2026年8月の記事

2026年8月30日

• イエローハットのWEB作業予約システムへの不正アクセス

  判明 2026年8月18日 不正アクセス、小売・EC、国内

• カインドオルのECプラットフォームのスタッフアカウントへの不正アクセス

  判明 2026年8月24日 不正アクセス、情報流出、国内

• サイバー犯罪グループTeamPCPのメンバーとされる男のオーストラリアでの起訴

  判明 2026年8月27日 摘発・処分、マルウェア、国外

• 日本大学法学部の教職員メールアカウントへの不正アクセス

  判明 2026年8月7日 不正アクセス、フィッシング、国内

• 全日空商事の選べるe-GIFTへの不正アクセス

  判明 2026年8月24日 不正アクセス、情報流出、国内

• Entra IDの遠隔コード実行の脆弱性CVE-2026-69836

  判明 2026年8月20日 脆弱性の公表、IT・クラウド、国外

• Giteaのdiffpatch APIの脆弱性CVE-2026-60004の悪用

  判明 2026年8月25日 脆弱性の悪用、国外

• Boston Scientificのサイバーセキュリティインシデント

  判明 2026年8月25日 不正アクセス、システム停止、国外

2026年8月26日

• Oracle HTTP Serverの脆弱性CVE-2026-21962の悪用

  判明 2026年8月24日 脆弱性の悪用、国外

2026年8月23日

• Pokémon Centerの英国・ドイツ向け配送委託先へのサイバー攻撃

  判明 2026年8月18日 委託先経由、情報流出、国外

• フランス財務総局の情報システムからのデータ窃取

  判明 2026年8月12日 不正アクセス、情報流出、国外

2026年8月16日

• Microsoft Defenderの権限昇格の脆弱性ShieldBreak

  判明 2026年8月12日 脆弱性の公表、国外

2026年8月13日

• UK Government Investmentsのデータ侵害

  判明 2026年7月9日 設定不備・誤公開、行政、国外

• MozillaのGPG署名サブキーの非公開リポジトリへの誤コミット

  判明 2026年8月10日 設定不備・誤公開、IT・クラウド、国外

• MicrosoftのCopilot for Wordを介したAIワームの実証

  判明 2026年7月28日 AI関連、IT・クラウド、国外

• 共同通信社の業務環境への不正アクセス

  判明 2026年8月5日 不正アクセス、報道・出版、国内

• Joyfillのnpmベータ版と公開リポジトリへの不正なコードの混入

  判明 2026年7月28日 マルウェア、IT・クラウド、国外

• ClickFix向けローダーDOUBLECUPのマルウェア配布

  判明 2026年8月3日 マルウェア、国外

• クリプターサービスCruciferraの検知回避の手口

  判明 2026年7月20日 マルウェア、国外

• Claudeの共有チャットの検索結果への露出

  判明 2026年7月26日 設定不備・誤公開、AI関連、国外

• keyvなどnpmパッケージの自己増殖型ワームによる侵害

  判明 2026年8月4日 マルウェア、IT・クラウド、国外

2026年8月6日

• SharePoint Serverの脆弱性CVE-2026-58644の悪用

  判明 2026年7月15日 脆弱性の悪用、国外

• FortiSandboxのOSコマンドインジェクションの脆弱性の悪用

  判明 2026年7月16日 脆弱性の悪用、国外

• macOSを狙うClickLock Stealerの情報窃取

  判明 2026年7月16日 マルウェア、国外