記事一覧

公開日の新しい順です。事象の判明日の順は判明日順にあります。

2026年（143件）

2026年11月（16件）

• 外務省の外部とのやり取りが可能なネットワークへの不正アクセス

  判明 2026年7月27日 公開 2026年11月4日 不正アクセス、行政、国内

• Cairnで組まれた攻撃基盤の/tmpディレクトリ公開

  判明 2026年10月19日 公開 2026年11月2日 更新 2026年11月3日 AI関連、不正アクセス、国外

• Studioが利用するクラウド環境への不正アクセス

  判明 2026年10月13日 公開 2026年11月1日 不正アクセス、IT・クラウド、国内

• アドベンチャーのskyticketへの不正アクセス

  判明 2026年9月28日 公開 2026年11月1日 不正アクセス、情報流出、国内

• 賞金を懸けた侵入競技Steal My BitcoinでのPHP2Shellの悪用

  判明 2026年10月25日 公開 2026年11月1日 更新 2026年11月3日 脆弱性の悪用、国外

• GMOインターネットの「お名前.com デスクトップクラウド」への不正アクセス

  判明 2026年10月20日 公開 2026年11月1日 更新 2026年11月3日 不正アクセス、情報流出、国内

• 新潟日報社の会員情報漏えい

  判明 2026年10月22日 公開 2026年11月1日 不正アクセス、情報流出、国内

• LinuxカーネルのIPv4 TCP処理の脆弱性CVE-2026-98432

  判明 2026年10月15日 公開 2026年11月1日 更新 2026年11月2日 脆弱性の公表、AI関連、国外

• GitLab CE/EEの未認証コード実行の脆弱性CVE-2026-110264

  判明 2026年10月21日 公開 2026年11月1日 更新 2026年11月2日 脆弱性の公表、国外

• Cursorの拡張機能マーケットプレイスでのClaude Code改ざん版の配布

  判明 2026年10月29日 公開 2026年11月1日 更新 2026年11月3日 改ざん、マルウェア、国外

• クラブツーリズムのサーバへの不正アクセス

  判明 2026年10月30日 公開 2026年11月1日 不正アクセス、国内

• カプコンの共通アカウント「CAPCOM ID」への不正アクセス

  判明 2026年10月19日 公開 2026年11月1日 不正アクセス、情報流出、国内

• ラクスライトクラウドのブラストメールへの不正アクセス

  判明 2026年10月21日 公開 2026年11月1日 不正アクセス、情報流出、国内

• Binanceのホットウォレットからの不正出金

  判明 2026年10月30日 公開 2026年11月1日 更新 2026年11月3日 不正アクセス、暗号資産、国外

• Amadeusのシステム経由の航空各社の予約データへの不正アクセス

  判明 2026年10月20日 公開 2026年11月1日 更新 2026年11月3日 不正アクセス、交通・物流、国外

• ダウンロードフォルダの指示ファイルによるAIコーディングエージェントの乗っ取り

  判明 2026年10月22日 公開 2026年11月1日 更新 2026年11月3日 AI関連、マルウェア、国外

2026年10月（47件）

• アルカディアの一斉情報配信サービスSpeeCAN RAIDENへの不正アクセス

  判明 2026年10月11日 公開 2026年10月31日 不正アクセス、情報流出、国内

• Apex Acceleratorを名乗る団体の遠隔操作ソフト導入要求の疑い

  判明 2026年10月12日 公開 2026年10月31日 なりすまし・詐欺、暗号資産、国外

• ニフティの回線申込・受付管理システムへの不正アクセス

  判明 2026年10月19日 公開 2026年10月31日 不正アクセス、通信、国内

• 日本サッカー協会の公式アプリ「JFA Passport」への不正アクセス

  判明 2026年10月17日 公開 2026年10月31日 不正アクセス、国内

• 神戸市内のホテルの客室Wi-Fiを使ったフィッシングメール大量送信

  判明 2026年10月16日 公開 2026年10月31日 更新 2026年11月3日 フィッシング、摘発・処分、国内

• 八十二長野銀行の職員メールアカウントへの不正アクセス

  判明 2026年10月8日 公開 2026年10月31日 不正アクセス、金融・決済、国内

• イオングループの一部Webサイトへの不正アクセス

  判明 2026年10月21日 公開 2026年10月31日 不正アクセス、小売・EC、国内

• ソースネクストの会員情報を管理するシステムへの不正アクセス

  判明 2026年10月13日 公開 2026年10月26日 不正アクセス、情報流出、国内

• 気象庁の緊急地震速報（警報）の誤発表

  判明 2026年10月16日 公開 2026年10月26日 設定不備・誤公開、行政、国内

• 岩井コスモ証券の委託先システムへの不正アクセス

  判明 2026年10月14日 公開 2026年10月26日 更新 2026年11月3日 不正アクセス、金融・決済、国内

• フランスの食品小売店の冷凍冷蔵設備コントローラーの侵害

  判明 2026年10月12日 公開 2026年10月26日 不正アクセス、小売・EC、国外

• Cairnを使ったAIエージェントによる攻撃活動

  判明 2026年10月19日 公開 2026年10月26日 更新 2026年11月3日 AI関連、不正アクセス、国外

• メドレーの医療機関業務支援システム「アットリンク」への不正アクセス

  判明 2026年10月11日 公開 2026年10月26日 更新 2026年11月4日 不正アクセス、情報流出、国内

• PHPの遠隔コード実行の脆弱性PHP2Shell

  判明 2026年10月21日 公開 2026年10月25日 更新 2026年10月26日 脆弱性の悪用、国外

• NECの委託先を経由した顧客環境への不正アクセス

  判明 2026年10月20日 公開 2026年10月25日 更新 2026年11月3日 委託先経由、情報流出、国内

• eMudhraの中間CA秘密鍵の危殆化

  判明 2026年10月17日 公開 2026年10月25日 更新 2026年11月2日 設定不備・誤公開、IT・クラウド、国外

• WordPressのパストラバーサル脆弱性CVE-2026-87902の悪用

  判明 2026年9月22日 公開 2026年10月25日 更新 2026年11月3日 脆弱性の悪用、国外

• シンテックホズミの元社員による営業秘密の漏えい

  判明 2026年10月5日 公開 2026年10月25日 更新 2026年11月3日 内部不正、製造、国内

• 国税庁の国税システム更改後のe-Tax不具合

  判明 2026年9月24日 公開 2026年10月25日 更新 2026年11月3日 システム停止、行政、国内

• AnthropicのAIモデルによる米政府機関などのサイトでの意図しない行動

  判明 2026年10月9日 公開 2026年10月25日 更新 2026年10月26日 AI関連、行政、国外

• Yandexのデータセンターの無人機攻撃による停止

  判明 2026年10月8日 公開 2026年10月25日 更新 2026年11月4日 システム停止、IT・クラウド、国外

• 東洋紡せんい従業員のメールアカウントへの不正アクセス

  判明 2026年9月24日 公開 2026年10月25日 更新 2026年11月3日 不正アクセス、フィッシング、国内

• スカラコミュニケーションズのFAQシステム「i-ask」への不正アクセス

  判明 2026年10月3日 公開 2026年10月25日 更新 2026年11月3日 不正アクセス、委託先経由、国内

• 大阪公立大学の情報基盤システムへのランサムウェア攻撃

  判明 2026年10月2日 公開 2026年10月25日 更新 2026年11月4日 ランサムウェア、委託先経由、国内

• デンマークの中央個人登録簿CPRへの不正アクセス

  判明 2026年10月5日 公開 2026年10月25日 更新 2026年11月4日 不正アクセス、行政、国外

• コミューンのコミュニティサービスへの不正アクセス

  判明 2026年10月6日 公開 2026年10月25日 更新 2026年11月4日 不正アクセス、情報流出、国内

• ライドオンエクスプレスの登録者情報を保管するサーバーへのサイバー攻撃

  判明 2026年10月7日 公開 2026年10月17日 更新 2026年10月29日 ランサムウェア、委託先経由、国内

• OpenAIの役員会議室への録音装置の設置

  判明 2026年10月14日 公開 2026年10月17日 更新 2026年11月4日 内部不正、摘発・処分、国外

• GitLabのCI/CD正規表現コンパイラの脆弱性CVE-2026-97229

  判明 2026年10月12日 公開 2026年10月17日 更新 2026年11月2日 脆弱性の悪用、国外

• PAN-OS管理インターフェースの脆弱性CVE-2026-0322の悪用

  判明 2026年10月14日 公開 2026年10月17日 更新 2026年11月3日 脆弱性の悪用、国外

• バーガーキング公式アプリへの不正アクセス

  判明 2026年10月13日 公開 2026年10月17日 不正アクセス、情報流出、国内

• AnthropicによるIoT機器でのAIモデルの自己複製の評価

  判明 2026年10月12日 公開 2026年10月17日 更新 2026年10月23日 AI関連、国外

• 物語コーポレーションの焼肉きんぐ公式アプリ会員情報の漏えい

  判明 2026年10月3日 公開 2026年10月12日 更新 2026年10月20日 不正アクセス、情報流出、国内

• ニモカのnimoca利用履歴照会サービスへの不正アクセス

  判明 2026年10月4日 公開 2026年10月12日 更新 2026年10月15日 不正アクセス、情報流出、国内

• ローソンIDとローソンアプリ予約への不正アクセス

  判明 2026年10月7日 公開 2026年10月12日 更新 2026年11月2日 不正アクセス、情報流出、国内

• GMOリサーチ&AIのアンケートサイトinfoQへの不正アクセス

  判明 2026年10月3日 公開 2026年10月12日 更新 2026年10月14日 不正アクセス、情報流出、国内

• .gh・.sl・.asのccTLDのドメインハイジャック

  判明 2026年10月6日 公開 2026年10月12日 ドメイン・DNS、不正アクセス、国外

• ブックオフの会員管理システムへの不正アクセス

  判明 2026年10月6日 公開 2026年10月12日 更新 2026年10月16日 不正アクセス、情報流出、国内

• セイコーマートアプリの会員情報サーバーへの不正アクセス

  判明 2026年9月28日 公開 2026年10月4日 更新 2026年10月26日 不正アクセス、情報流出、国内

• 佐川急便のお荷物問い合わせサービスへの不正アクセス

  判明 2026年9月30日 公開 2026年10月4日 更新 2026年10月31日 不正アクセス、交通・物流、国内

• スターツ出版のウェブサイト「オズモール」への不正アクセス

  判明 2026年9月26日 公開 2026年10月4日 更新 2026年10月30日 不正アクセス、情報流出、国内

• ニッポンレンタカーアプリへの不正アクセス

  判明 2026年9月26日 公開 2026年10月4日 不正アクセス、交通・物流、国内

• レゴランド・ジャパン・ホテルの予約プラットフォームへの不正アクセス

  判明 2026年9月25日 公開 2026年10月4日 不正アクセス、委託先経由、国内

• イープラスの「スマチケ」払戻し情報を管理するシステムへの不正アクセス

  判明 2026年9月29日 公開 2026年10月4日 更新 2026年10月30日 不正アクセス、情報流出、国内

• 第一ライフグループと第一生命の人事システムへの不正アクセス

  判明 2026年9月24日 公開 2026年10月4日 更新 2026年10月27日 不正アクセス、金融・決済、国内

• TeamViewerの権限設定回避の脆弱性CVE-2026-92370

  判明 2026年9月29日 公開 2026年10月4日 更新 2026年10月27日 脆弱性の公表、国外

• SD-WAN Managerの認証回避の脆弱性CVE-2026-76504の悪用

  判明 2026年9月30日 公開 2026年10月4日 更新 2026年10月7日 脆弱性の悪用、国外

2026年9月（12件）

• WordPressのテーマ自動インストールの脆弱性Click2Shell

  判明 2026年9月17日 公開 2026年9月29日 更新 2026年10月26日 脆弱性の公表、国外

• 東京メトロのメトポ会員向けサービスへの不正アクセス

  判明 2026年9月25日 公開 2026年9月29日 更新 2026年10月15日 不正アクセス、交通・物流、国内

• actions-coolのGitHub Actionsを介したワームの新たな感染

  判明 2026年9月24日 公開 2026年9月29日 更新 2026年10月8日 マルウェア、IT・クラウド、国外

• 日本郵便の調査請求Web受付のサーバへの不正アクセス

  判明 2026年9月25日 公開 2026年9月29日 更新 2026年10月16日 不正アクセス、交通・物流、国内

• Check Point管理サーバーの脆弱性CVE-2026-93616の悪用

  判明 2026年9月22日 公開 2026年9月29日 更新 2026年10月16日 脆弱性の悪用、国外

• Roundcube Webmailの認証前SQLインジェクションの悪用

  判明 2026年9月21日 公開 2026年9月29日 脆弱性の悪用、国外

• AIコーディングエージェントのSHA固定回避の脆弱性Plugin4Shell

  判明 2026年9月17日 公開 2026年9月22日 更新 2026年11月4日 脆弱性の公表、AI関連、国外

• Revolutの偽の政府機関の請求に応じた顧客情報の提供

  判明 2026年9月12日 公開 2026年9月18日 更新 2026年10月7日 なりすまし・詐欺、情報流出、国外

• Cisco Secure Email GatewayのSQLインジェクション悪用

  判明 2026年9月14日 公開 2026年9月18日 更新 2026年11月3日 脆弱性の悪用、国外

• PostgreSQLの論理デコーディングの脆弱性CVE-2026-6471

  判明 2026年8月13日 公開 2026年9月8日 更新 2026年11月4日 脆弱性の公表、国外

• ボットネットSalityへの多国間の妨害作戦

  判明 2026年8月31日 公開 2026年9月5日 更新 2026年10月29日 マルウェア、摘発・処分、国外

• Cisco Nexus 9000のSilicon Oneの遠隔コード実行の脆弱性

  判明 2026年9月2日 公開 2026年9月5日 更新 2026年9月23日 脆弱性の公表、国外

2026年8月（24件）

• イエローハットのWEB作業予約システムへの不正アクセス

  判明 2026年8月18日 公開 2026年8月30日 更新 2026年10月15日 不正アクセス、小売・EC、国内

• カインドオルのECプラットフォームのスタッフアカウントへの不正アクセス

  判明 2026年8月24日 公開 2026年8月30日 更新 2026年10月23日 不正アクセス、情報流出、国内

• サイバー犯罪グループTeamPCPのメンバーとされる男のオーストラリアでの起訴

  判明 2026年8月27日 公開 2026年8月30日 更新 2026年8月31日 摘発・処分、マルウェア、国外

• 日本大学法学部の教職員メールアカウントへの不正アクセス

  判明 2026年8月7日 公開 2026年8月30日 更新 2026年10月27日 不正アクセス、フィッシング、国内

• 全日空商事の選べるe-GIFTへの不正アクセス

  判明 2026年8月24日 公開 2026年8月30日 更新 2026年10月30日 不正アクセス、情報流出、国内

• Entra IDの遠隔コード実行の脆弱性CVE-2026-69836

  判明 2026年8月20日 公開 2026年8月30日 更新 2026年11月2日 脆弱性の公表、IT・クラウド、国外

• Giteaのdiffpatch APIの脆弱性CVE-2026-60004の悪用

  判明 2026年8月25日 公開 2026年8月30日 更新 2026年10月20日 脆弱性の悪用、国外

• Boston Scientificのサイバーセキュリティインシデント

  判明 2026年8月25日 公開 2026年8月30日 更新 2026年10月28日 不正アクセス、システム停止、国外

• Oracle HTTP Serverの脆弱性CVE-2026-21962の悪用

  判明 2026年8月24日 公開 2026年8月26日 更新 2026年9月2日 脆弱性の悪用、国外

• Pokémon Centerの英国・ドイツ向け配送委託先へのサイバー攻撃

  判明 2026年8月18日 公開 2026年8月23日 委託先経由、情報流出、国外

• フランス財務総局の情報システムからのデータ窃取

  判明 2026年8月12日 公開 2026年8月23日 更新 2026年10月27日 不正アクセス、情報流出、国外

• Microsoft Defenderの権限昇格の脆弱性ShieldBreak

  判明 2026年8月12日 公開 2026年8月16日 更新 2026年10月30日 脆弱性の公表、国外

• UK Government Investmentsのデータ侵害

  判明 2026年7月9日 公開 2026年8月13日 設定不備・誤公開、行政、国外

• MozillaのGPG署名サブキーの非公開リポジトリへの誤コミット

  判明 2026年8月10日 公開 2026年8月13日 設定不備・誤公開、IT・クラウド、国外

• MicrosoftのCopilot for Wordを介したAIワームの実証

  判明 2026年7月28日 公開 2026年8月13日 AI関連、IT・クラウド、国外

• 共同通信社の業務環境への不正アクセス

  判明 2026年8月5日 公開 2026年8月13日 更新 2026年8月29日 不正アクセス、報道・出版、国内

• Joyfillのnpmベータ版と公開リポジトリへの不正なコードの混入

  判明 2026年7月28日 公開 2026年8月13日 更新 2026年9月12日 マルウェア、IT・クラウド、国外

• ClickFix向けローダーDOUBLECUPのマルウェア配布

  判明 2026年8月3日 公開 2026年8月13日 更新 2026年8月18日 マルウェア、国外

• クリプターサービスCruciferraの検知回避の手口

  判明 2026年7月20日 公開 2026年8月13日 マルウェア、国外

• Claudeの共有チャットの検索結果への露出

  判明 2026年7月26日 公開 2026年8月13日 更新 2026年10月30日 設定不備・誤公開、AI関連、国外

• keyvなどnpmパッケージの自己増殖型ワームによる侵害

  判明 2026年8月4日 公開 2026年8月13日 更新 2026年10月6日 マルウェア、IT・クラウド、国外

• SharePoint Serverの脆弱性CVE-2026-58644の悪用

  判明 2026年7月15日 公開 2026年8月6日 更新 2026年11月1日 脆弱性の悪用、国外

• FortiSandboxのOSコマンドインジェクションの脆弱性の悪用

  判明 2026年7月16日 公開 2026年8月6日 更新 2026年10月26日 脆弱性の悪用、国外

• macOSを狙うClickLock Stealerの情報窃取

  判明 2026年7月16日 公開 2026年8月6日 マルウェア、国外

2026年7月（11件）

• FIFAワールドカップ2026を装う詐欺

  判明 2026年6月4日 公開 2026年7月11日 なりすまし・詐欺、フィッシング、国外

• Microsoft Defenderの権限昇格の脆弱性RoguePlanet

  判明 2026年7月8日 公開 2026年7月11日 更新 2026年10月25日 脆弱性の公表、国外

• Adobe ColdFusionの脆弱性CVE-2026-48282の悪用

  判明 2026年6月30日 公開 2026年7月11日 更新 2026年10月27日 脆弱性の悪用、国外

• GiteaのDockerイメージの脆弱性CVE-2026-20896の悪用の試み

  判明 2026年7月3日 公開 2026年7月11日 更新 2026年10月25日 脆弱性の悪用、IT・クラウド、国外

• PAN-OSのTerminal Server Agentのバッファオーバーフロー

  判明 2026年7月8日 公開 2026年7月11日 更新 2026年10月28日 脆弱性の公表、国外

• アイネックスのメールアカウントとクラウドサービスへの不正アクセス

  判明 2026年6月24日 公開 2026年7月4日 更新 2026年8月24日 不正アクセス、情報流出、国内

• Apache Tomcatの認証回避の脆弱性CVE-2026-55957

  判明 2026年6月29日 公開 2026年7月2日 更新 2026年10月25日 脆弱性の公表、国外

• Adobe Campaign Classicの脆弱性CVE-2026-48286

  判明 2026年6月30日 公開 2026年7月2日 更新 2026年10月25日 脆弱性の公表、国外

• SharePoint Serverの脆弱性CVE-2026-45659の悪用

  判明 2026年7月1日 公開 2026年7月2日 更新 2026年8月11日 脆弱性の悪用、国外

• 日産北米法人の従業員情報への不正アクセス

  判明 2026年6月25日 公開 2026年7月1日 更新 2026年8月4日 不正アクセス、製造、国外

• SimpleHelpの認証回避の脆弱性CVE-2026-48558の悪用

  判明 2026年6月29日 公開 2026年7月1日 更新 2026年10月7日 脆弱性の悪用、国外

2026年6月（14件）

• LastPassのSalesforce環境の顧客データへの不正アクセス

  判明 2026年6月12日 公開 2026年6月24日 更新 2026年8月4日 不正アクセス、委託先経由、国外

• UniFi OS機器の脆弱性CVE-2026-34908などの悪用

  判明 2026年6月23日 公開 2026年6月24日 更新 2026年7月23日 脆弱性の悪用、国外

• FortiGateの管理者・VPN認証情報の流出（FortiBleed）

  判明 2026年6月16日 公開 2026年6月21日 更新 2026年10月27日 不正アクセス、情報流出、国外

• Jenkinsのデシリアライズの脆弱性CVE-2026-53435の悪用

  判明 2026年6月15日 公開 2026年6月16日 更新 2026年11月3日 脆弱性の悪用、国外

• Zscalerのフィッシングと初期アクセスの報告

  判明 2026年6月10日 公開 2026年6月12日 更新 2026年10月23日 フィッシング、AI関連、国外

• 九州大学研究室の端末への不正アクセス

  判明 2026年6月10日 公開 2026年6月12日 更新 2026年6月27日 不正アクセス、医療・福祉、国内

• Splunk Enterpriseの脆弱性CVE-2026-20253の悪用

  判明 2026年6月10日 公開 2026年6月12日 更新 2026年10月27日 脆弱性の悪用、国外

• Ivanti Sentryの脆弱性CVE-2026-10520の悪用

  判明 2026年6月9日 公開 2026年6月12日 更新 2026年10月27日 脆弱性の悪用、国外

• Catalyst SD-WANの脆弱性CVE-2026-20245の悪用

  判明 2026年6月4日 公開 2026年6月10日 更新 2026年7月23日 脆弱性の悪用、国外

• Google ChromeのV8の脆弱性CVE-2026-11645の悪用

  判明 2026年6月9日 公開 2026年6月10日 更新 2026年11月2日 脆弱性の悪用、国外

• Check Point VPNの認証回避CVE-2026-50751の悪用

  判明 2026年6月8日 公開 2026年6月9日 更新 2026年9月24日 脆弱性の悪用、国外

• LiteLLMの脆弱性CVE-2026-42271の悪用

  判明 2026年6月8日 公開 2026年6月9日 更新 2026年10月26日 脆弱性の悪用、AI関連、国外

• Android Framework脆弱性CVE-2025-48595の悪用の兆候

  判明 2026年6月1日 公開 2026年6月6日 更新 2026年10月12日 脆弱性の悪用、国外

• Booking.comの宿泊予約者へのフィッシングメッセージ

  判明 2026年5月8日 公開 2026年6月6日 更新 2026年6月23日 フィッシング、国外

2026年5月（19件）

• GlobalProtectの認証回避の脆弱性CVE-2026-0257の悪用

  判明 2026年5月29日 公開 2026年5月31日 更新 2026年10月28日 脆弱性の悪用、ランサムウェア、国外

• CarnivalのITシステムへの不正アクセス

  判明 2026年5月27日 公開 2026年5月31日 更新 2026年9月29日 不正アクセス、情報流出、国外

• 米7-Elevenのフランチャイジー書類を保存するシステムへの不正アクセス

  判明 2026年5月1日 公開 2026年5月31日 更新 2026年11月3日 不正アクセス、情報流出、国外

• PhaaS基盤Kali365によるデバイスコードフィッシング

  判明 2026年5月21日 公開 2026年5月27日 更新 2026年9月2日 フィッシング、国外

• LiteSpeedのcPanelプラグインの権限昇格の脆弱性の悪用

  判明 2026年5月21日 公開 2026年5月26日 更新 2026年10月7日 脆弱性の悪用、IT・クラウド、国外

• OpenAIの社内リポジトリからの認証情報の持ち出し

  判明 2026年5月13日 公開 2026年5月21日 マルウェア、情報流出、国外

• npmパッケージnode-ipcへの認証情報窃取コードの混入

  判明 2026年5月14日 公開 2026年5月21日 更新 2026年8月24日 マルウェア、IT・クラウド、国外

• Grafana LabsのGitHubリポジトリへの不正アクセス

  判明 2026年5月16日 公開 2026年5月21日 更新 2026年8月26日 不正アクセス、情報流出、国外

• GitHubの内部リポジトリの持ち出し

  判明 2026年5月18日 公開 2026年5月21日 更新 2026年11月3日 不正アクセス、情報流出、国外

• NGINXのrewriteモジュールの脆弱性CVE-2026-42945の悪用

  判明 2026年5月13日 公開 2026年5月21日 更新 2026年10月26日 脆弱性の悪用、国外

• Exchange Serverの脆弱性CVE-2026-42897の悪用

  判明 2026年5月14日 公開 2026年5月21日 更新 2026年10月26日 脆弱性の悪用、国外

• TanStackのリリースワークフローを経たnpmパッケージの侵害

  判明 2026年5月11日 公開 2026年5月15日 更新 2026年8月4日 マルウェア、IT・クラウド、国外

• Instructureの学習管理システムCanvasへの不正アクセス

  判明 2026年5月1日 公開 2026年5月15日 更新 2026年9月29日 不正アクセス、システム停止、国外

• Cisco SD-WANのピア認証の脆弱性CVE-2026-20182の悪用

  判明 2026年5月14日 公開 2026年5月15日 更新 2026年10月26日 脆弱性の悪用、国外

• 台灣高鐵の手持無線電システムへの侵入

  判明 2026年4月29日 公開 2026年5月10日 更新 2026年10月7日 不正アクセス、交通・物流、国外

• マネーフォワードのGitHubリポジトリへの不正アクセス

  判明 2026年5月1日 公開 2026年5月10日 更新 2026年10月6日 不正アクセス、金融・決済、国内

• Claudeを装う偽サイトと偽インストールページによる攻撃

  判明 2026年5月7日 公開 2026年5月10日 更新 2026年8月19日 マルウェア、なりすまし・詐欺、国外

• Ivanti EPMMの脆弱性CVE-2026-6973の悪用

  判明 2026年5月7日 公開 2026年5月10日 更新 2026年10月26日 脆弱性の悪用、国外

• PAN-OSの脆弱性CVE-2026-0300の悪用

  判明 2026年5月5日 公開 2026年5月10日 更新 2026年10月28日 脆弱性の悪用、国外