| 事件発生日 | 2026年10月20日 |
|---|---|
| 被害者名 | Zeabur |
| 被害サマリ | Zeaburは2か月で2度目のセキュリティ侵害を受け、内部の平文で保存された流出した資格情報を使用され、インフラが侵害され、環境変数レコード320万3200件と321,810アカウントの情報が盗まれました。 |
| 被害額 | （予想）数百万ドル |
| 攻撃者名 | 攻撃者不明（攻撃手法は不明） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年10月20日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | OpenCodeハッキングによりAPIキーが漏洩 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | AI分子攻撃中にAPIキーが漏洩 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | eMudhra中間CA証明書 |
| 脆弱性サマリ | eMudhra中間CA証明書の8つの秘密鍵が侵害され、緊急修正が必要である。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-106173 |
|---|---|
| 影響を受ける製品 | Fortinet FortiSIEM |
| 脆弱性サマリ | 未認証のリモートコード実行に対する公開エクスプロイトのPoC |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2026-0257 |
|---|---|
| 影響を受ける製品 | PAN-OSとPrisma Access |
| 脆弱性サマリ | 認証回避の脆弱性で、悪意のあるアクターが不正なVPN接続を設定する可能性がある。 |
| 重大度 | 高 (CVSSスコア: 7.8) |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年10月20日 |
|---|---|
| 被害者名 | DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd) |
| 被害サマリ | DeepSeek製品の使用禁止により、米国連邦行政機関での運用が停止された。 |
| 被害額 | (予想) |
| 攻撃者名 | 中国政府 |
|---|---|
| 攻撃手法サマリ | DeepSeek製品を通じて情報収集およびユーザー情報へのアクセス |
| マルウェア | 不明 |
| 脆弱性 | DeepSeek製品に存在したセキュリティ脆弱性 |
| 事件発生日 | 2026年10月20日 |
|---|---|
| 被害者名 | Deere、SharkNinja、Cummins など100以上の企業 |
| 被害サマリ | 中国語を話す犯罪者が自律型AIエージェントを使い、約1,200のサイトを攻撃。データの流出の有無は明らかではない。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国語を話す犯罪者 |
|---|---|
| 攻撃手法サマリ | 自律型AIエージェントを利用した攻撃 |
| マルウェア | 特定されていない |
| 脆弱性 | 脆弱性情報は不明 |