| CVE | CVE-2026-46331 |
|---|---|
| 影響を受ける製品 | Linux kernel |
| 脆弱性サマリ | Linuxカーネルのトラフィック制御サブシステムにある脆弱性により、ローカルの特権を持たないユーザーが影響を受けるシステムでroot権限を取得できる。 |
| 重大度 | 重要 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-12569 |
|---|---|
| 影響を受ける製品 | PTC Windchill PDMlinkとPTC FlexPLMエンタープライズ製品データ管理ソフトウェア |
| 脆弱性サマリ | 不正な入力検証の不備により、攻撃者がネットワークに悪意のあるリクエストを送信することで任意のコードを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | CVE-2026-43503 |
|---|---|
| 影響を受ける製品 | Linux |
| 脆弱性サマリ | DirtyCloneはLinuxカーネルの特権昇格であり、パケットをクローンしてファイルバックドメモリを破壊し、root権限を取得する。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LeoPlatform、RStreams packages、Verana Blockchain project |
| 脆弱性サマリ | Supply Chain AttackによりnpmパッケージおよびGitHub Actionsが標的 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Node.js (v24.13.0 ランタイム) |
| 脆弱性サマリ | ホテルを標的とするフォトZIPフィッシングキャンペーンがあり、Node.jsのインプラントが利用されている。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2021年6月 |
|---|---|
| 被害者名 | Andrey Pivovarov |
| 被害サマリ | ロシア当局がCellebriteのツールを使用してAndrey PivovarovのiPhoneに侵入。建つていた政治的証拠を収集するために使用。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシア政府 |
|---|---|
| 攻撃手法サマリ | CellebriteのUFEDを使用したデジタルフォレンジックツールを利用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ウクライナの政府機関、軍事機関、イタリア外交政策に関心がある組織 |
| 被害サマリ | ウクライナの政府機関、軍事機関、イタリア外交政策に関心がある組織に対するサイバー攻撃 |
| 被害額 | 不明 |
| 攻撃者名 | ロシアの国家支援を受けているTurla |
|---|---|
| 攻撃手法サマリ | .NETバックドアの使用 |
| マルウェア | STOCKSTAY |
| 脆弱性 | CVE-2025-8088（WinRARの脆弱性） |
| 事件発生日 | 2026年6月25日 |
|---|---|
| 被害者名 | 多数の暗号通貨取引所の利用者 |
| 被害サマリ | ポーランドの警察が組織的なサイバー犯罪グループのメンバー4人を逮捕し、SIMスワッピング攻撃を行い、暗号通貨のアカウントを乗っ取って数百万ドルの盗難被害が発生した。 |
| 被害額 | 数百万ドル（予想） |
| 攻撃者名 | 不明（ポーランドおよび米国の捜査機関の協力により逮捕） |
|---|---|
| 攻撃手法サマリ | SIMスワッピング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |