| 事件発生日 | 2026年5月31日 |
|---|---|
| 被害者名 | ダッシュレーンの個人サブスクリプションプランの少なくとも20人未満のユーザー |
| 被害サマリ | 不特定の第三者による総当たり攻撃により、ダッシュレーンの暗号化されたデータ保管庫が一部のユーザーからダウンロードされた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特定されていない第三者） |
|---|---|
| 攻撃手法サマリ | 総当たり攻撃を使用して、二要素認証を破ろうとすることで既存のユーザーアカウントに新しいデバイスを登録する |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ウェブサイト所有者と訪問者 |
| 被害サマリ | DriveSurgeによるClickFixとFakeUpdates技法を使用した大規模なマルウェア配布キャンペーンにより、数千のウェブサイトが侵害され、訪問者がマルウェア提供インフラにリダイレクトされた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | DriveSurge |
|---|---|
| 攻撃手法サマリ | ClickFixとFakeUpdates技法を使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Netlogon、Palo Alto GlobalProtect VPN、Dashlaneパスワードマネージャ、WordPress |
| 脆弱性サマリ | ClickFixとFakeUpdate攻撃により悪用可能な脆弱性が報告されている。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月1日 |
|---|---|
| 被害者名 | Red Hat |
| 被害サマリ | Red Hatのnpmパッケージが乗っ取られ、開発者の資格情報や機密情報を盗むマルウェア"Miasma"が配布された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明 |
|---|---|
| 攻撃手法サマリ | GitHubアカウントの乗っ取りを利用し、Backdoorのパッケージをリリース |
| マルウェア | Shai-Huludマルウェアのバリエーション"Miasma" |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | スペイン政府関連機関の従業員 |
| 被害サマリ | スペイン国立警察が重要機関のメンバーに関する個人情報の流出を阻止 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ダークウェブの活動者 |
|---|---|
| 攻撃手法サマリ | 個人情報の収集および公開を行った |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Critical Windows Netlogon, Palo Alto GlobalProtect VPN, Dashlane password manager, WordPress, Microsoft Office Apps, Teams |
| 脆弱性サマリ | Windows NetlogonおよびPalo Alto GlobalProtect VPNにRCE脆弱性が悪用されている。その他多数の製品に関する情報漏えいや攻撃が発生。 |
| 重大度 | 高 |
| RCE | Windows NetlogonとPalo Alto GlobalProtect VPNにRCE脆弱性が悪用されている。 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Dashlane password manager |
| 脆弱性サマリ | Dashlaneパスワードマネージャーのユーザーがブルートフォース攻撃によってアカウントにロックアウトされた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | @redhat-cloud-services |
| 被害サマリ | Miasma Supply Chain Attackにより、Red Hatのnpmパッケージが侵害され、開発者の情報やシークレットが盗まれ、自己増殖型ワームが配布された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（TeamPCPと関連があるが、具体的な攻撃者は不明） |
|---|---|
| 攻撃手法サマリ | Mini Shai-Hulud Supply Chain Attack |
| マルウェア | Shai-Hulud worm |
| 脆弱性 | Red Hatのnpmパッケージに存在 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WordPress |
| 脆弱性サマリ | WordPressのマルウェアキャンペーンがSteamプロファイルにペイロードを隠している |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Office for the webおよびMicrosoft Teams |
| 脆弱性サマリ | 一部ユーザーがOffice for the webやMicrosoft Teamsでファイルを開けない事象 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |