タグ：国外

94件。被害を受けた主体の業種と、国内か国外かで分けています（分類）。

2026年11月

• Cairnで組まれた攻撃基盤の/tmpディレクトリ公開

  判明 2026年10月19日 公開 2026年11月2日 更新 2026年11月3日 AI関連、不正アクセス、国外

• 賞金を懸けた侵入競技Steal My BitcoinでのPHP2Shellの悪用

  判明 2026年10月25日 公開 2026年11月1日 更新 2026年11月3日 脆弱性の悪用、国外

• LinuxカーネルのIPv4 TCP処理の脆弱性CVE-2026-98432

  判明 2026年10月15日 公開 2026年11月1日 更新 2026年11月2日 脆弱性の公表、AI関連、国外

• GitLab CE/EEの未認証コード実行の脆弱性CVE-2026-110264

  判明 2026年10月21日 公開 2026年11月1日 更新 2026年11月2日 脆弱性の公表、国外

• Cursorの拡張機能マーケットプレイスでのClaude Code改ざん版の配布

  判明 2026年10月29日 公開 2026年11月1日 更新 2026年11月3日 改ざん、マルウェア、国外

• Binanceのホットウォレットからの不正出金

  判明 2026年10月30日 公開 2026年11月1日 更新 2026年11月3日 不正アクセス、暗号資産、国外

• Amadeusのシステム経由の航空各社の予約データへの不正アクセス

  判明 2026年10月20日 公開 2026年11月1日 更新 2026年11月3日 不正アクセス、交通・物流、国外

• ダウンロードフォルダの指示ファイルによるAIコーディングエージェントの乗っ取り

  判明 2026年10月22日 公開 2026年11月1日 更新 2026年11月3日 AI関連、マルウェア、国外

2026年10月

• Apex Acceleratorを名乗る団体の遠隔操作ソフト導入要求の疑い

  判明 2026年10月12日 公開 2026年10月31日 なりすまし・詐欺、暗号資産、国外

• フランスの食品小売店の冷凍冷蔵設備コントローラーの侵害

  判明 2026年10月12日 公開 2026年10月26日 不正アクセス、小売・EC、国外

• Cairnを使ったAIエージェントによる攻撃活動

  判明 2026年10月19日 公開 2026年10月26日 更新 2026年11月3日 AI関連、不正アクセス、国外

• PHPの遠隔コード実行の脆弱性PHP2Shell

  判明 2026年10月21日 公開 2026年10月25日 更新 2026年10月26日 脆弱性の悪用、国外

• eMudhraの中間CA秘密鍵の危殆化

  判明 2026年10月17日 公開 2026年10月25日 更新 2026年11月2日 設定不備・誤公開、IT・クラウド、国外

• WordPressのパストラバーサル脆弱性CVE-2026-87902の悪用

  判明 2026年9月22日 公開 2026年10月25日 更新 2026年11月3日 脆弱性の悪用、国外

• AnthropicのAIモデルによる米政府機関などのサイトでの意図しない行動

  判明 2026年10月9日 公開 2026年10月25日 更新 2026年10月26日 AI関連、行政、国外

• Yandexのデータセンターの無人機攻撃による停止

  判明 2026年10月8日 公開 2026年10月25日 更新 2026年11月4日 システム停止、IT・クラウド、国外

• デンマークの中央個人登録簿CPRへの不正アクセス

  判明 2026年10月5日 公開 2026年10月25日 更新 2026年11月4日 不正アクセス、行政、国外

• OpenAIの役員会議室への録音装置の設置

  判明 2026年10月14日 公開 2026年10月17日 更新 2026年11月4日 内部不正、摘発・処分、国外

• GitLabのCI/CD正規表現コンパイラの脆弱性CVE-2026-97229

  判明 2026年10月12日 公開 2026年10月17日 更新 2026年11月2日 脆弱性の悪用、国外

• PAN-OS管理インターフェースの脆弱性CVE-2026-0322の悪用

  判明 2026年10月14日 公開 2026年10月17日 更新 2026年11月3日 脆弱性の悪用、国外

• AnthropicによるIoT機器でのAIモデルの自己複製の評価

  判明 2026年10月12日 公開 2026年10月17日 更新 2026年10月23日 AI関連、国外

• .gh・.sl・.asのccTLDのドメインハイジャック

  判明 2026年10月6日 公開 2026年10月12日 ドメイン・DNS、不正アクセス、国外

• TeamViewerの権限設定回避の脆弱性CVE-2026-92370

  判明 2026年9月29日 公開 2026年10月4日 更新 2026年10月27日 脆弱性の公表、国外

• SD-WAN Managerの認証回避の脆弱性CVE-2026-76504の悪用

  判明 2026年9月30日 公開 2026年10月4日 更新 2026年10月7日 脆弱性の悪用、国外

2026年9月

• WordPressのテーマ自動インストールの脆弱性Click2Shell

  判明 2026年9月17日 公開 2026年9月29日 更新 2026年10月26日 脆弱性の公表、国外

• actions-coolのGitHub Actionsを介したワームの新たな感染

  判明 2026年9月24日 公開 2026年9月29日 更新 2026年10月8日 マルウェア、IT・クラウド、国外

• Check Point管理サーバーの脆弱性CVE-2026-93616の悪用

  判明 2026年9月22日 公開 2026年9月29日 更新 2026年10月16日 脆弱性の悪用、国外

• Roundcube Webmailの認証前SQLインジェクションの悪用

  判明 2026年9月21日 公開 2026年9月29日 脆弱性の悪用、国外

• AIコーディングエージェントのSHA固定回避の脆弱性Plugin4Shell

  判明 2026年9月17日 公開 2026年9月22日 更新 2026年11月4日 脆弱性の公表、AI関連、国外

• Revolutの偽の政府機関の請求に応じた顧客情報の提供

  判明 2026年9月12日 公開 2026年9月18日 更新 2026年10月7日 なりすまし・詐欺、情報流出、国外

• Cisco Secure Email GatewayのSQLインジェクション悪用

  判明 2026年9月14日 公開 2026年9月18日 更新 2026年11月3日 脆弱性の悪用、国外

• PostgreSQLの論理デコーディングの脆弱性CVE-2026-6471

  判明 2026年8月13日 公開 2026年9月8日 更新 2026年11月4日 脆弱性の公表、国外

• ボットネットSalityへの多国間の妨害作戦

  判明 2026年8月31日 公開 2026年9月5日 更新 2026年10月29日 マルウェア、摘発・処分、国外

• Cisco Nexus 9000のSilicon Oneの遠隔コード実行の脆弱性

  判明 2026年9月2日 公開 2026年9月5日 更新 2026年9月23日 脆弱性の公表、国外

2026年8月

• サイバー犯罪グループTeamPCPのメンバーとされる男のオーストラリアでの起訴

  判明 2026年8月27日 公開 2026年8月30日 更新 2026年8月31日 摘発・処分、マルウェア、国外

• Entra IDの遠隔コード実行の脆弱性CVE-2026-69836

  判明 2026年8月20日 公開 2026年8月30日 更新 2026年11月2日 脆弱性の公表、IT・クラウド、国外

• Giteaのdiffpatch APIの脆弱性CVE-2026-60004の悪用

  判明 2026年8月25日 公開 2026年8月30日 更新 2026年10月20日 脆弱性の悪用、国外

• Boston Scientificのサイバーセキュリティインシデント

  判明 2026年8月25日 公開 2026年8月30日 更新 2026年10月28日 不正アクセス、システム停止、国外

• Oracle HTTP Serverの脆弱性CVE-2026-21962の悪用

  判明 2026年8月24日 公開 2026年8月26日 更新 2026年9月2日 脆弱性の悪用、国外

• Pokémon Centerの英国・ドイツ向け配送委託先へのサイバー攻撃

  判明 2026年8月18日 公開 2026年8月23日 委託先経由、情報流出、国外

• フランス財務総局の情報システムからのデータ窃取

  判明 2026年8月12日 公開 2026年8月23日 更新 2026年10月27日 不正アクセス、情報流出、国外

• Microsoft Defenderの権限昇格の脆弱性ShieldBreak

  判明 2026年8月12日 公開 2026年8月16日 更新 2026年10月30日 脆弱性の公表、国外

• UK Government Investmentsのデータ侵害

  判明 2026年7月9日 公開 2026年8月13日 設定不備・誤公開、行政、国外

• MozillaのGPG署名サブキーの非公開リポジトリへの誤コミット

  判明 2026年8月10日 公開 2026年8月13日 設定不備・誤公開、IT・クラウド、国外

• MicrosoftのCopilot for Wordを介したAIワームの実証

  判明 2026年7月28日 公開 2026年8月13日 AI関連、IT・クラウド、国外

• Joyfillのnpmベータ版と公開リポジトリへの不正なコードの混入

  判明 2026年7月28日 公開 2026年8月13日 更新 2026年9月12日 マルウェア、IT・クラウド、国外

• ClickFix向けローダーDOUBLECUPのマルウェア配布

  判明 2026年8月3日 公開 2026年8月13日 更新 2026年8月18日 マルウェア、国外

• クリプターサービスCruciferraの検知回避の手口

  判明 2026年7月20日 公開 2026年8月13日 マルウェア、国外

• Claudeの共有チャットの検索結果への露出

  判明 2026年7月26日 公開 2026年8月13日 更新 2026年10月30日 設定不備・誤公開、AI関連、国外

• keyvなどnpmパッケージの自己増殖型ワームによる侵害

  判明 2026年8月4日 公開 2026年8月13日 更新 2026年10月6日 マルウェア、IT・クラウド、国外

• SharePoint Serverの脆弱性CVE-2026-58644の悪用

  判明 2026年7月15日 公開 2026年8月6日 更新 2026年11月1日 脆弱性の悪用、国外

• FortiSandboxのOSコマンドインジェクションの脆弱性の悪用

  判明 2026年7月16日 公開 2026年8月6日 更新 2026年10月26日 脆弱性の悪用、国外

• macOSを狙うClickLock Stealerの情報窃取

  判明 2026年7月16日 公開 2026年8月6日 マルウェア、国外

2026年7月

• FIFAワールドカップ2026を装う詐欺

  判明 2026年6月4日 公開 2026年7月11日 なりすまし・詐欺、フィッシング、国外

• Microsoft Defenderの権限昇格の脆弱性RoguePlanet

  判明 2026年7月8日 公開 2026年7月11日 更新 2026年10月25日 脆弱性の公表、国外

• Adobe ColdFusionの脆弱性CVE-2026-48282の悪用

  判明 2026年6月30日 公開 2026年7月11日 更新 2026年10月27日 脆弱性の悪用、国外

• GiteaのDockerイメージの脆弱性CVE-2026-20896の悪用の試み

  判明 2026年7月3日 公開 2026年7月11日 更新 2026年10月25日 脆弱性の悪用、IT・クラウド、国外

• PAN-OSのTerminal Server Agentのバッファオーバーフロー

  判明 2026年7月8日 公開 2026年7月11日 更新 2026年10月28日 脆弱性の公表、国外

• Apache Tomcatの認証回避の脆弱性CVE-2026-55957

  判明 2026年6月29日 公開 2026年7月2日 更新 2026年10月25日 脆弱性の公表、国外

• Adobe Campaign Classicの脆弱性CVE-2026-48286

  判明 2026年6月30日 公開 2026年7月2日 更新 2026年10月25日 脆弱性の公表、国外

• SharePoint Serverの脆弱性CVE-2026-45659の悪用

  判明 2026年7月1日 公開 2026年7月2日 更新 2026年8月11日 脆弱性の悪用、国外

• 日産北米法人の従業員情報への不正アクセス

  判明 2026年6月25日 公開 2026年7月1日 更新 2026年8月4日 不正アクセス、製造、国外

• SimpleHelpの認証回避の脆弱性CVE-2026-48558の悪用

  判明 2026年6月29日 公開 2026年7月1日 更新 2026年10月7日 脆弱性の悪用、国外

2026年6月

• LastPassのSalesforce環境の顧客データへの不正アクセス

  判明 2026年6月12日 公開 2026年6月24日 更新 2026年8月4日 不正アクセス、委託先経由、国外

• UniFi OS機器の脆弱性CVE-2026-34908などの悪用

  判明 2026年6月23日 公開 2026年6月24日 更新 2026年7月23日 脆弱性の悪用、国外

• FortiGateの管理者・VPN認証情報の流出（FortiBleed）

  判明 2026年6月16日 公開 2026年6月21日 更新 2026年10月27日 不正アクセス、情報流出、国外

• Jenkinsのデシリアライズの脆弱性CVE-2026-53435の悪用

  判明 2026年6月15日 公開 2026年6月16日 更新 2026年11月3日 脆弱性の悪用、国外

• Zscalerのフィッシングと初期アクセスの報告

  判明 2026年6月10日 公開 2026年6月12日 更新 2026年10月23日 フィッシング、AI関連、国外

• Splunk Enterpriseの脆弱性CVE-2026-20253の悪用

  判明 2026年6月10日 公開 2026年6月12日 更新 2026年10月27日 脆弱性の悪用、国外

• Ivanti Sentryの脆弱性CVE-2026-10520の悪用

  判明 2026年6月9日 公開 2026年6月12日 更新 2026年10月27日 脆弱性の悪用、国外

• Catalyst SD-WANの脆弱性CVE-2026-20245の悪用

  判明 2026年6月4日 公開 2026年6月10日 更新 2026年7月23日 脆弱性の悪用、国外

• Google ChromeのV8の脆弱性CVE-2026-11645の悪用

  判明 2026年6月9日 公開 2026年6月10日 更新 2026年11月2日 脆弱性の悪用、国外

• Check Point VPNの認証回避CVE-2026-50751の悪用

  判明 2026年6月8日 公開 2026年6月9日 更新 2026年9月24日 脆弱性の悪用、国外

• LiteLLMの脆弱性CVE-2026-42271の悪用

  判明 2026年6月8日 公開 2026年6月9日 更新 2026年10月26日 脆弱性の悪用、AI関連、国外

• Android Framework脆弱性CVE-2025-48595の悪用の兆候

  判明 2026年6月1日 公開 2026年6月6日 更新 2026年10月12日 脆弱性の悪用、国外

• Booking.comの宿泊予約者へのフィッシングメッセージ

  判明 2026年5月8日 公開 2026年6月6日 更新 2026年6月23日 フィッシング、国外

2026年5月

• GlobalProtectの認証回避の脆弱性CVE-2026-0257の悪用

  判明 2026年5月29日 公開 2026年5月31日 更新 2026年10月28日 脆弱性の悪用、ランサムウェア、国外

• CarnivalのITシステムへの不正アクセス

  判明 2026年5月27日 公開 2026年5月31日 更新 2026年9月29日 不正アクセス、情報流出、国外

• 米7-Elevenのフランチャイジー書類を保存するシステムへの不正アクセス

  判明 2026年5月1日 公開 2026年5月31日 更新 2026年11月3日 不正アクセス、情報流出、国外

• PhaaS基盤Kali365によるデバイスコードフィッシング

  判明 2026年5月21日 公開 2026年5月27日 更新 2026年9月2日 フィッシング、国外

• LiteSpeedのcPanelプラグインの権限昇格の脆弱性の悪用

  判明 2026年5月21日 公開 2026年5月26日 更新 2026年10月7日 脆弱性の悪用、IT・クラウド、国外

• OpenAIの社内リポジトリからの認証情報の持ち出し

  判明 2026年5月13日 公開 2026年5月21日 マルウェア、情報流出、国外

• npmパッケージnode-ipcへの認証情報窃取コードの混入

  判明 2026年5月14日 公開 2026年5月21日 更新 2026年8月24日 マルウェア、IT・クラウド、国外

• Grafana LabsのGitHubリポジトリへの不正アクセス

  判明 2026年5月16日 公開 2026年5月21日 更新 2026年8月26日 不正アクセス、情報流出、国外

• GitHubの内部リポジトリの持ち出し

  判明 2026年5月18日 公開 2026年5月21日 更新 2026年11月3日 不正アクセス、情報流出、国外

• NGINXのrewriteモジュールの脆弱性CVE-2026-42945の悪用

  判明 2026年5月13日 公開 2026年5月21日 更新 2026年10月26日 脆弱性の悪用、国外

• Exchange Serverの脆弱性CVE-2026-42897の悪用

  判明 2026年5月14日 公開 2026年5月21日 更新 2026年10月26日 脆弱性の悪用、国外

• TanStackのリリースワークフローを経たnpmパッケージの侵害

  判明 2026年5月11日 公開 2026年5月15日 更新 2026年8月4日 マルウェア、IT・クラウド、国外

• Instructureの学習管理システムCanvasへの不正アクセス

  判明 2026年5月1日 公開 2026年5月15日 更新 2026年9月29日 不正アクセス、システム停止、国外

• Cisco SD-WANのピア認証の脆弱性CVE-2026-20182の悪用

  判明 2026年5月14日 公開 2026年5月15日 更新 2026年10月26日 脆弱性の悪用、国外

• 台灣高鐵の手持無線電システムへの侵入

  判明 2026年4月29日 公開 2026年5月10日 更新 2026年10月7日 不正アクセス、交通・物流、国外

• Claudeを装う偽サイトと偽インストールページによる攻撃

  判明 2026年5月7日 公開 2026年5月10日 更新 2026年8月19日 マルウェア、なりすまし・詐欺、国外

• Ivanti EPMMの脆弱性CVE-2026-6973の悪用

  判明 2026年5月7日 公開 2026年5月10日 更新 2026年10月26日 脆弱性の悪用、国外

• PAN-OSの脆弱性CVE-2026-0300の悪用

  判明 2026年5月5日 公開 2026年5月10日 更新 2026年10月28日 脆弱性の悪用、国外