-
✓
ニュース 情報漏洩 2026-05-21 重要度:中ハッカー集団「GitHub 内部リポジトリ 4000 件を窃取した」と主張、本体が調査開始
ハッカー集団が GitHub の内部リポジトリ 約 4000 件を窃取したとダークウェブで主張。GitHub は調査中とコメントし、サプライチ...
-
✓
ニュース 不正アクセス 2026-05-21 重要度:低マネーフォワード、GitHub不正アクセスの補償発表 — プレミアム会員に購読15日延長
マネーフォワードがGitHub不正アクセスで一時停止した銀行連携機能の補償として、プレミアム会員に購読15日延長を発表。SaaSの信...
-
✓
ニュース 脆弱性 2026-05-21 重要度:中Movable Type に権限チェック欠如の脆弱性 (CVE-2026-44392) — 非管理ユーザが「意図せぬアップデート処理」を起動可能
シックス・アパートの CMS Movable Type に CWE-862 の権限チェック欠如 (CVE-2026-44392)。管理権限のないログインユーザでも意...
-
✓
ニュース 総合インシデント 2026-05-21 重要度:高はてな、約11億円流出でBEC型不正送金 ── 外部委員3名の特別調査委員会を設置
はてなが業務チャット経由の偽送金指示で最大約11億円を流出。5月7日付で弁護士・公認会計士による特別調査委員会を設置し、コー...
-
✓
ニュース AI セキュリティ 2026-05-21 重要度:中OpenAI が Google の SynthID を採用 ― AI 生成画像の透かしと C2PA を二重化
OpenAI が Google DeepMind の電子透かし技術 SynthID を採用。スクリーンショットでも落ちにくい SynthID と来歴メタデータの C...
-
✓
ニュース 脆弱性 2026-05-21 重要度:中エレコム無線LANルーター/APの17機種で7件の脆弱性、認証欠如・OSコマンドインジェクションを含む
JPCERT/CCがエレコム製無線LAN機器17機種で計7件の脆弱性を公表。認証欠如のOSコマンドインジェクションやハードコード暗号鍵を...
-
✓
ニュース 情報漏洩 2026-05-21 重要度:低大学医療機関でデータ管理インシデントが同日続発、東邦大・東北大の事例
東邦大病院がペースメーカープログラマを紛失、東北大学では附属病院NASへの不正アクセスで個人情報漏えいの可能性。同日に続い...
-
✓
ニュース サプライチェーン 2026-05-20 重要度:中Microsoft、Fox Tempest の不正コード署名証明書 1,000 件超を失効──マルウェア「正規ソフト偽装」の闇サービスを摘発
Microsoft が 5/19、Fox Tempest が運営していたコード署名の闇サービスを摘発し 1,000 件超の証明書を失効。短期 cert でマルウ...
-
✓
ニュース サプライチェーン 2026-05-20 重要度:高GitHub 内部リポジトリ流出疑惑──VS Code 拡張機能から従業員端末が侵害
GitHub が 5/20、内部リポジトリへの不正アクセスを公表。攻撃集団 TeamPCP は約 4,000 件を販売中と主張し、入口は汚染された V...
-
✓
ニュース 総合インシデント 2026-05-20 重要度:中国内 3 事案が同日報道 -- デンソー海外拠点・ジェームス会員情報・Active!mail DDoS
5/19 に業態の異なる国内 3 社の被害が同日報道。デンソー海外拠点の不正アクセス、ジェームス会員情報漏えい、Active!mail への...
-
✓
ニュース 脆弱性 2026-05-20 重要度:高Windows DNS クライアントに RCE 脆弱性 (CVE-2026-41096) -- Patch Tuesday で修正配布
5/12 の Patch Tuesday で Microsoft が Windows DNS クライアントの RCE 脆弱性 CVE-2026-41096 を公開し修正パッチを同時配布...
-
✓
ニュース AI セキュリティ 2026-05-20 重要度:中Mythos が Apple MIE を 5 日で突破 -- Cloudflare 検証と FSB 報告も同時進行
2 週間前は「茶番」と一蹴された Anthropic の脆弱性発見 AI Mythos が Apple の MIE を 5 日で突破。Cloudflare 検証と FSB 説...