1. JDownloaderのサイトがハッキングされ、インストーラーがPython RATマルウェアに差し替えられる事件が発生
2. Canvasのログインポータルがハッキングされ、大規模なShinyHuntersの恐喝キャンペーンが行われる
3. Ivantiが、ゼロデイ攻撃で悪用される新しいEPMMの欠陥に警告
4. Hugging FaceのFake OpenAIリポジトリがinfostealerマルウェアをプッシュ
5. FortinetがFortiSandboxとFortiAuthenticatorの致命的なRCE欠陥に警告

脆弱性

1. JDownloader siteがPython RATマルウェアでインストーラを置き換えられるハッキング被害を受ける
2. CanvasのログインポータルがShinyHuntersによる大量攻撃でハッキングされる
3. Ivantiが新しいEPMMの脆弱性をゼロデイ攻撃で警告
4. Hugging Faceにおける偽のOpenAIリポジトリがinfostealerマルウェアを流布
5. Microsoftの2026年5月のパッチTuesdayで120の欠陥が修正されるが、ゼロデイはなし

脆弱性

脆弱性

脆弱性

脆弱性

1. RubyGemsの新規サインアップが一時停止され、数百の悪意のあるパッケージがアップロードされたため。
2. RubyGemsは「重大な悪意のある攻撃」と言われる状況に直面しており、サインアップを一時停止。
3. RubyGemsのサインアップページには、「新規アカウント登録が一時的に無効になっています」とのメッセージが表示される。
4. ソフトウェアサプライチェーン攻撃が増加しており、Open Sourceのエコシステムを標的にしている。
5. 悪意のあるパッケージからは、犯罪の収益化やデータ窃取などが行われていると報告。

1. 2026年1月から2月に観測された新しい**TrickMo** Androidバンキングトロイの新バージョン。
2. この新バージョンでは、The Open Network（TON）を使用してコマンドおよびコントロール（C2）を行う。
3. TrickMoは、フランス、イタリア、オーストリアの銀行および仮想通貨ウォレット利用者を狙った攻撃が確認されている。
4. トロイの機能には、フィッシング、キーストロークの記録、ライブ画面ストリーミング、SMSメッセージの傍受などが含まれ、オペレータにデバイスの完全なリモートコントロールを提供する。
5. 最新バージョンは、SSHトンネリング、認証されたSOCKS5プロキシングを備え、侵害された携帯電話をプログラマブルなネットワークピボットおよびトラフィック出口ノードに変え、銀行、電子商取引、および仮想通貨取引サービスのIPベースの詐欺検出署名を無効にする。

1. セキュリティオペレーションスチームはアラートに圧倒されており、未解決のアラートが実際の問題である。
2. 企業のSOCにおいて、WAF、DLP、OT/IoT、ダークウェブインテリジェンス、サプライチェーンのアラートが未調査であることが報告書で指摘されている。
3. 現存するすべてのSOCモデルの交差点において、最も侵害につながる可能性の高いアラートは、誰もが処理するワークフローを持っていない盲点となっている。
4. 2026年5月21日に、Radiant Securityとドイツのサイバーセキュリティ企業Cirosecは、他に測定可能なアラートカバレッジを提供する技術ウェビナーを開催する予定。
5. RadiantはAI SOCプラットフォームとして、他のAI SOCプラットフォームとは根本的に異なるアーキテクチャで構築されており、フライにカスタムトリアージロジックを生成するAIを使用している。