明 |
| 攻撃者名 | 不明（攻撃者不特定） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Instructure |
| 被害サマリ | Instructure社が広く利用されているCanvas学習プラットフォームを運営する会社で、最近サイバーセキュリティインシデントに遭遇し、影響を調査中。Canvas Data 2およびCanvas Betaなどの一部のサービスがメンテナンス中であり、顧客はAPIキーに依存するツールで問題が発生する可能性あり。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 犯罪的脅威行為者 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年5月1日 |
|---|---|
| 被害者名 | 約30,000人のFacebookアカウント所有者 |
| 被害サマリ | Google AppSheetを使用したフィッシングキャンペーンにより、Facebookアカウントが不正アクセスされ、約30,000件のアカウントがハッキングされた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ベトナムリンクのグループ |
|---|---|
| 攻撃手法サマリ | Google AppSheetを使用したフィッシングキャンペーン |
| マルウェア | 特定のマルウェア名は記載されていない |
| 脆弱性 | Google AppSheetを悪用した攻撃 |
| 事件発生日 | 2026年5月1日 |
|---|---|
| 被害者名 | France Titres (ANTS)（フランスの行政文書発行および管理機関） |
| 被害サマリ | 15歳の少年がデータを売却したサイバー攻撃に関与 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 15歳の少年（ニックネーム：breach3d） |
|---|---|
| 攻撃手法サマリ | 不正アクセス、データの不正流出、ソフトウェアの所持による自動処理システムへの不正アクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | cPanel, WHM |
| 脆弱性サマリ | 重大な認証バイパスバグを修正 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Instructure Salesforce instance |
| 脆弱性サマリ | 社会工学攻撃によりSalesforceインスタンスからデータが盗まれる |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有（Salesforce環境を標的にしたデータ窃盗攻撃） |
| PoC公開 | 不明 |
| 事件発生日 | 2026年5月1日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | **Cordial Spider**と**Snarky Spider**という2つのサイバー犯罪グループがSaaS環境内で迅速で高影響な攻撃を実施しており、データ盗難と恐喝キャンペーンを展開している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Cordial SpiderとSnarky Spiderとして知られる） |
|---|---|
| 攻撃手法サマリ | 相手にマルウェアを送り付けるvishing（音声フィッシング）やSSO乱用を使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |