| 事件発生日 | 2026年6月1日 |
|---|---|
| 被害者名 | Red Hat |
| 被害サマリ | Red Hatのnpmパッケージが乗っ取られ、開発者の資格情報や機密情報を盗むマルウェア"Miasma"が配布された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明 |
|---|---|
| 攻撃手法サマリ | GitHubアカウントの乗っ取りを利用し、Backdoorのパッケージをリリース |
| マルウェア | Shai-Huludマルウェアのバリエーション"Miasma" |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | スペイン政府関連機関の従業員 |
| 被害サマリ | スペイン国立警察が重要機関のメンバーに関する個人情報の流出を阻止 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ダークウェブの活動者 |
|---|---|
| 攻撃手法サマリ | 個人情報の収集および公開を行った |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Critical Windows Netlogon, Palo Alto GlobalProtect VPN, Dashlane password manager, WordPress, Microsoft Office Apps, Teams |
| 脆弱性サマリ | Windows NetlogonおよびPalo Alto GlobalProtect VPNにRCE脆弱性が悪用されている。その他多数の製品に関する情報漏えいや攻撃が発生。 |
| 重大度 | 高 |
| RCE | Windows NetlogonとPalo Alto GlobalProtect VPNにRCE脆弱性が悪用されている。 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Dashlane password manager |
| 脆弱性サマリ | Dashlaneパスワードマネージャーのユーザーがブルートフォース攻撃によってアカウントにロックアウトされた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | @redhat-cloud-services |
| 被害サマリ | Miasma Supply Chain Attackにより、Red Hatのnpmパッケージが侵害され、開発者の情報やシークレットが盗まれ、自己増殖型ワームが配布された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（TeamPCPと関連があるが、具体的な攻撃者は不明） |
|---|---|
| 攻撃手法サマリ | Mini Shai-Hulud Supply Chain Attack |
| マルウェア | Shai-Hulud worm |
| 脆弱性 | Red Hatのnpmパッケージに存在 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WordPress |
| 脆弱性サマリ | WordPressのマルウェアキャンペーンがSteamプロファイルにペイロードを隠している |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Office for the webおよびMicrosoft Teams |
| 脆弱性サマリ | 一部ユーザーがOffice for the webやMicrosoft Teamsでファイルを開けない事象 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 日本を含む組織が複数の脆弱性を突かれ、AIを活用した攻撃やクリティカルな情報漏洩が発生している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者の特定は難しいが、記事中にはロシアのGREYVIBEとAIを悪用するサイバー犯罪者グループが言及されている。 |
|---|---|
| 攻撃手法サマリ | 複数の脆弱性を攻撃し、AIやリモートアクセスなどを用いてサーバーへの不正アクセスや情報漏洩を行っている。 |
| マルウェア | GlassWorm |
| 脆弱性 | CVE-2026-8732 (WP Maps Pro plugin), CVE-2026-0257 (Palo Alto Networks PAN-OS and Prisma Access) など、複数の脆弱性が悪用されている。 |
| CVE | CVE-2026-41089 |
|---|---|
| 影響を受ける製品 | Windows Server全バージョン |
| 脆弱性サマリ | Windows Netlogonのスタックベースのバッファオーバーフローにより、特権を持たない攻撃者が対象のドメインコントローラーでリモートコード実行を可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |