| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoftの製品全般 |
| 脆弱性サマリ | 138のセキュリティ脆弱性を修正 |
| 重大度 | 30はCritical、104はImportant、3はModerate、1はLow |
| RCE | 多数のリモートコード実行が可能 |
| 攻撃観測 | 公に知られていない脆弱性でアクティブな攻撃はなし |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | RubyGems |
| 脆弱性サマリ | GemStufferによるRubyGemsの悪用 |
| 重大度 | 中 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Instructure Canvas |
| 脆弱性サマリ | ShinyHuntersによるサイバー攻撃によって生徒データが流出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | South Staffordshire Water Plc |
| 脆弱性サマリ | South Staffordshire Water Plcが663,887人の個人データを漏洩 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | JDownloader |
| 脆弱性サマリ | JDownloaderのサイトがPython RATマルウェアで改ざんされる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月12日 |
|---|---|
| 被害者名 | Signalユーザー |
| 被害サマリ | 高いプロファイルのユーザーを標的としたフィッシング攻撃。ロシアの国家支援ハッカーによるLED機能の悪用により、アカウント、チャット、および連絡先リストへのアクセス。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | ロシアの国家支援ハッカー |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃による社会工学。ターゲットのアカウントへのデバイスリンクを確立するQRコードやワンタイムコードの詐欺。 |
| マルウェア | 特に記載なし |
| 脆弱性 | 不明 |