判明日順

判明日は、事象が明らかになった日です(資料に検知や確認の日があればその日、無ければ最初の公表の日)。

判明日の新しい順(143件)
判明日題カテゴリタグ
クラブツーリズムのサーバへの不正アクセス不正アクセス国内
Binanceのホットウォレットからの不正出金不正アクセス暗号資産、国外
Cursorの拡張機能マーケットプレイスでのClaude Code改ざん版の配布改ざん、マルウェア国外
賞金を懸けた侵入競技Steal My BitcoinでのPHP2Shellの悪用脆弱性の悪用国外
新潟日報社の会員情報漏えい不正アクセス、情報流出国内
ダウンロードフォルダの指示ファイルによるAIコーディングエージェントの乗っ取りAI関連、マルウェア国外
GitLab CE/EEの未認証コード実行の脆弱性CVE-2026-110264脆弱性の公表国外
ラクスライトクラウドのブラストメールへの不正アクセス不正アクセス、情報流出国内
イオングループの一部Webサイトへの不正アクセス不正アクセス小売・EC、国内
PHPの遠隔コード実行の脆弱性PHP2Shell脆弱性の悪用国外
GMOインターネットの「お名前.com デスクトップクラウド」への不正アクセス不正アクセス、情報流出国内
Amadeusのシステム経由の航空各社の予約データへの不正アクセス不正アクセス交通・物流、国外
NECの委託先を経由した顧客環境への不正アクセス委託先経由、情報流出国内
Cairnで組まれた攻撃基盤の/tmpディレクトリ公開AI関連、不正アクセス国外
カプコンの共通アカウント「CAPCOM ID」への不正アクセス不正アクセス、情報流出国内
ニフティの回線申込・受付管理システムへの不正アクセス不正アクセス通信、国内
Cairnを使ったAIエージェントによる攻撃活動AI関連、不正アクセス国外
日本サッカー協会の公式アプリ「JFA Passport」への不正アクセス不正アクセス国内
eMudhraの中間CA秘密鍵の危殆化設定不備・誤公開IT・クラウド、国外
神戸市内のホテルの客室Wi-Fiを使ったフィッシングメール大量送信フィッシング、摘発・処分国内
気象庁の緊急地震速報(警報)の誤発表設定不備・誤公開行政、国内
LinuxカーネルのIPv4 TCP処理の脆弱性CVE-2026-98432脆弱性の公表、AI関連国外
岩井コスモ証券の委託先システムへの不正アクセス不正アクセス金融・決済、国内
OpenAIの役員会議室への録音装置の設置内部不正、摘発・処分国外
PAN-OS管理インターフェースの脆弱性CVE-2026-0322の悪用脆弱性の悪用国外
Studioが利用するクラウド環境への不正アクセス不正アクセスIT・クラウド、国内
ソースネクストの会員情報を管理するシステムへの不正アクセス不正アクセス、情報流出国内
バーガーキング公式アプリへの不正アクセス不正アクセス、情報流出国内
Apex Acceleratorを名乗る団体の遠隔操作ソフト導入要求の疑いなりすまし・詐欺暗号資産、国外
フランスの食品小売店の冷凍冷蔵設備コントローラーの侵害不正アクセス小売・EC、国外
GitLabのCI/CD正規表現コンパイラの脆弱性CVE-2026-97229脆弱性の悪用国外
AnthropicによるIoT機器でのAIモデルの自己複製の評価AI関連国外
アルカディアの一斉情報配信サービスSpeeCAN RAIDENへの不正アクセス不正アクセス、情報流出国内
メドレーの医療機関業務支援システム「アットリンク」への不正アクセス不正アクセス、情報流出国内
AnthropicのAIモデルによる米政府機関などのサイトでの意図しない行動AI関連行政、国外
八十二長野銀行の職員メールアカウントへの不正アクセス不正アクセス金融・決済、国内
Yandexのデータセンターの無人機攻撃による停止システム停止IT・クラウド、国外
ライドオンエクスプレスの登録者情報を保管するサーバーへのサイバー攻撃ランサムウェア、委託先経由国内
ローソンIDとローソンアプリ予約への不正アクセス不正アクセス、情報流出国内
コミューンのコミュニティサービスへの不正アクセス不正アクセス、情報流出国内
.gh・.sl・.asのccTLDのドメインハイジャックドメイン・DNS、不正アクセス国外
ブックオフの会員管理システムへの不正アクセス不正アクセス、情報流出国内
シンテックホズミの元社員による営業秘密の漏えい内部不正製造、国内
デンマークの中央個人登録簿CPRへの不正アクセス不正アクセス行政、国外
ニモカのnimoca利用履歴照会サービスへの不正アクセス不正アクセス、情報流出国内
スカラコミュニケーションズのFAQシステム「i-ask」への不正アクセス不正アクセス、委託先経由国内
物語コーポレーションの焼肉きんぐ公式アプリ会員情報の漏えい不正アクセス、情報流出国内
GMOリサーチ&AIのアンケートサイトinfoQへの不正アクセス不正アクセス、情報流出国内
大阪公立大学の情報基盤システムへのランサムウェア攻撃ランサムウェア、委託先経由国内
佐川急便のお荷物問い合わせサービスへの不正アクセス不正アクセス交通・物流、国内
SD-WAN Managerの認証回避の脆弱性CVE-2026-76504の悪用脆弱性の悪用国外
イープラスの「スマチケ」払戻し情報を管理するシステムへの不正アクセス不正アクセス、情報流出国内
TeamViewerの権限設定回避の脆弱性CVE-2026-92370脆弱性の公表国外
アドベンチャーのskyticketへの不正アクセス不正アクセス、情報流出国内
セイコーマートアプリの会員情報サーバーへの不正アクセス不正アクセス、情報流出国内
スターツ出版のウェブサイト「オズモール」への不正アクセス不正アクセス、情報流出国内
ニッポンレンタカーアプリへの不正アクセス不正アクセス交通・物流、国内
レゴランド・ジャパン・ホテルの予約プラットフォームへの不正アクセス不正アクセス、委託先経由国内
東京メトロのメトポ会員向けサービスへの不正アクセス不正アクセス交通・物流、国内
日本郵便の調査請求Web受付のサーバへの不正アクセス不正アクセス交通・物流、国内
国税庁の国税システム更改後のe-Tax不具合システム停止行政、国内
東洋紡せんい従業員のメールアカウントへの不正アクセス不正アクセス、フィッシング国内
第一ライフグループと第一生命の人事システムへの不正アクセス不正アクセス金融・決済、国内
actions-coolのGitHub Actionsを介したワームの新たな感染マルウェアIT・クラウド、国外
WordPressのパストラバーサル脆弱性CVE-2026-87902の悪用脆弱性の悪用国外
Check Point管理サーバーの脆弱性CVE-2026-93616の悪用脆弱性の悪用国外
Roundcube Webmailの認証前SQLインジェクションの悪用脆弱性の悪用国外
WordPressのテーマ自動インストールの脆弱性Click2Shell脆弱性の公表国外
AIコーディングエージェントのSHA固定回避の脆弱性Plugin4Shell脆弱性の公表、AI関連国外
Cisco Secure Email GatewayのSQLインジェクション悪用脆弱性の悪用国外
Revolutの偽の政府機関の請求に応じた顧客情報の提供なりすまし・詐欺、情報流出国外
Cisco Nexus 9000のSilicon Oneの遠隔コード実行の脆弱性脆弱性の公表国外
ボットネットSalityへの多国間の妨害作戦マルウェア、摘発・処分国外
サイバー犯罪グループTeamPCPのメンバーとされる男のオーストラリアでの起訴摘発・処分、マルウェア国外
Giteaのdiffpatch APIの脆弱性CVE-2026-60004の悪用脆弱性の悪用国外
Boston Scientificのサイバーセキュリティインシデント不正アクセス、システム停止国外
カインドオルのECプラットフォームのスタッフアカウントへの不正アクセス不正アクセス、情報流出国内
全日空商事の選べるe-GIFTへの不正アクセス不正アクセス、情報流出国内
Oracle HTTP Serverの脆弱性CVE-2026-21962の悪用脆弱性の悪用国外
Entra IDの遠隔コード実行の脆弱性CVE-2026-69836脆弱性の公表IT・クラウド、国外
イエローハットのWEB作業予約システムへの不正アクセス不正アクセス小売・EC、国内
Pokémon Centerの英国・ドイツ向け配送委託先へのサイバー攻撃委託先経由、情報流出国外
PostgreSQLの論理デコーディングの脆弱性CVE-2026-6471脆弱性の公表国外
フランス財務総局の情報システムからのデータ窃取不正アクセス、情報流出国外
Microsoft Defenderの権限昇格の脆弱性ShieldBreak脆弱性の公表国外
MozillaのGPG署名サブキーの非公開リポジトリへの誤コミット設定不備・誤公開IT・クラウド、国外
日本大学法学部の教職員メールアカウントへの不正アクセス不正アクセス、フィッシング国内
共同通信社の業務環境への不正アクセス不正アクセス報道・出版、国内
keyvなどnpmパッケージの自己増殖型ワームによる侵害マルウェアIT・クラウド、国外
ClickFix向けローダーDOUBLECUPのマルウェア配布マルウェア国外
MicrosoftのCopilot for Wordを介したAIワームの実証AI関連IT・クラウド、国外
Joyfillのnpmベータ版と公開リポジトリへの不正なコードの混入マルウェアIT・クラウド、国外
外務省の外部とのやり取りが可能なネットワークへの不正アクセス不正アクセス行政、国内
Claudeの共有チャットの検索結果への露出設定不備・誤公開、AI関連国外
クリプターサービスCruciferraの検知回避の手口マルウェア国外
FortiSandboxのOSコマンドインジェクションの脆弱性の悪用脆弱性の悪用国外
macOSを狙うClickLock Stealerの情報窃取マルウェア国外
SharePoint Serverの脆弱性CVE-2026-58644の悪用脆弱性の悪用国外
UK Government Investmentsのデータ侵害設定不備・誤公開行政、国外
Microsoft Defenderの権限昇格の脆弱性RoguePlanet脆弱性の公表国外
PAN-OSのTerminal Server Agentのバッファオーバーフロー脆弱性の公表国外
GiteaのDockerイメージの脆弱性CVE-2026-20896の悪用の試み脆弱性の悪用IT・クラウド、国外
SharePoint Serverの脆弱性CVE-2026-45659の悪用脆弱性の悪用国外
Adobe ColdFusionの脆弱性CVE-2026-48282の悪用脆弱性の悪用国外
Adobe Campaign Classicの脆弱性CVE-2026-48286脆弱性の公表国外
Apache Tomcatの認証回避の脆弱性CVE-2026-55957脆弱性の公表国外
SimpleHelpの認証回避の脆弱性CVE-2026-48558の悪用脆弱性の悪用国外
日産北米法人の従業員情報への不正アクセス不正アクセス製造、国外
アイネックスのメールアカウントとクラウドサービスへの不正アクセス不正アクセス、情報流出国内
UniFi OS機器の脆弱性CVE-2026-34908などの悪用脆弱性の悪用国外
FortiGateの管理者・VPN認証情報の流出(FortiBleed)不正アクセス、情報流出国外
Jenkinsのデシリアライズの脆弱性CVE-2026-53435の悪用脆弱性の悪用国外
LastPassのSalesforce環境の顧客データへの不正アクセス不正アクセス、委託先経由国外
Zscalerのフィッシングと初期アクセスの報告フィッシング、AI関連国外
九州大学研究室の端末への不正アクセス不正アクセス医療・福祉、国内
Splunk Enterpriseの脆弱性CVE-2026-20253の悪用脆弱性の悪用国外
Ivanti Sentryの脆弱性CVE-2026-10520の悪用脆弱性の悪用国外
Google ChromeのV8の脆弱性CVE-2026-11645の悪用脆弱性の悪用国外
Check Point VPNの認証回避CVE-2026-50751の悪用脆弱性の悪用国外
LiteLLMの脆弱性CVE-2026-42271の悪用脆弱性の悪用、AI関連国外
FIFAワールドカップ2026を装う詐欺なりすまし・詐欺、フィッシング国外
Catalyst SD-WANの脆弱性CVE-2026-20245の悪用脆弱性の悪用国外
Android Framework脆弱性CVE-2025-48595の悪用の兆候脆弱性の悪用国外
GlobalProtectの認証回避の脆弱性CVE-2026-0257の悪用脆弱性の悪用、ランサムウェア国外
CarnivalのITシステムへの不正アクセス不正アクセス、情報流出国外
PhaaS基盤Kali365によるデバイスコードフィッシングフィッシング国外
LiteSpeedのcPanelプラグインの権限昇格の脆弱性の悪用脆弱性の悪用IT・クラウド、国外
GitHubの内部リポジトリの持ち出し不正アクセス、情報流出国外
Grafana LabsのGitHubリポジトリへの不正アクセス不正アクセス、情報流出国外
npmパッケージnode-ipcへの認証情報窃取コードの混入マルウェアIT・クラウド、国外
Exchange Serverの脆弱性CVE-2026-42897の悪用脆弱性の悪用国外
Cisco SD-WANのピア認証の脆弱性CVE-2026-20182の悪用脆弱性の悪用国外
OpenAIの社内リポジトリからの認証情報の持ち出しマルウェア、情報流出国外
NGINXのrewriteモジュールの脆弱性CVE-2026-42945の悪用脆弱性の悪用国外
TanStackのリリースワークフローを経たnpmパッケージの侵害マルウェアIT・クラウド、国外
Booking.comの宿泊予約者へのフィッシングメッセージフィッシング国外
Claudeを装う偽サイトと偽インストールページによる攻撃マルウェア、なりすまし・詐欺国外
Ivanti EPMMの脆弱性CVE-2026-6973の悪用脆弱性の悪用国外
PAN-OSの脆弱性CVE-2026-0300の悪用脆弱性の悪用国外
米7-Elevenのフランチャイジー書類を保存するシステムへの不正アクセス不正アクセス、情報流出国外
Instructureの学習管理システムCanvasへの不正アクセス不正アクセス、システム停止国外
マネーフォワードのGitHubリポジトリへの不正アクセス不正アクセス金融・決済、国内
台灣高鐵の手持無線電システムへの侵入不正アクセス交通・物流、国外