タグ：IT・クラウド

13件。被害を受けた主体の業種と、国内か国外かで分けています（分類）。

2026年11月

• Studioが利用するクラウド環境への不正アクセス

  判明 2026年10月13日 公開 2026年11月1日 不正アクセス、IT・クラウド、国内

2026年10月

• eMudhraの中間CA秘密鍵の危殆化

  判明 2026年10月17日 公開 2026年10月25日 更新 2026年11月2日 設定不備・誤公開、IT・クラウド、国外

• Yandexのデータセンターの無人機攻撃による停止

  判明 2026年10月8日 公開 2026年10月25日 更新 2026年11月4日 システム停止、IT・クラウド、国外

2026年9月

• actions-coolのGitHub Actionsを介したワームの新たな感染

  判明 2026年9月24日 公開 2026年9月29日 更新 2026年10月8日 マルウェア、IT・クラウド、国外

2026年8月

• Entra IDの遠隔コード実行の脆弱性CVE-2026-69836

  判明 2026年8月20日 公開 2026年8月30日 更新 2026年11月2日 脆弱性の公表、IT・クラウド、国外

• MozillaのGPG署名サブキーの非公開リポジトリへの誤コミット

  判明 2026年8月10日 公開 2026年8月13日 設定不備・誤公開、IT・クラウド、国外

• MicrosoftのCopilot for Wordを介したAIワームの実証

  判明 2026年7月28日 公開 2026年8月13日 AI関連、IT・クラウド、国外

• Joyfillのnpmベータ版と公開リポジトリへの不正なコードの混入

  判明 2026年7月28日 公開 2026年8月13日 更新 2026年9月12日 マルウェア、IT・クラウド、国外

• keyvなどnpmパッケージの自己増殖型ワームによる侵害

  判明 2026年8月4日 公開 2026年8月13日 更新 2026年10月6日 マルウェア、IT・クラウド、国外

2026年7月

• GiteaのDockerイメージの脆弱性CVE-2026-20896の悪用の試み

  判明 2026年7月3日 公開 2026年7月11日 更新 2026年10月25日 脆弱性の悪用、IT・クラウド、国外

2026年5月

• LiteSpeedのcPanelプラグインの権限昇格の脆弱性の悪用

  判明 2026年5月21日 公開 2026年5月26日 更新 2026年10月7日 脆弱性の悪用、IT・クラウド、国外

• npmパッケージnode-ipcへの認証情報窃取コードの混入

  判明 2026年5月14日 公開 2026年5月21日 更新 2026年8月24日 マルウェア、IT・クラウド、国外

• TanStackのリリースワークフローを経たnpmパッケージの侵害

  判明 2026年5月11日 公開 2026年5月15日 更新 2026年8月4日 マルウェア、IT・クラウド、国外