| CVE | なし |
|---|---|
| 影響を受ける製品 | WordPress Core "wp2shell" |
| 脆弱性サマリ | WordPress Core "wp2shell"にRCEの脆弱性があり、公開されたエクスプロイトがある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-63030, CVE-2026-60137 |
|---|---|
| 影響を受ける製品 | WordPress Core |
| 脆弱性サマリ | WordPress Core "wp2shell"の脆弱性が悪用され、Webシェルがインストールされている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kiro (AWSのagentic coding IDE) |
| 脆弱性サマリ | Webページ上の隠しテキストを利用して、Kiroが自身の設定ファイルを書き換え、攻撃者のコードを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | CVE-2026-50522 |
|---|---|
| 影響を受ける製品 | Microsoft Office SharePoint |
| 脆弱性サマリ | 不正な攻撃者がネットワーク上でコードを実行可能にするMicrosoft Office SharePointのデシリアライズ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 2026年6月、「CVE-2026-0257」（CVSSスコア: 7.8）の認証バイパス脆弱性を悪用し、Palo Alto Networks PAN-OSにQilin（別名Agenda）ランサムウェアを展開する攻撃が複数確認されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍や組織が不明 |
|---|---|
| 攻撃手法サマリ | 認証バイパス脆弱性を利用してQilinランサムウェアを展開 |
| マルウェア | Qilin（別名Agenda） |
| 脆弱性 | CVE-2026-0257 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 米国東海岸燃料供給の停止を引き起こしたColonial Pipelineのランサムウェア攻撃により、未活性のVPNアカウントを通じて初期アクセスを得られ、結果的に脅威の蔓延に繋がった。ビジネスシステムに影響を及ぼし、資産の課金インフラを含む。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 状況を詳しく記載なし |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-50055 |
|---|---|
| 影響を受ける製品 | Zimbra 10.1.20 |
| 脆弱性サマリ | SNMPコマンドインジェクションおよび4つのXSS脆弱性を修正 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | オープンソースのモバイル エージェント フレームワーク：AppAgent、AppAgentX、Mobile-Agent-v3、Open-AutoGLM、MobA |
| 脆弱性サマリ | Androidアプリが他のウィンドウに重ねて書き込み共有ストレージに書き込む能力を利用し、AIエージェントに命令を送り、それがPCでコマンドを実行させる脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 未発生 |
| PoC公開 | 不明 |