| CVE | なし |
|---|---|
| 影響を受ける製品 | European Unionが中国とイランの企業および個人を制裁 |
| 脆弱性サマリ | European Unionがサイバー攻撃を行った中国とイランの企業および個人に制裁を課す |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Amazon Bedrock AgentCore Code Interpreter |
| 脆弱性サマリ | Amazon Bedrock AgentCore Code Interpreterのサンドボックスモードにおける外部DNSクエリによるデータ外部への流出可能性 |
| 重大度 | 7.5 (CVSS) |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-25750 |
|---|---|
| 影響を受ける製品 | LangSmith |
| 脆弱性サマリ | LangSmithにおけるURLパラメータの注入によるアカウント乗っ取り可能性 |
| 重大度 | 8.5 (CVSS) |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-3059, CVE-2026-3060, CVE-2026-3989 |
|---|---|
| 影響を受ける製品 | SGLang |
| 脆弱性サマリ | SGLangにおけるpickleデシリアライゼーションの脆弱性によるリモートコード実行可能性 |
| 重大度 | 9.8, 9.8, 7.8 (CVSS) |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | LeakNetランサムウェアがClickFixを使用して被害を拡大 |
| 被害額 | 不明（予想） |
| 攻撃者名 | LeakNet |
|---|---|
| 攻撃手法サマリ | ClickFixソーシャルエンジニアリングタクティクスを使用 |
| マルウェア | LeakNetランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft 365 Copilot app |
| 脆弱性サマリ | Microsoft stops force-installing the Microsoft 365 Copilot app |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2026年3月17日 |
|---|---|
| 被害者名 | AIアシスタントユーザー |
| 被害サマリ | 新しいフォントレンダリング攻撃により、AIアシスタントが悪意のある命令を見逃し、その命令をユーザーに表示することができるようになる。 |
| 被害額 | 不明（予想：情報漏えいのため数十万ドル以上） |
| 攻撃者名 | 不明（攻撃者国籍や属性は不詳） |
|---|---|
| 攻撃手法サマリ | フォントレンダリング攻撃による悪意のあるコマンドのAIアシスタントへの表示欺瞞 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年3月17日 |
|---|---|
| 被害者名 | LeakNet ransomwareの被害者 |
| 被害サマリ | LeakNet ransomwareはClickFix技術を使って企業環境に侵入し、オープンソースのDenoランタイムに基づくマルウェアローダーを展開し、JavaScriptコードを広めている。攻撃者はDenoを使用して悪意のあるペイロードをシステムメモリに直接デコードして実行し、ディスク上での証拠を最小限に抑え、検知の可能性を低下させている。 |
| 被害額 | （予想）不明 |
| 攻撃者名 | LeakNet ransomwareグループ |
|---|---|
| 攻撃手法サマリ | ClickFix技術を使用したソーシャルエンジニアリング攻撃 |
| マルウェア | LeakNet ransomware |
| 脆弱性 | 不明 |