被害状況

攻撃者

1. JDownloaderのサイトがハッキングされ、インストーラーがPython RATマルウェアに差し替えられる事件が発生
2. Canvasのログインポータルがハッキングされ、大規模なShinyHuntersの恐喝キャンペーンが行われる
3. Ivantiが、ゼロデイ攻撃で悪用される新しいEPMMの欠陥に警告
4. Hugging FaceのFake OpenAIリポジトリがinfostealerマルウェアをプッシュ
5. FortinetがFortiSandboxとFortiAuthenticatorの致命的なRCE欠陥に警告

脆弱性

1. JDownloader siteがPython RATマルウェアでインストーラを置き換えられるハッキング被害を受ける
2. CanvasのログインポータルがShinyHuntersによる大量攻撃でハッキングされる
3. Ivantiが新しいEPMMの脆弱性をゼロデイ攻撃で警告
4. Hugging Faceにおける偽のOpenAIリポジトリがinfostealerマルウェアを流布
5. Microsoftの2026年5月のパッチTuesdayで120の欠陥が修正されるが、ゼロデイはなし

脆弱性

脆弱性

脆弱性

脆弱性

1. RubyGemsの新規サインアップが一時停止され、数百の悪意のあるパッケージがアップロードされたため。
2. RubyGemsは「重大な悪意のある攻撃」と言われる状況に直面しており、サインアップを一時停止。
3. RubyGemsのサインアップページには、「新規アカウント登録が一時的に無効になっています」とのメッセージが表示される。
4. ソフトウェアサプライチェーン攻撃が増加しており、Open Sourceのエコシステムを標的にしている。
5. 悪意のあるパッケージからは、犯罪の収益化やデータ窃取などが行われていると報告。