| CVE | なし |
|---|---|
| 影響を受ける製品 | FIFAウェブサイト |
| 脆弱性サマリ | FIFAの偽ウェブサイトによるフィッシング詐欺 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月28日 |
|---|---|
| 被害者名 | FortiClient EMSユーザー |
| 被害サマリ | FortiClient EMSの認証バイパス脆弱性（CVE-2026-35616）を悪用し、EKZと呼ばれる情報盗み取りマルウェアが配信された。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（一部報道では悪用を報告している攻撃者グループの存在） |
|---|---|
| 攻撃手法サマリ | FortiClient EMSの認証バイパス脆弱性を悪用してEKZ情報盗み取りマルウェアを配信 |
| マルウェア | EKZ情報盗み取りマルウェア |
| 脆弱性 | FortiClient EMSの認証バイパス脆弱性（CVE-2026-35616） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Gogs |
| 脆弱性サマリ | 認証済みユーザーが特定の条件下で任意のコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-35616 |
|---|---|
| 影響を受ける製品 | FortiClient EMS |
| 脆弱性サマリ | FortiClient EMSに影響を及ぼす重大な脆弱性が悪用され、Credential Stealing Malwareが展開される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Gogs self-hosted Git service |
| 脆弱性サマリ | Gogsの未解決のゼロデイ脆弱性により、未認証の攻撃者がリモートコード実行（RCE）を可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | cPanelプラグイン |
| 脆弱性サマリ | アクティブに悪用される脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | マイクロソフト |
| 被害サマリ | 複数のZero-Day脆弱性が公開され、その中にはDefenderやBitLockerを含むWindowsコンポーネントが影響を受けている |
| 被害額 | 不明（予想：数億ドル以上） |
| 攻撃者名 | Chaotic Eclipse (aka Nightmare-Eclipse) |
|---|---|
| 攻撃手法サマリ | Zero-Day脆弱性を公開 |
| マルウェア | BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma, and MiniPlasma |
| 脆弱性 | 複数のZero-Day脆弱性（CVE-2026-33825, CVE-2026-41091, CVE-2026-45498, CVE-2026-45585等） |
近く東中東に1.3K以上のC2サーバーを発見
マイクロソフトがAKS用Azure Backupの権限昇格バグを修正
ルーマニア人が米国のサイバー攻撃で有罪判決を受ける
CISAがDAEMON Toolsの供給チェーン攻撃をKEVカタログに追加
アップルがPQC実装をオープンソース化
| 事件発生日 | 2021年6月（不明） |
|---|---|
| 被害者名 | オレゴン州政府および他の米国内の被害者 |
| 被害サマリ | オレゴン州政府のコンピュータネットワークに侵入し、個人情報を取得して販売。米国内の他の被害者のネットワークへの不正アクセスも行い、少なくとも25万ドルの損害をもたらした。 |
| 被害額 | 25万ドル以上 |
| 攻撃者名 | カタリン・ドラゴミル（通称：inthematrixl） |
|---|---|
| 攻撃手法サマリ | オレゴン州政府コンピュータネットワークへの侵入、その他の米国内被害者への不正アクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |