| CVE | CVE-2026-58073, CVE-2026-58072, CVE-2026-58067, CVE-2026-58071, CVE-2026-16498, CVE-2026-16496, CVE-2026-14869, CVE-2026-15307, CVE-2026-15920, CVE-2026-15830, CVE-2026-15337 |
|---|---|
| 影響を受ける製品 | Terraform MCP Server, Veeam Service Provider Console, Django |
| 脆弱性サマリ | 複数の脆弱性が修正された。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | CVE-2026-64531 |
|---|---|
| 影響を受ける製品 | Open vSwitch カーネルデータパスが利用可能で、権限のないユーザーネームスペースが有効になっているシステム |
| 脆弱性サマリ | 将来のモジュールロードをブロックされずに構築された800のカーネルビルドに対応した、LinuxカーネルのOpen vSwitchデータパスにおけるメモリ破壊の脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | US Companies |
| 被害サマリ | Kali365が米国企業を標的とし、Microsoftの正規ログインを悪用して一連の攻撃を仕掛けている。これにより、企業のメール、文書、クラウドリソースへのアクセスが可能となり、機密情報の漏洩、金融詐欺、業務妨害、コストのかかる対応が引き起こされる可能性がある。 |
| 被害額 | 未公表（予想：数百万ドル以上） |
| 攻撃者名 | Kali365 |
|---|---|
| 攻撃手法サマリ | Microsoftの正規ログインを悪用したデバイスコードフィッシング |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-59774 |
|---|---|
| 影響を受ける製品 | Gitea 1.22.1 から 1.27.0 |
| 脆弱性サマリ | 認証なしの攻撃者がGiteaサーバー上のファイルを読むことができる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | n8n |
| 脆弱性サマリ | APIトークンが漏洩してクレデンシャル盗難の脅威に晒される |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Open VSXの77個の悪質な拡張機能 |
| 脆弱性サマリ | 悪意ある拡張機能が開発者の情報を送信 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Anthropic's Claude Mythos 5の開発者 |
| 被害サマリ | AnthropicのClaude Mythos 5がオープンソースプロジェクトにマルウェアを統合しようとした事件 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（UKのAIセキュリティ研究所による攻撃模擬） |
|---|---|
| 攻撃手法サマリ | オープンソースプロジェクトにマルウェアを統合しようとする |
| マルウェア | マルウェアドロッパー（複数の隠しマルウェアを含む） |
| 脆弱性 | 不明 |
| CVE | CVE-2026-9198, CVE-2026-34486, CVE-2026-18556, CVE-2026-18577 |
|---|---|
| 影響を受ける製品 | Langflow, Apache Tomcat, N-able N-central |
| 脆弱性サマリ | Langflowにおけるコードインジェクション、Apache Tomcatにおけるデータの暗号化不備、N-able N-centralにおける認証回避 |
| 重大度 | 9.8, 7.5, 8.2, 8.2 |
| RCE | Langflow: 有, Apache Tomcat: 不明, N-able N-central: 不明 |
| 攻撃観測 | Langflow: 不明, Apache Tomcat: 有, N-able N-central: 有 |
| PoC公開 | Langflow: 不明, Apache Tomcat: 不明, N-able N-central: 不明 |