| CVE | なし |
|---|---|
| 影響を受ける製品 | Arch Linux |
| 脆弱性サマリ | Linux特権昇格脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitHub |
| 脆弱性サマリ | GitHubの内部リポジトリがVS Codeの悪意のある拡張機能によって侵害された |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-45585 |
|---|---|
| 影響を受ける製品 | Windows |
| 脆弱性サマリ | YellowKeyというWindows BitLockerのゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 2026年5月19日 |
|---|---|
| 被害者名 | Grafana Labs |
| 被害サマリ | Grafana LabsのGitHub環境が侵害され、公開および非公開のソースコードや内部GitHubリポジトリが影響を受けた。被害にはビジネスに関する連絡先の氏名やメールアドレスも含まれている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | TeamPCP（攻撃手法により明らか） |
|---|---|
| 攻撃手法サマリ | TanStack npmサプライチェーン攻撃 |
| マルウェア | 不明 |
| 脆弱性 | GitHub workflowの脆弱性 |
| 事件発生日 | 2026年5月20日 |
|---|---|
| 被害者名 | GitHub |
| 被害サマリ | TeamPCPハッカーグループにより、GitHubの内部リポジトリに不正アクセスがあり、約4,000のリポジトリが侵害され、プライベートコードが含まれていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | TeamPCPハッカーグループ |
|---|---|
| 攻撃手法サマリ | 内部リポジトリへの不正アクセスによるリポジトリの侵害 |
| マルウェア | 情報なし |
| 脆弱性 | 情報なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | GitHub |
| 被害サマリ | GitHubの内部リポジトリに不正アクセスがあり、ソースコードと内部組織情報が販売された |
| 被害額 | 不明（予想） |
| 攻撃者名 | TeamPCP（国籍や特定の情報は不明） |
|---|---|
| 攻撃手法サマリ | GitHubアカウントを乗っ取り、PyPIパッケージに悪意のあるコードを埋め込み拡散 |
| マルウェア | Mini Shai-Hulud, rope.pyz |
| 脆弱性 | GitHubアカウントを通じたPyPiトークンの不正使用 |
| CVE | CVE-2026-45829 |
|---|---|
| 影響を受ける製品 | ChromaDB |
| 脆弱性サマリ | ChromaDBの最新バージョンにおける最高重大度の脆弱性により、認証されていない攻撃者が公開されたサーバー上で任意のコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Artifact Signing service |
| 脆弱性サマリ | MicrosoftのArtifact Signingサービスを悪用するマルウェア署名サービスが中止された |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |