| CVE | CVE-2026-68820 CVE-2026-62832 CVE-2026-72971 |
|---|---|
| 影響を受ける製品 | Microsoft Windows |
| 脆弱性サマリ | Windows Ancillary Function Driver for WinSockの特権昇格脆弱性 Windows User Profile Serviceの特権昇格脆弱性 Windows Container Isolation FS Filter Driverの改ざん脆弱性 |
| 重大度 | 高 |
| RCE | 有（CVE-2026-68820） 無（CVE-2026-62832、CVE-2026-72971） |
| 攻撃観測 | 有（CVE-2026-68820） 不明（CVE-2026-62832、CVE-2026-72971） |
| PoC公開 | 無（すべて） |
| CVE | CVE-2026-55040, CVE-2026-63520 |
|---|---|
| 影響を受ける製品 | SharePoint Server Subscription Edition, SharePoint Server 2019, SharePoint Server 2016 |
| 脆弱性サマリ | Microsoft SharePointサーバーにおいて、未認証のリモート攻撃者が選択したユーザーのアイデンティティを取得する脆弱性 |
| 重大度 | 高 (CVSS 9.1, CVE-2026-55040)、中 (CVSS 8.1, CVE-2026-63520) |
| RCE | 有 (CVE-2026-63520) |
| 攻撃観測 | 攻撃が判明している |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | DeadLockランサムウェアによる攻撃。データ暗号化、二重脅迫、情報漏洩。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 不明（DeadLockグループと複数の関係者） |
|---|---|
| 攻撃手法サマリ | セッションメッセージングネットワークとブロックチェーンを使用した攻撃 |
| マルウェア | DeadLockランサムウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WescoのCRM環境 |
| 脆弱性サマリ | ExfilSquadによるデータ盗難事件 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Mozilla Firefox および Thunderbird |
| 脆弱性サマリ | GPGキーの誤公開による供給チェーン攻撃のリスク |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Metabase、Microsoft SharePoint |
| 脆弱性サマリ | MetabaseのSQLiゼロデイが顧客データ窃盗攻撃で利用される |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-15903 |
|---|---|
| 影響を受ける製品 | V8 JavaScript engine |
| 脆弱性サマリ | サンドボックス内で任意のコードを実行可能にする脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Cloudflare |
| 被害サマリ | Cloudflareは第2四半期に1 Tbpsを超える800件以上のネットワーク層分散型サービス拒否（DDoS）攻撃を緩和した。最大の攻撃は31.4 Tbpsであり、Aisuru/Kimwolfボットネットによって実行された。攻撃の総量は第1四半期に比べて増加し、主にDNS関連および反射/増幅技術への攻撃が増加している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、攻撃者国籍 |
|---|---|
| 攻撃手法サマリ | DDoS攻撃、DNS floods、DNS amplification attacks、CLDAP floods、UDP floodsに使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |