| CVE | なし |
|---|---|
| 影響を受ける製品 | Sicoob NuGet パッケージ |
| 脆弱性サマリ | Sicoob SDKを装った悪意のあるNuGetパッケージにより、クライアントIDやPFX証明書が盗まれる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Charter Communications |
| 脆弱性サマリ | ShinyHuntersによるCharter Communicationsのデータ侵害影響 490万アカウント |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kimsukyが標的とした組織 |
| 脆弱性サマリ | HTTPSpyを偽装したマルウェアによる攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | cPanelプラグイン |
| 脆弱性サマリ | アクティブに悪用されて修正を要する |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | cPanelプラグイン |
| 脆弱性サマリ | CISAが連邦政府に4日以内に修正を指示した脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年5月28日 |
|---|---|
| 被害者名 | Charter |
| 被害サマリ | Charter社はShinyHuntersからの脅迫に続いてデータ侵害を確認した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHunters |
|---|---|
| 攻撃手法サマリ | 脅迫 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FIFAウェブサイト |
| 脆弱性サマリ | FIFAの偽ウェブサイトによるフィッシング詐欺 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年5月28日 |
|---|---|
| 被害者名 | FortiClient EMSユーザー |
| 被害サマリ | FortiClient EMSの認証バイパス脆弱性（CVE-2026-35616）を悪用し、EKZと呼ばれる情報盗み取りマルウェアが配信された。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（一部報道では悪用を報告している攻撃者グループの存在） |
|---|---|
| 攻撃手法サマリ | FortiClient EMSの認証バイパス脆弱性を悪用してEKZ情報盗み取りマルウェアを配信 |
| マルウェア | EKZ情報盗み取りマルウェア |
| 脆弱性 | FortiClient EMSの認証バイパス脆弱性（CVE-2026-35616） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Gogs |
| 脆弱性サマリ | 認証済みユーザーが特定の条件下で任意のコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-35616 |
|---|---|
| 影響を受ける製品 | FortiClient EMS |
| 脆弱性サマリ | FortiClient EMSに影響を及ぼす重大な脆弱性が悪用され、Credential Stealing Malwareが展開される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |