| CVE | CVE-2025-3248 |
|---|---|
| 影響を受ける製品 | Langflow (LLM apps) |
| 脆弱性サマリ | 未認証の遠隔コード実行脆弱性を悪用 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Union County, Ohio（個人情報流出被害） |
| 被害サマリ | Union County, Ohioは約70487人の住民とスタッフのデータが流出し、社会保障情報や金融詳細、指紋、パスポート番号などの記録が含まれていた。 |
| 被害額 | 約1,000,000ドル |
| 攻撃者名 | Kairos |
|---|---|
| 攻撃手法サマリ | データを盗み、そのデータを公開しない代わりに1,000,000ドルを請求した、ランサムウェアとは異なる形態のデータ盗難攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | GitHubユーザーおよびソフトウェア開発者 |
| 被害サマリ | 北朝鮮の脅威行為によりPolinRiderキャンペーンが展開され、108の悪意あるパッケージおよび拡張機能が公開された。GitHubリポジトリに対する攻撃やJavaScriptマルウェアの偽装が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮の脅威行為に関連する過去のContagious Interviewキャンペーン |
|---|---|
| 攻撃手法サマリ | GitHubやLinkedIn、GitHubなどのプラットフォームを悪用し、ソフトウェア開発者や仮想通貨部門の個人を標的にするジョブリクルーティングを使用。VS Codeタスクファイルに悪意のあるコードを組み込んだり、GitHubリポジトリに埋め込んだりする手法を使っている。 |
| マルウェア | BeaverTail、DEV#POPPER RAT、OmniStealer |
| 脆弱性 | GitHubの標的であるVS Code拡張機能やnpmパッケージに関連 |
| CVE | CVE-2026-6682, CVE-2026-6687, CVE-2026-6688, CVE-2026-6685, CVE-2026-6683, CVE-2026-6686, CVE-2026-6684 |
|---|---|
| 影響を受ける製品 | FatFsを搭載した数百万の組み込みデバイス |
| 脆弱性サマリ | FatFsは、USBドライブやSDカードで使用されるFATおよびexFAT形式を読み書きするための小規模なファイルシステムライブラリで、7つの脆弱性が開示された |
| 重大度 | 高（High）および中（Medium） |
| RCE | 有（有） |
| 攻撃観測 | 不明 |
| PoC公開 | 有（有） |
| CVE | CVE-2026-46242 |
|---|---|
| 影響を受ける製品 | Linux desktops, servers, and Android |
| 脆弱性サマリ | Bad Epollと呼ばれ、通常のユーザーが特別なアクセス権を持たずにマシンを完全に制御できる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Avalon Malware Framework (CrownX Ransomware) |
| 脆弱性サマリ | Avalonマルウェアフレームワークとして分布され、多段フィッシングチェーンを通じて従来のセキュリティコントロールをバイパス可能。Credential collection、Lateral movement、Remote access、Recovery disruption、及びransomware execution機能を一つの傘下に統合。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NetNut residential proxy network |
| 脆弱性サマリ | Residential proxyネットワークが乗っ取りられ、悪意あるトラフィックを隠蔽 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | npmパッケージ（"rollup-packages-polyfill-core", "rollup-runtime-polyfill-core" 他） |
| 脆弱性サマリ | 北朝鮮に関連する脅威行為者が、Rollupのポリフィルツールを模倣したnpmパッケージを公開し、リモートアクセスとデータ窃取を可能にするマルウェアを配布している |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ARToken PhaaSがMicrosoft 365を標的にしたフィッシング攻撃を行っていた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Microsoft 365を標的にしたフィッシング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Microsoft 365のOAuth 2.0 Device Authorization Grant認証ワークフローの脆弱性 |