| 事件発生日 | 2026年4月から7月にかけて |
|---|---|
| 被害者名 | AOMEI Backupperユーザー |
| 被害サマリ | AOMEIのサーバーが侵害され、バックアップソフトウェアを通じてマルウェアが配布された |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC7017とされる脅威アクター |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃を使用し、AOMEIのサーバーを乗っ取ってマルウェアを配布 |
| マルウェア | CROSSROADとSHINYROAD |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年10月19日 |
|---|---|
| 被害者名 | Bullhorn（スタッフィングソフトウェア会社） |
| 被害サマリ | スタッフィングプラットフォームがサイバー攻撃により一時的に無効化され、システム全体に障害を引き起こしました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（アメリカ以外からの可能性） |
|---|---|
| 攻撃手法サマリ | 不明（クラウドベースのシステムへの侵入） |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656 |
|---|---|
| 影響を受ける製品 | Plex Media Server |
| 脆弱性サマリ | Plex Media Serverの脆弱性により、サーバーが悪意あるコードを実行する可能性がある。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenCode |
| 脆弱性サマリ | OpenCodeプロジェクトにおけるAPIキー露出による攻撃 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Rank Math PRO plugin |
| 脆弱性サマリ | Rank Math PROプラグインがバックドアを含むマルウェアに感染 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年10月19日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 2026年9月にリリースされたWindowsアップデート（KB5124010）により、AC-3（Dolby Digital）オーディオデコーディングを使用しているゲームやWindows 11アプリがクラッシュした。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明、攻撃者についての情報なし |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | 2026-102764 |
|---|---|
| 影響を受ける製品 | BeyondTrust Remote Support |
| 脆弱性サマリ | 内部メッセージングコンポーネントにおける起源の検証の不備により、リモート攻撃者が影響を受けたアプライアンスでファイル操作を行うことができる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |