| CVE | CVE-2026-3502 |
|---|---|
| 影響を受ける製品 | TrueConf Server 5.3.x、5.4.x、5.5.x など |
| 脆弱性サマリ | 未修正のTrueConfビデオ会議サーバーの脆弱性を悪用してクライアントインストーラーをトロイの木馬に置き換える攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Atlassian Rovo |
| 脆弱性サマリ | AtlassianのRovoアシスタントはユーザがアクセスできるJiraやConfluenceデータを攻撃者に送信する可能性がある |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Email Security / Vulnerability |
| 脆弱性サマリ | 新しいCSS攻撃がWebメールの防御を崩し、パスワードやトークンを盗む可能性がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Metabase |
| 脆弱性サマリ | Metabaseソフトウェアパッケージのゼロデイ脆弱性により、認証なしでSQLを注入し、管理者権限を取得可能。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-8037 |
|---|---|
| 影響を受ける製品 | Progress Kemp LoadMaster |
| 脆弱性サマリ | Progress Kemp LoadMasterに影響を及ぼすコマンドインジェクションの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Metabase versions 1.58 以降 |
| 脆弱性サマリ | Metabase SQLインジェクションによる0day攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年10月[不明] |
|---|---|
| 被害者名 | Unlimited Technology Systems |
| 被害サマリ | Unlimited Technology Systemsが運営するサーバーが侵害され、3,803,750人分の個人情報が不正な第三者に露出した。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者の特定はされていない） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | npmレジストリに公開された800近くの悪意のあるパッケージが、Windows、Mac、Linuxシステムを標的とするマルウェアを配信するための新しいキャンペーンの一環として登場しました。 |
| 被害額 | 不明（予想：数十万ドル以上） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | npmパッケージを介してOSに特定のペイロードを提供するキャンペーン |
| マルウェア | WEL1DROPPER |
| 脆弱性 | 情報不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | macOS |
| 脆弱性サマリ | ClickFix攻撃によりmacOS向けの暗号通貨盗難マルウェアが配信されている |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |