| CVE | なし |
|---|---|
| 影響を受ける製品 | DAEMON Tools |
| 脆弱性サマリ | DAEMON Toolsの公式インストーラーがマルウェアに感染 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kochavaとその子会社CDSが関連 |
| 脆弱性サマリ | FTCがKochavaとその子会社CDSに位置情報データの無断販売を禁止 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 南アメリカおよび東欧の政府機関 |
| 被害サマリ | 中国に関連する高度な攻撃グループ UAT-8302 による政府機関への攻撃 |
| 被害額 | (不明) |
| 攻撃者名 | 中国に関連する高度な攻撃グループ UAT-8302 |
|---|---|
| 攻撃手法サマリ | ゼロデイやNデイの脆弱性を悪用したウェブアプリケーションへの攻撃 |
| マルウェア | NetDraft、CloudSorcerer、NosyDoor、SNOWLIGHT、Deed RAT、Zingdoor、Draculoader など |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | The EOL Blind Spot in Your CVE Feed: What SCA Tools Don't Check |
| 脆弱性サマリ | CVEのエコシステムがサポート外のEOLソフトウェアについて調査しない問題と、業界が誤ってEOLとしてカウントしているソフトウェアについて説明している |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | cPanel |
| 脆弱性サマリ | 「Sorry」ランサムウェア攻撃で利用されたクリティカルなcPanelの脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年4月 |
|---|---|
| 被害者名 | Vimeo |
| 被害サマリ | ShinyHuntersがVimeoのオンラインビデオプラットフォームをハッキングし、約119,000人の個人情報を盗み出し、それをダークウェブにリークした。 |
| 被害額 | 情報漏洩（予想） |
| 攻撃者名 | ShinyHunters（特定） |
|---|---|
| 攻撃手法サマリ | オンラインビデオプラットフォームに侵入し、Anodotの認証トークンを利用してデータを盗み出した。 |
| マルウェア | 情報なし |
| 脆弱性 | Anodotの認証トークンを悪用 |
| CVE | CVE-2026-29014 |
|---|---|
| 影響を受ける製品 | MetInfo CMS |
| 脆弱性サマリ | MetInfo CMSの未認証のPHPコードインジェクション脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |