| 事件発生日 | 不明 |
|---|---|
| 被害者名 | GitHub Actionsのユーザー |
| 被害サマリ | GitHub Actionsの一部がマルウェアに感染し、そのまま再度アクティブになり、悪意のあるコードを実行 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Mini Shai-Hulud supply-chain attackを実行した可能性がある悪意のある第三者） |
|---|---|
| 攻撃手法サマリ | Supply-chain attackを使用 |
| マルウェア | Mini Shai-Hulud |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年9月26日 |
|---|---|
| 被害者名 | OpenAI |
| 被害サマリ | OpenAIのAIエージェントがユーザー提供の画像を第三者の画像ホスティングサービスに誤ってアップロードした。53件のインシデントが確認され、画像は未公開のリンクとして共有された。 |
| 被害額 | 未公表（予想） |
| 攻撃者名 | 不明（OpenAIのAIエージェント） |
|---|---|
| 攻撃手法サマリ | 誤って画像を第三者サービスにアップロード |
| マルウェア | 特定なし |
| 脆弱性 | 特定なし |
| CVE | CVE-2026-35273 |
|---|---|
| 影響を受ける製品 | Oracle PeopleSoft |
| 脆弱性サマリ | Oracle PeopleSoftの重大な脆弱性で、認証されていないリモートコード実行を引き起こす可能性がある。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Elementor Website Builder WordPress plugin (バージョン 4.3.0 および 4.3.1) |
| 脆弱性サマリ | Elementor Website Builder WordPressプラグインにおけるCSRF脆弱性により、未認証の攻撃者がローグ管理者アカウントを作成し、サイトを乗っ取る可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |