| CVE | なし |
|---|---|
| 影響を受ける製品 | Cryptocurrency hardware wallet devices sold by CryptoBilis (Ledger) |
| 脆弱性サマリ | CryptoBilisで販売されたハードウェアウォレットに不正なハードウェアインプラントが存在 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-102255 |
|---|---|
| 影響を受ける製品 | SonicWall Secure Mobile Access (SMA) 1000 |
| 脆弱性サマリ | 事前認証済みサーバーサイドリクエスト偽装（SSRF） |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年10月12日 |
|---|---|
| 被害者名 | Bricksforge WordPressプラグイン利用者 |
| 被害サマリ | Bricksforge WordPressプラグインの脆弱性を悪用され、遠隔コード実行が可能となった。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 不明、国籍：不特定 |
|---|---|
| 攻撃手法サマリ | アップロードされたGIF/PHPポリグロットファイルを用いて遠隔コード実行を実現 |
| マルウェア | Bricksforgeプラグインの脆弱性を悪用するマルウェア |
| 脆弱性 | CVE-2026-85097 |
| CVE | CVE-2026-63030, CVE-2026-60137, CVE-2026-4815, CVE-2026-0257, CVE-2022-28368, CVE-2023-7028, CVE-2021-4034, CVE-2024-1086, CVE-2020-1938 |
|---|---|
| 影響を受ける製品 | WordPress, e-commerce platforms, PAN GlobalProtect gateways, SonicWall SMA VPN, Fortinet, Keycloak, Microsoft Exchange, Next.js-on-IIS, Brazil SaaS, CRM, support, education, financial web applications, ASP.NET applications, GitLab, Japanese enterprises, etc. |
| 脆弱性サマリ | AI-augmented initial access campaign targeting various platforms and infrastructure with multiple vulnerabilities. |
| 重大度 | 高 |
| RCE | [有|無|不明] |
| 攻撃観測 | 有 |
| PoC公開 | 未公開 |
| 事件発生日 | 2026年10月5日 |
|---|---|
| 被害者名 | Nippon Columbia |
| 被害サマリ | ダイイチ広告、その契約業者である日本コロンビアにおいて、8,700万人以上の顧客および従業員データが漏洩 |
| 被害額 | 被害額は明確に記載されていないため、（予想） |
| 攻撃者名 | 不明（攻撃手法はマルウェアを利用した） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年10月10日 |
|---|---|
| 被害者名 | Edward Dubrovsky（エドワード・ドゥブロフスキー） |
| 被害サマリ | エドワード・ドゥブロフスキーは、多くの報告によるとFBIが行っているShinyHuntersハッキンググループの取り締まりと関連があるとして、誘拐活動を行った容疑で逮捕されました。彼はデータ漏洩やランサムウェア被害者がサイバー犯罪者と交渉して身代金支払いを手助けするサイバーセキュリティ企業で役職を務めていました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHuntersハッキンググループ（カナダ出身のEdward Dubrovskyと関連） |
|---|---|
| 攻撃手法サマリ | データ盗難と身代金要求 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SonicWall SMA1000 |
| 脆弱性サマリ | SonicWall SMA1000の深刻な脆弱性が攻撃で悪用されている |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ARTEX AIとClaude agents |
| 脆弱性サマリ | 中国語を話すハッカーがARTEX AI penetration testing suiteとClaude agentsを使用して韓国の銀行を標的にした |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |