| 事件発生日 | 不明（Metaは2026年5月31日に脆弱性を発見） |
|---|---|
| 被害者名 | Instagramアカウントユーザー20,000人以上 |
| 被害サマリ | MetaのAI搭載サポートシステムを悪用し、Instagramアカウントを乗っ取る攻撃。被害者の個人情報（メールアドレス、電話番号、誕生日、ソーシャルメディアの投稿やコンテンツ、ダイレクトメッセージなど）が漏洩した可能性。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（HTSツールを悪用した攻撃） |
|---|---|
| 攻撃手法サマリ | MetaのHigh Touch Supportツールの脆弱性を悪用してパスワードリセットリンクを取得し、2要素認証が有効でないアカウントを乗っ取った。 |
| マルウェア | 不明（マルウェアの使用は報告されていない） |
| 脆弱性 | MetaのHigh Touch Supportツールにある脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Intelligent Terminal (Windows Terminalのフォーク) |
| 脆弱性サマリ | Intelligent TerminalにおいてAIを利用する際、悪用される可能性がある |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | CVE-2021-27137 |
|---|---|
| 影響を受ける製品 | DD-WRTルーターファームウェア |
| 脆弱性サマリ | CVE-2021-27137を悪用したバッファオーバーフロー脆弱性により、認証なしで任意のコードを実行される可能性がある。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月〜5月 |
|---|---|
| 被害者名 | 米国の法律事務所およびプロフェッショナルサービス機関 |
| 被害サマリ | 米国の法律事務所とプロフェッショナルサービス部門への社会工学攻撃により、データ盗難が多発 |
| 被害額 | 被害額は明示されていない（予想） |
| 攻撃者名 | 不明（Silent Ransom Group） |
|---|---|
| 攻撃手法サマリ | ITサポートのフェイクコールを利用した社会工学攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-3300 |
|---|---|
| 影響を受ける製品 | Everest Forms Pro プラグイン |
| 脆弱性サマリ | WordPressサイトを完全に制御するために悪用可能な脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Smart TVs |
| 脆弱性サマリ | Free apps embedded with Bright Data's SDK turn smart TVs into web-scraping proxies for AI |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | CVE-2026-28318 |
|---|---|
| 影響を受ける製品 | SolarWinds Serv-U multi-protocol file server software |
| 脆弱性サマリ | SolarWinds Serv-Uは、特定の条件下でサービスをクラッシュさせるDoSバグ（CVE-2026-28318） |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FFmpegとGoogle Chrome |
| 脆弱性サマリ | FFmpegには21のゼロデイ脆弱性が報告され、Google Chromeには429のセキュリティバグが修正されました。 |
| 重大度 | 高 |
| RCE | FFmpegにはRCEが存在し、Google Chromeにもある |
| 攻撃観測 | FFmpegとChromeは攻撃観測がある |
| PoC公開 | FFmpegの脆弱性にはPoCが公開されている |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft GitHubのリポジトリ |
| 脆弱性サマリ | Microsoft GitHubのリポジトリがMiasma自己複製サプライチェーン攻撃キャンペーンの影響を受けた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |