| 事件発生日 | 2026年10月21日 |
|---|---|
| 被害者名 | Onamae Desktop Cloud |
| 被害サマリ | 日本のOnamae Desktop Cloudがハッキングされ、約26,739台のサーバーにマルウェアがインストールされた。 |
| 被害額 | 被害額（予想） |
| 攻撃者名 | 不明、未特定 |
|---|---|
| 攻撃手法サマリ | ポスト量子暗号を使用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 韓国の組織 |
| 被害サマリ | 古いと新しいマルウェアを組み合わせた攻撃。北朝鮮ハッカーグループ"Lazarus Group"による、"FlashHole"と名付けられたキャンペーン。 |
| 被害額 | 不明 |
| 攻撃者名 | 北朝鮮のハッカーグループ"Lazarus Group" |
|---|---|
| 攻撃手法サマリ | 古いマルウェア"LPEClient"を使用し、新しい暗号化手法"ML-KEM"を用いた攻撃を行っている。 |
| マルウェア | LPEClient、ClientHub、Cubridge 他 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-110264 |
|---|---|
| 影響を受ける製品 | GitLab |
| 脆弱性サマリ | 正規表現のコンパイル中に整数オーバーフローが発生し、特別に作成された正規表現を利用して認証なしで任意のコードをサーバー上で実行できる脆弱性。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656 |
|---|---|
| 影響を受ける製品 | Plex Media Server |
| 脆弱性サマリ | Plex Media Serverの4つの脆弱性が悪用され、攻撃者はオーナーの管理トークンを取得し、昇格された権限でコードを実行可能 |
| 重大度 | 中から高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LiteLLM 1.107.0 Python package |
| 脆弱性サマリ | LiteLLM Pythonパッケージがソフトウェアサプライチェーン攻撃で侵害され、資格情報収集ツールとバックドアが提供された |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |