| 事件発生日 | 不明 |
|---|---|
| 被害者名 | MicrosoftのWSUSサーバ管理者 |
| 被害サマリ | Windows Server Update Services（WSUS）サーバにおける同期遅延およびタイムアウトにより、Windows Updateスキャンが失敗する問題が発生 |
| 被害額 | 不明（システムダウンタイムや作業時間による損害が生じた可能性あり） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 元々の記事には攻撃者に関する詳細な記述なし |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows LegacyHive |
| 脆弱性サマリ | Windows LegacyHiveにおけるzero-day脆弱性 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | WordPressユーザー |
| 被害サマリ | WordPressの脆弱性（CVE-2026-63030およびCVE-2026-60137）を悪用され、未認証の遠隔コード実行（RCE）とウェブサイトの完全な犠牲者化が可能となっている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | WordPressの新しい脆弱性「wp2shell」を悪用した未認証遠隔コード実行 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-63030およびCVE-2026-60137 |
| CVE | CVE-2025-3248 |
|---|---|
| 影響を受ける製品 | Langflow versions 1.3.0 以前 |
| 脆弱性サマリ | Langflowの特定のエンドポイントにおける認証の不備により、リモート攻撃者が任意のPythonコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-6875 |
|---|---|
| 影響を受ける製品 | ServiceNow AI Platform |
| 脆弱性サマリ | 任意のコードを実行可能にするサンドボックス脱出の脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2025-61882 |
|---|---|
| 影響を受ける製品 | Oracle E-Business Suite |
| 脆弱性サマリ | Oracle E-Business Suiteの脆弱性を悪用し、データ侵害 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-15409, CVE-2026-15410 |
|---|---|
| 影響を受ける製品 | SMA1000 6210, 7210, 8200v appliances |
| 脆弱性サマリ | SonicWall SMA1000のSSRFおよびコマンドインジェクションの脆弱性を悪用したカスタムマルウェアの導入 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Ostium取引プラットフォーム |
| 脆弱性サマリ | オフチェーン攻撃により23.7百万ドルの暗号通貨が盗まれる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-48124 (Cursor) |
|---|---|
| 影響を受ける製品 | Cursor, Codex, Gemini CLI, Antigravity |
| 脆弱性サマリ | サンドボックスからの脱出 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |