| CVE | CVE-2026-26980 |
|---|---|
| 影響を受ける製品 | Ghost CMS |
| 脆弱性サマリ | SQLインジェクション脆弱性を悪用したClickFix攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | LazarusがFinancialとCrypto企業に対してRemotePE Memory-Only RATを展開 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | npm、PyPI、Crates.io |
| 脆弱性サマリ | TrapDoor Supply Chain Attackと呼ばれる連携型のソフトウェアサプライチェーン攻撃がnpm、PyPI、Crates.ioを標的にし、開発者の機密情報を盗むマルウェアを配布している。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-26980 |
|---|---|
| 影響を受ける製品 | Ghost CMS 3.24.0 〜 6.19.0 |
| 脆弱性サマリ | Ghost CMSの重大なSQLインジェクションの脆弱性(CVE-2026-26980)が大規模なClickFixキャンペーンで悪用 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Laravel Lang localization packages |
| 脆弱性サマリ | Laravel Langのローカライゼーションパッケージが標的となり、Composerパッケージを介して悪意のあるコードが配布される攻撃が行われた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Packagistの8つのパッケージ |
| 脆弱性サマリ | GitHubホストされたLinuxマルウェアに感染 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | CINEMAGOAL piracy app |
| 脆弱性サマリ | CINEMAGOALがNetflix、Disney+、Spotifyなどの様々なストリーミングプラットフォームへのアクセスを提供していたが、不正な報酬コードを盗んで利用していた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-5194 |
|---|---|
| 影響を受ける製品 | WolfSSL |
| 脆弱性サマリ | WolfSSLにおける証明書の偽造による攻撃可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |