| CVE | CVE-2026-0322 |
|---|---|
| 影響を受ける製品 | Palo Alto Networks PAN-OS software |
| 脆弱性サマリ | 管理インターフェースにおけるリモートコード実行脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-0322 |
|---|---|
| 影響を受ける製品 | PAN-OS |
| 脆弱性サマリ | PA-SeriesとVM-Seriesのファイアウォール、およびPanorama仮想およびM-Seriesアプライアンスに存在するPAN-OSの管理インタフェースにおいて認証済みの攻撃者がルート権限でコードを実行できる脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年10月14日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮のITワーカーが関与する詐欺的なITワーカースキームにより、70社に影響し、約300万ドルの収益を得た。 |
| 被害額 | 約300万ドル |
| 攻撃者名 | 北朝鮮のITワーカー |
|---|---|
| 攻撃手法サマリ | 詐欺的なITワーカースキーム |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-76519 |
|---|---|
| 影響を受ける製品 | Cisco Secure Email Gateway |
| 脆弱性サマリ | 攻撃者が認証なしでファイルを書き込め、OSでコマンドを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年10月14日 |
|---|---|
| 被害者名 | Ledger |
| 被害サマリ | アジアの販売業者でのサプライチェーン攻撃により、暗号資産のアクセス情報が盗まれた |
| 被害額 | 不明 |
| 攻撃者名 | 不明（アジアの販売業者による） |
|---|---|
| 攻撃手法サマリ | サプライチェーンを通じてハードウェアに不正な改変を施す |
| マルウェア | 特定されていない |
| 脆弱性 | 特定されていない |
| CVE | CVE-2026-110447 |
|---|---|
| 影響を受ける製品 | Nextcloud servers with Collabora Online - Built-in CODE App |
| 脆弱性サマリ | NextcloudのオプションアプリであるCollabora Online - Built-in CODE Serverに深刻な脆弱性があり、攻撃者がweb shellを植え付けることが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-76519 |
|---|---|
| 影響を受ける製品 | Cisco Secure Email Gateway (SEG) |
| 脆弱性サマリ | SEGのAdvanced Malware Protection (AMP)機能における相対パストラバーサルの脆弱性。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |