| CVE | CVE-2026-15409, CVE-2026-15410 |
|---|---|
| 影響を受ける製品 | SonicWall SMA1000モデル 6210, 7210, 8200v |
| 脆弱性サマリ | サーバーサイドリクエスト偽装(SSRF)とポスト認証コードインジェクション |
| 重大度 | 高(CVE-2026-15409: CVSS 10.0, CVE-2026-15410: CVSS 7.2) |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-56164, CVE-2026-56155, CVE-2026-50661, CVE-2026-55040 |
|---|---|
| 影響を受ける製品 | SharePoint Server, Active Directory Federation Services, BitLocker, JWT authentication bypass |
| 脆弱性サマリ | Microsoftが史上最大のPatch Tuesdayをリリースし、そのなかで既に攻撃が行われている2つの脆弱性を修正。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Joomla拡張機能 |
| 脆弱性サマリ | Joomla拡張機能において、RCEの脆弱性が悪用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月26日以降 |
|---|---|
| 被害者名 | GitHubユーザー |
| 被害サマリ | 292の偽のGitHubリポジトリが作成され、合法的なソフトウェアやセキュリティプロジェクトを装って情報窃取マルウェアを配布していた。キャンペーンはセキュリティ製品、暗号通貨サービス、金融ツール、開発者向けユーティリティ、セキュアなメールプロバイダー、macOSユーティリティ、およびゲームソフトウェアの検索結果からトラフィックを引き付けた。マルウェアは19のウェブブラウザからデータを収集し、32の暗号通貨ウォレットから情報を盗み、メッセージングアプリやソーシャルメディアアプリから機密情報を持ち出した。 |
| 被害額 | 不明(被害額の概算が困難) |
| 攻撃者名 | ロシア語を話す可能性が高い不特定の脅威アクター |
|---|---|
| 攻撃手法サマリ | GitHub上に架空のリポジトリを作成し、偽のダウンロードページへ誘導して情報窃取マルウェアを配布した |
| マルウェア | BoryptGrabファミリーの一種 |
| 脆弱性 | ChromeのApp-Bound Encryptionをバイパスする能力 |
| CVE | CVE-2026-44747 |
|---|---|
| 影響を受ける製品 | SAP NetWeaver Application Server ABAP |
| 脆弱性サマリ | メモリ管理の論理エラーを利用してメモリ破壊を引き起こし、認証済み攻撃者が権限なくデータのアクセス、変更、システムの利用不可を引き起こす可能性のあるCVE-2026-44747脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-56155, CVE-2026-56164, CVE-2026-50661 |
|---|---|
| 影響を受ける製品 | Active Directory Federation Services, Microsoft SharePoint Server, Windows BitLocker |
| 脆弱性サマリ | Active Directory Federation ServicesおよびMicrosoft SharePoint Serverにおける特権昇格の脆弱性、Windows BitLockerにおけるセキュリティ機能バイパスの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Claude for Chrome |
| 脆弱性サマリ | クロム用のClaudeに不具合があり、ローグ拡張機能がGmailにトリガーを引き起こす可能性がある |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | LabubaRATというNVIDIAソフトウェアを装ったマルウェアが検出され、影響を受けた環境に潜伏する |
| 被害額 | 不明(予想) |
| 攻撃者名 | 国籍等不明 |
|---|---|
| 攻撃手法サマリ | LabubaRATはNVIDIAソフトウェアを偽装し、目標環境に潜入する |
| マルウェア | LabubaRAT |
| 脆弱性 | 不明 |