| CVE | CVE-2026-31635 |
|---|---|
| 影響を受ける製品 | Linux Kernel |
| 脆弱性サマリ | LinuxカーネルのCVE-2026-31635に関するDirtyDecryptのPoCが公開されました。この脆弱性により、ローカル特権昇格が可能になります。 |
| 重大度 | 7.5 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | May 19, 2026 |
|---|---|
| 被害者名 | @antv 生態系など多数 |
| 被害サマリ | 新たなShai-Huludサプライチェーン攻撃により、600以上のnpmパッケージが侵害され、開発者やCI/CD環境からシークレットを収集して不正に外部に送信される |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | Shai-Huludマルウェアを用いたサプライチェーン攻撃 |
| マルウェア | Shai-Hulud |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年4月8日 |
|---|---|
| 被害者名 | 7-Eleven |
| 被害サマリ | ShinyHuntersによるサイバー攻撃で、600,000件以上のレコードが流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHunters |
|---|---|
| 攻撃手法サマリ | データを盗んで要求した |
| マルウェア | Shai-Hulud |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows, Microsoft Office, Microsoft Azure, Dynamics 365 |
| 脆弱性サマリ | Microsoftの重要な脆弱性が過去1年間で倍増し、特にクラウドやビジネスプラットフォームで注目される |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月2日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ITチームが運用における障害を解決しようとする際に手動で異なるシステム間を移動しなければならない労力が必要となる |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年2月 |
|---|---|
| 被害者名 | Microsoft 365の組織340以上 |
| 被害サマリ | PhaaS（Phishing as a Service）プラットフォーム「EvilTokens」により、5つの国で340以上のMicrosoft 365組織が侵害されました。メッセージを受け取ったターゲットは、通常のMFAチャレンジを完了して正常なサインインを行ったと信じていましたが、実際には有効なリフレッシュトークンがオペレーターに渡されました。この攻撃では、OAuthコンセント画面がクリックされ、クレデンシャル・フィッシングを阻止するためのコントロールがコンセントレイヤーを見ていなかったという点が重要です。 |
| 被害額 | 被害額は記載なし（予想） |
| 攻撃者名 | 攻撃者の特定なし |
|---|---|
| 攻撃手法サマリ | OAuthコンセント画面を利用したクレデンシャル・フィッシング |
| マルウェア | 不明 |
| 脆弱性 | OAuthコンセント画面の操作ミス |
| CVE | CVE-2026-2743, CVE-2026-7864, CVE-2026-44125, CVE-2026-44126, CVE-2026-44127, CVE-2026-44128, CVE-2026-44129 |
|---|---|
| 影響を受ける製品 | SEPPMail Secure E-Mail Gateway |
| 脆弱性サマリ | SEPPMail Secure E-Mail Gatewayには致命的な脆弱性が複数あり、これによりリモートコード実行が可能となり、不正なメールの読み取りが可能になる。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年5月19日 |
|---|---|
| 被害者名 | VS Code 開発者 |
| 被害サマリ | Nx Consoleの改ざんにより開発者の秘密情報が流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ロシア/CIS圏の可能性あり） |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃、コードエディタの拡張機能を悪用 |
| マルウェア | 「rwl.angular-console」拡張機能の改ざんによるマルウェア |
| 脆弱性 | 開発者のGitHub認証情報流出による悪用 |