| CVE | CVE-2026-35273 |
|---|---|
| 影響を受ける製品 | Oracle PeopleSoft Enterprise PeopleTools |
| 脆弱性サマリ | PeopleToolsのリモートコード実行脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-35273 |
|---|---|
| 影響を受ける製品 | Oracle PeopleSoft PeopleTools |
| 脆弱性サマリ | Oracle PeopleSoft SuiteのCriticalなゼロデイ脆弱性で、認証なしでのリモートコード実行が可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenClaw |
| 脆弱性サマリ | OpenClaw AIエージェントにおける攻撃者に制御されたコードの実行や機密データの漏洩が可能である |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows BitLocker |
| 脆弱性サマリ | 新しいGreatXMLエクスプロイトによってWindows BitLockerがバイパスされる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年3月以降（特定日付不明） |
|---|---|
| 被害者名 | The Gentlemen作戦の合計478人以上の被害者 |
| 被害サマリ | The Gentlemenとして活動し、様々なRansomware-as-a-Service（RaaS）スキームからリソースを活用したいくつかのランサムウェアによる攻撃を行ったPhantom Mantisグループによる、ダブルエクスツーション攻撃です。攻撃手法には様々な成熟したランサムウェア技術、RaaS機能、ダブルエクスツーション、クロスプラットフォームロッカー、アフィリエイターサポートなどが含まれます。 |
| 被害額 | 被害額不詳（予想） |
| 攻撃者名 | ロシア語を話す犯罪者 "LARVA-368"（別名：hastalamuerte、ArmCorp、zeta88、nobody0、santamuerte） |
|---|---|
| 攻撃手法サマリ | 成熟したランサムウェア技術やRaaS機能を組み合わせ、ダブルエクスツーション、クロスプラットフォームロッカー、柔軟な増殖、アフィリエイトサポートなどを行う高度な「The Gentlemen」ランサムウェアオペレーション。 |
| マルウェア | The Gentlemen（Go言語で書かれ、Garbleで難読化） |
| 脆弱性 | VMware Aria Operations、Fortinet、Cisco、Microsoftソフトウェアなどの既知の脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Defender |
| 脆弱性サマリ | 'RoguePlanet'ゼロデイがSYSTEM権限を提供 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Defender |
| 脆弱性サマリ | 'RoguePlanet' zero-dayがSYSTEM権限を付与 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 2025年にインフェクションされた11.1百万台のデバイスから流出した33億の身元情報、セッションクッキーやクラウドトークンなどが不正市場で取引されている |
| 被害額 | 不明 |
| 攻撃者名 | 不明（北朝鮮のFamous Chollimaなどが特定） |
|---|---|
| 攻撃手法サマリ | ネット上でnpmの人気を偽装する「ダウンロードパンピング」という手法を使用 |
| マルウェア | SilabRAT、SStar Agent、Miasma、Hades |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Coupang Fulfillment Service |
| 脆弱性サマリ | Personal Information Protection Commission (PIPC)による記録告発の結果、Coupangが不正に顧客の個人情報と機密情報を収集、使用、取り扱ったことによる記録破りの罰金とデータ漏洩の発生 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |