| CVE | CVE-2026-110447 |
|---|---|
| 影響を受ける製品 | Collabora Online - Built-in CODE Server app (richdocumentscode) for Nextcloud |
| 脆弱性サマリ | Collabora RCE flawを悪用したNextcloudサーバーのバックドア攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-99999 |
|---|---|
| 影響を受ける製品 | Linux Kernel |
| 脆弱性サマリ | Guest VMsがホストのメモリを読むことができる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ランサムウェアQilinとSettraがPAN-OSの認証バイパス脆弱性を悪用し、組織内のVPN経由で悪意ある活動を行った。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシア |
|---|---|
| 攻撃手法サマリ | ロシアがハイブリッド戦争を欧州全体でエスカレートさせており、心理、サイバー、物理的タクティクスを利用している。 |
| マルウェア | Noir、CikaBika Bot、KGB RAT、BotHelper RAT、その他 |
| 脆弱性 | CVE-2026-0257（PAN-OS GlobalProtectおよびPrisma Accessの認証バイパス脆弱性） |
| 事件発生日 | 2026年10月15日 |
|---|---|
| 被害者名 | 34カ国のデバイス所有者 |
| 被害サマリ | デバイスにPawns.appというアプリがインストールされ、被害者のインターネット接続が商用の住宅用プロキシネットワークを通じて金銭的に悪用された |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍・特徴も不明） |
|---|---|
| 攻撃手法サマリ | 脆弱性を悪用し、Pawns.appを設置 |
| マルウェア | Pawns.app（legitimate bandwidth-sharing application） |
| 脆弱性 | CVE-2024-3272、CVE-2024-3273（D-Link ShareCenter NAS）、CVE-2021-44228（Ubiquiti UniFi Video NVR）、CVE-2025-31324（SAP NetWeaver Visual Composer）他 |
| 事件発生日 | 2026年10月13日 |
|---|---|
| 被害者名 | Arch Linuxユーザー |
| 被害サマリ | Arch User Repository（AUR）に悪意のあるパッケージがアップロードされ、yayとparuという人気のヘルパーツールをなりすましている。これにより、Linuxシステムにルート権限でマルウェアが導入された可能性がある。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（悪意のあるパッケージをアップロードしたユーザー名は“marchos1as”と報告されている） |
|---|---|
| 攻撃手法サマリ | AURに悪意のあるパッケージをアップロードし、人気のヘルパーツールをなりすましてユーザーを騙す |
| マルウェア | 不明 |
| 脆弱性 | Arch User Repositoryへの悪意のあるパッケージのアップロードを可能にする脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Al Jazeera |
| 被害サマリ | Al Jazeeraのニュースネットワークが一般のオンライン広告を通じてCandiruスパイウェアに感染した。ユーザーのクリックなどのアクションが不要で、画面上の広告が読み込まれるとすぐに隠れた攻撃コードが実行された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明。Candiruはイスラエルのスパイウェアメーカーで、購入された政府向けのハッキングツールを指している。 |
|---|---|
| 攻撃手法サマリ | 広告に隠されたコードを通じて攻撃コードをデバイスに送り込む。被害者のクリックなどの行動が不要。 |
| マルウェア | Candiru（他のマルウェアは特に言及なし） |
| 脆弱性 | 不明 |