| CVE | CVE-2026-4681 |
|---|---|
| 影響を受ける製品 | WindchillとFlexPLM |
| 脆弱性サマリ | 信頼されたデータの逆シリアル化を介してリモートコード実行可能な脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Popular LiteLLM PyPI package |
| 脆弱性サマリ | TeamPCP supply chain attack により LiteLLM Python パッケージが改竄され、データ窃取が行われた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年3月24日 |
|---|---|
| 被害者名 | 米国の消費者や国のセキュリティに関わる事業者 |
| 被害サマリ | 米国外で製造された全てのルーターが米国での新モデルの販売禁止となった |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明 |
|---|---|
| 攻撃手法サマリ | 国外で製造されたルーターを使用し、米国のインフラを標的とする攻撃を実行 |
| マルウェア | 報告されていない |
| 脆弱性 | 報告されていない |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LiteLLM Versions 1.82.7–1.82.8 |
| 脆弱性サマリ | TeamPCPによって裏で操作可能なコードが含まれたLitellmのバージョン1.82.7および1.82.8による妥協が発生 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ConnectWise ScreenConnect |
| 脆弱性サマリ | Google Adsを悪用し、Huaweiのドライバーを使用してEDRを無効化するマルウェアが配信される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年3月24日 |
|---|---|
| 被害者名 | 企業環境のフランス語を話す従業員 |
| 被害サマリ | フェイク履歴書を利用したフィッシングキャンペーンにより、暗号通貨マイニングと情報窃盗が行われた |
| 被害額 | 不明（被害額は予想） |
| 攻撃者名 | 不明（フランス語を話す環境からの攻撃と推測される） |
|---|---|
| 攻撃手法サマリ | フェイク履歴書を使ったフィッシング攻撃 |
| マルウェア | VBScriptファイル、ChromElevatorプロジェクトなど複数のマルウェアが使用された |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zero Trust: Bridging the Gap Between Authentication and Trust |
| 脆弱性サマリ | Zero Trustの実装において、ユーザーを識別しセッションを許可することとの接続が欠落している |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | HackerOne |
| 被害サマリ | Naviaによるハッキングで、HackerOneの従業員データが流出。社会保障番号、氏名、住所、電話番号、生年月日、メールアドレスなどが含まれる。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Naviaによると「不明なアクター」） |
|---|---|
| 攻撃手法サマリ | BOLA脆弱性を悪用したデータアクセス |
| マルウェア | 不明 |
| 脆弱性 | Broken Object Level Authorization (BOLA) vulnerability |