| CVE | なし |
|---|---|
| 影響を受ける製品 | Samsung Galaxy S26 |
| 脆弱性サマリ | Samsung Galaxy S26がPwn2Own Ireland 2026で3回ハッキングされる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Tensorlake npmパッケージ |
| 脆弱性サマリ | Tensorlake npmパッケージがChainDrop / Shai-Huludサプライチェーン攻撃の一部として侵害され、バージョン0.5.144にはObfuscated Malwareが含まれていた。このマルウェアは資格情報を収集し、秘密を外部に持ち出し、持続性を確立し、リモート供給されたコードを実行する。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Zohar Pinhasi（モンスタークラウドのオーナー） |
| 被害サマリ | Zohar Pinhasiは被害者に対して自社の技術でデータを回復していると主張しながら、実際にはランサムウェア攻撃者に身代金を支払っていたとされる。 |
| 被害額 | 被害額：$19 million（予想） |
| 攻撃者名 | 不明（国籍や特徴など） |
|---|---|
| 攻撃手法サマリ | 被害者に対して自社の技術でデータを回復していると主張しながら、実際にはランサムウェア攻撃者に身代金を支払う手法 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | MonsterCloud |
| 脆弱性サマリ | MonsterCloudのCEOが秘密の身代金支払いに関連して起訴される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FortiGate VPN |
| 脆弱性サマリ | FortiBleed attacksが未だ継続中であり、FortiGateファイアウォールおよびSSL VPNゲートウェイをターゲットにしている。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年10月7日 |
|---|---|
| 被害者名 | Google、他の組織のドメイン |
| 被害サマリ | ハッカーがGoogleのいくつかのドメインの不正なHTTPS証明書を取得し、Ghana、American Samoa、Sierra Leoneの国コードトップレベルドメイン（ccTLDs）のドメインを乗っ取った。第三者オペレーターを侵害して正当なDNSレコードを変更したことによる。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（ハッカー） |
|---|---|
| 攻撃手法サマリ | 第三者オペレーターを侵害してDNSレコードを変更し、不正なHTTPS証明書を取得 |
| マルウェア | PoeLLM |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Domains |
| 脆弱性サマリ | Googleドメインに不正なHTTPS証明書を取得された脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | npm supply chainを介した情報盗難および遠隔操作トロイの詳細 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、ポルトガル語圏の可能性あり |
|---|---|
| 攻撃手法サマリ | npm supply chainを悪用し、Windowsシステムへの感染を狙う |
| マルウェア | Overlord RAT、movinlike、その他不明 |
| 脆弱性 | CVE-2026-63030、CVE-2026-60137などを悪用 |