| CVE | CVE-2026-19913, CVE-2026-19912 |
|---|---|
| 影響を受ける製品 | KalturaのHTML5ビデオプレーヤーライブラリ |
| 脆弱性サマリ | 未修正のKalturaのmwEmbedライブラリには、リモート、未認証の攻撃者がサーバーから任意のファイルを読み取り、コードを実行できる脆弱性が2つ含まれている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | なし |
| 事件発生日 | 2026年8月26日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Gitea自己ホスト型Gitサービスの深刻な脆弱性（CVE-2026-60004）が悪用され、リポジトリへの書き込み権限を持つ認証済みのユーザーによって任意のシェルコマンドが実行された可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、アクティブに悪用している攻撃者 |
|---|---|
| 攻撃手法サマリ | 認証されていない攻撃者がアカウントを登録し、新しいリポジトリを作成することで脆弱性をトリガーする可能性。 |
| マルウェア | 暗号通貨マイニングマルウェアなど |
| 脆弱性 | Giteaの深刻な脆弱性（CVE-2026-60004） |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | OpenAI |
| 被害サマリ | ロシア ChatGPT アカウントを使用した影響力操作。AIツールを利用してソーシャルメディア投稿を生成し、Substack、Telegram、Facebook、LinkedInなどで共有。 |
| 被害額 | 不明 |
| 攻撃者名 | ロシア ChatGPT アカウント |
|---|---|
| 攻撃手法サマリ | VPNを使用してアクセス制限をバイパスし、AIツールを運用 |
| マルウェア | ChatGPT |
| 脆弱性 | VPNを用いたアクセス制限の脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 西アフリカ組織犯罪グループによるサイバー犯罪で、金融詐欺や暴力事件を含む |
| 被害額 | €143 million stolen and laundered globally（予想） |
| 攻撃者名 | 不明（西アフリカ組織犯罪グループ） |
|---|---|
| 攻撃手法サマリ | ロマンス詐欺、暗号通貨および投資詐欺、ビジネスメール妨害詐欺を主に利用 |
| マルウェア | 不明 |
| 脆弱性 | 脆弱性の詳細は不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Windowsバックドア**SLEEPWALKER**が新たに発見され、特定のネットワークパケットを受信した後、特定の命令を実行する |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明 |
|---|---|
| 攻撃手法サマリ | 特定のネットワークパケットを受信して命令を実行するバックドア |
| マルウェア | SLEEPWALKER |
| 脆弱性 | 不明 |
| CVE | CVE-2026-60004 |
|---|---|
| 影響を受ける製品 | Gitea |
| 脆弱性サマリ | Giteaにおけるリモートコード実行脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Apple製品の所有者 |
| 被害サマリ | **AnonyMousKIT**というPhaaSプラットフォームがAppleのActivation Lockを解除するために利用され、Appleサポートを装ったAI音声エージェントから装置のパスコードや2FAコードを詐取しようとする被害が発生した。 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 不明（特定されていない） |
|---|---|
| 攻撃手法サマリ | Appleサポートを装ったAI音声エージェントを使用したフィッシング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | Activation Lockのバイパスを目的とした攻撃で、詳細な脆弱性は不明 |