| CVE | なし |
|---|---|
| 影響を受ける製品 | Novo Nordisk |
| 脆弱性サマリ | Pharma giant Novo Nordiskが臨床試験データの侵害を開示 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2025-67644, CVE-2026-28277, CVE-2026-27022 |
|---|---|
| 影響を受ける製品 | LangGraph |
| 脆弱性サマリ | LangGraphに影響を及ぼす3つの脆弱性が開示され、その中にはリモートコード実行を可能にする深刻な脆弱性が含まれている。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年10月から2026年2月（不明） |
|---|---|
| 被害者名 | 45,000人以上の被害者（不明） |
| 被害サマリ | Sniper Dz（またはJoker Dz、Storm Dz、Spam Dz）というPhaaSプラットフォームによる、30以上の主要企業やサービスを標的としたフィッシング攻撃。パーソナル情報や機密情報の収集が含まれる。 |
| 被害額 | 被害額は記事中に記載なし（予想） |
| 攻撃者名 | 不明（中東および北アフリカ地域の当局によって逮捕された13か国の犯罪者グループ） |
|---|---|
| 攻撃手法サマリ | フィッシングサービスによる攻撃（不明） |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-10520 |
|---|---|
| 影響を受ける製品 | Ivanti Sentry (MobileIron Sentry) |
| 脆弱性サマリ | Ivanti SentryのOSコマンドインジェクションの脆弱性 |
| 重大度 | 最高 |
| RCE | 不明 |
| 攻撃観測 | あり |
| PoC公開 | あり |
| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | フランス政府職員 73,467人 |
| 被害サマリ | Tchap暗号化メッセージングプラットフォームの侵害により、フランス公共セクターの73,000人以上の職員アカウントが影響を受けました。攻撃者は公開チャットルームで共有されたデータ（ユーザー名、メールアドレス、アバター画像、所属組織など）を盗み出しました。 |
| 被害額 | (不明)（予想） |
| 攻撃者名 | 不明（ソーシャルエンジニアリング攻撃でアクセスを得た脅威のアクター） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月12日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Europolによれば、サイバー犯罪者とランサムウェアグループによって使用されていた暗号通貨洗浄サービスが摘発されました。被害額は2021年のサービス開始以来、3億3600万ユーロ（約389百万ドル）以上に上ると推定されています。 |
| 被害額 | 3億3600万ユーロ（約389百万ドル） |
| 攻撃者名 | ウクライナとロシア国籍の疑われる2人 |
|---|---|
| 攻撃手法サマリ | 暗号通貨の洗浄を目的としたサービスを提供し、不正取得した資産を隠匿するためのトランザクションを行っていた |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 日本の電力会社が1,090万人の顧客データを保存したハードドライブを紛失 |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | VRChat |
| 脆弱性サマリ | VRChatのデータ侵害が偽の情報として報告される |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-35273 |
|---|---|
| 影響を受ける製品 | Oracle PeopleSoft Enterprise PeopleTools |
| 脆弱性サマリ | PeopleToolsのリモートコード実行脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |