| CVE | なし |
|---|---|
| 影響を受ける製品 | 暗号通貨キオスク |
| 脆弱性サマリ | 暗号通貨キオスクを悪用した詐欺活動により2025年にアメリカ人が3億8,800万ドル以上の損失を被った |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月19日 |
|---|---|
| 被害者名 | Microsoft 365 および Azure のユーザー |
| 被害サマリ | Microsoft 365 と Azure の製品環境において、脅威アクターがレジティメイトなアプリケーションと管理機能を悪用し、データを窃取している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Storm-2949 |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを用いた Self-Service Password Reset（SSPR）の悪用 |
| マルウェア | 不明 |
| 脆弱性 | Microsoft 365 および Azure のシステムに存在した脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Androidデバイスユーザー |
| 脆弱性サマリ | Androidデバイスユーザーを狙ったアドフラウドおよびマルウェア配信 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年5月19日 |
|---|---|
| 被害者名 | Microsoft Teamsユーザー |
| 被害サマリ | macOSの最新セキュリティアップデートにより、Microsoft Teamsアプリが場所へのアクセスを繰り返し求める |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | macOSセキュリティアップデートによる問題 |
| マルウェア | Shai-Huludマルウェア |
| 脆弱性 | 不明 |
| CVE | CVE-2026-31635 |
|---|---|
| 影響を受ける製品 | Linux Kernel |
| 脆弱性サマリ | LinuxカーネルのCVE-2026-31635に関するDirtyDecryptのPoCが公開されました。この脆弱性により、ローカル特権昇格が可能になります。 |
| 重大度 | 7.5 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | May 19, 2026 |
|---|---|
| 被害者名 | @antv 生態系など多数 |
| 被害サマリ | 新たなShai-Huludサプライチェーン攻撃により、600以上のnpmパッケージが侵害され、開発者やCI/CD環境からシークレットを収集して不正に外部に送信される |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | Shai-Huludマルウェアを用いたサプライチェーン攻撃 |
| マルウェア | Shai-Hulud |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年4月8日 |
|---|---|
| 被害者名 | 7-Eleven |
| 被害サマリ | ShinyHuntersによるサイバー攻撃で、600,000件以上のレコードが流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHunters |
|---|---|
| 攻撃手法サマリ | データを盗んで要求した |
| マルウェア | Shai-Hulud |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows, Microsoft Office, Microsoft Azure, Dynamics 365 |
| 脆弱性サマリ | Microsoftの重要な脆弱性が過去1年間で倍増し、特にクラウドやビジネスプラットフォームで注目される |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |