| CVE | なし |
|---|---|
| 影響を受ける製品 | Gogs |
| 脆弱性サマリ | 認証済みユーザーが特定の条件下で任意のコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-35616 |
|---|---|
| 影響を受ける製品 | FortiClient EMS |
| 脆弱性サマリ | FortiClient EMSに影響を及ぼす重大な脆弱性が悪用され、Credential Stealing Malwareが展開される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Gogs self-hosted Git service |
| 脆弱性サマリ | Gogsの未解決のゼロデイ脆弱性により、未認証の攻撃者がリモートコード実行（RCE）を可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | cPanelプラグイン |
| 脆弱性サマリ | アクティブに悪用される脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | マイクロソフト |
| 被害サマリ | 複数のZero-Day脆弱性が公開され、その中にはDefenderやBitLockerを含むWindowsコンポーネントが影響を受けている |
| 被害額 | 不明（予想：数億ドル以上） |
| 攻撃者名 | Chaotic Eclipse (aka Nightmare-Eclipse) |
|---|---|
| 攻撃手法サマリ | Zero-Day脆弱性を公開 |
| マルウェア | BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma, and MiniPlasma |
| 脆弱性 | 複数のZero-Day脆弱性（CVE-2026-33825, CVE-2026-41091, CVE-2026-45498, CVE-2026-45585等） |
近く東中東に1.3K以上のC2サーバーを発見
マイクロソフトがAKS用Azure Backupの権限昇格バグを修正
ルーマニア人が米国のサイバー攻撃で有罪判決を受ける
CISAがDAEMON Toolsの供給チェーン攻撃をKEVカタログに追加
アップルがPQC実装をオープンソース化
| 事件発生日 | 2021年6月（不明） |
|---|---|
| 被害者名 | オレゴン州政府および他の米国内の被害者 |
| 被害サマリ | オレゴン州政府のコンピュータネットワークに侵入し、個人情報を取得して販売。米国内の他の被害者のネットワークへの不正アクセスも行い、少なくとも25万ドルの損害をもたらした。 |
| 被害額 | 25万ドル以上 |
| 攻撃者名 | カタリン・ドラゴミル（通称：inthematrixl） |
|---|---|
| 攻撃手法サマリ | オレゴン州政府コンピュータネットワークへの侵入、その他の米国内被害者への不正アクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年4月10日 |
|---|---|
| 被害者名 | カーニバル・コーポレーション |
| 被害サマリ | カーニバル・コーポレーションはShinyHuntersによって主張される、ほぼ600万人もの人々に影響を及ぼすデータ侵害を確認した。 |
| 被害額 | 26億ドル以上（予想） |
| 攻撃者名 | ShinyHunters（国籍などの特徴不明） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング攻撃によるITシステムへの不正アクセス |
| マルウェア | 特定されていない |
| 脆弱性 | ソーシャルエンジニアリングを利用 |