| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Langflowユーザー |
| 被害サマリ | Langflow AI開発プラットフォームの高度なパス遍歴脆弱性（CVE-2026-5027）が悪用され、サーバーに任意のファイルが書き込まれている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（アクティビティに関連する情報はイランの脅威グループMuddyWaterにリンク） |
|---|---|
| 攻撃手法サマリ | 高度なパス遍歴脆弱性（CVE-2026-5027）を悪用 |
| マルウェア | 不明 |
| 脆弱性 | Langflowのファイルアップロード機能における高度なパス遍歴脆弱性（CVE-2026-5027） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Open-sourceエコシステム |
| 脆弱性サマリ | MiasmaウォームのソースコードがGitHubで一時的に流出 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2026年6月10日 |
|---|---|
| 被害者名 | Oracle PeopleSoftサーバー利用者 |
| 被害サマリ | ShinyHuntersによるデータ窃盗攻撃。100以上の組織からデータを盗んだと主張。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHunters（国籍：不明） |
|---|---|
| 攻撃手法サマリ | "gadget chain"による新旧のゼロデイ脆弱性を利用した攻撃 |
| マルウェア | 特定されていない |
| 脆弱性 | Oracle PeopleSoftおよびOracle管理アカウントに関する脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | JDYボットネット |
| 脆弱性サマリ | JDYボットネットが中国の国家支援の脅威アクターに関連する隠密なネットワークであることを警告 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-5027 |
|---|---|
| 影響を受ける製品 | Langflow |
| 脆弱性サマリ | Langflowにおける認証なしのRCEを利用したCVE-2026-5027の未修正脆弱性が悪用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 未明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | 中国関連のJDYボットネットが米軍ネットワークを狙う |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-20245, CVE-2026-11645, CVE-2026-7473 |
|---|---|
| 影響を受ける製品 | Cisco Catalyst SD-WAN Manager, Google Chrome V8, Arista Extensible Operating System (EOS) |
| 脆弱性サマリ | Cisco Catalyst SD-WAN Managerにおける認証済みのローカル攻撃者による任意のコマンド実行、Google Chrome V8におけるリモート攻撃者による任意のコード実行、Arista EOSにおける未構成のトンネルトラフィックの処理脆弱性 |
| 重大度 | 高 (CVSSスコア: 7.8, 8.8, 6.9) |
| RCE | 有 (Cisco Catalyst SD-WAN Manager, Google Chrome V8)、無 (Arista EOS) |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |