2026年5月の記事

2026年5月31日

• GlobalProtectの認証回避の脆弱性CVE-2026-0257の悪用

  判明 2026年5月29日 脆弱性の悪用、ランサムウェア、国外

• CarnivalのITシステムへの不正アクセス

  判明 2026年5月27日 不正アクセス、情報流出、国外

• 米7-Elevenのフランチャイジー書類を保存するシステムへの不正アクセス

  判明 2026年5月1日 不正アクセス、情報流出、国外

2026年5月27日

• PhaaS基盤Kali365によるデバイスコードフィッシング

  判明 2026年5月21日 フィッシング、国外

2026年5月26日

• LiteSpeedのcPanelプラグインの権限昇格の脆弱性の悪用

  判明 2026年5月21日 脆弱性の悪用、IT・クラウド、国外

2026年5月21日

• OpenAIの社内リポジトリからの認証情報の持ち出し

  判明 2026年5月13日 マルウェア、情報流出、国外

• npmパッケージnode-ipcへの認証情報窃取コードの混入

  判明 2026年5月14日 マルウェア、IT・クラウド、国外

• Grafana LabsのGitHubリポジトリへの不正アクセス

  判明 2026年5月16日 不正アクセス、情報流出、国外

• GitHubの内部リポジトリの持ち出し

  判明 2026年5月18日 不正アクセス、情報流出、国外

• NGINXのrewriteモジュールの脆弱性CVE-2026-42945の悪用

  判明 2026年5月13日 脆弱性の悪用、国外

• Exchange Serverの脆弱性CVE-2026-42897の悪用

  判明 2026年5月14日 脆弱性の悪用、国外

2026年5月15日

• TanStackのリリースワークフローを経たnpmパッケージの侵害

  判明 2026年5月11日 マルウェア、IT・クラウド、国外

• Instructureの学習管理システムCanvasへの不正アクセス

  判明 2026年5月1日 不正アクセス、システム停止、国外

• Cisco SD-WANのピア認証の脆弱性CVE-2026-20182の悪用

  判明 2026年5月14日 脆弱性の悪用、国外

2026年5月10日

• 台灣高鐵の手持無線電システムへの侵入

  判明 2026年4月29日 不正アクセス、交通・物流、国外

• マネーフォワードのGitHubリポジトリへの不正アクセス

  判明 2026年5月1日 不正アクセス、金融・決済、国内

• Claudeを装う偽サイトと偽インストールページによる攻撃

  判明 2026年5月7日 マルウェア、なりすまし・詐欺、国外

• Ivanti EPMMの脆弱性CVE-2026-6973の悪用

  判明 2026年5月7日 脆弱性の悪用、国外

• PAN-OSの脆弱性CVE-2026-0300の悪用

  判明 2026年5月5日 脆弱性の悪用、国外