| CVE | なし |
|---|---|
| 影響を受ける製品 | Signed software abused to deploy antivirus-killing scripts |
| 脆弱性サマリ | デジタルに署名された広告ツールがSYSTEM権限で実行され、ウイルス対策を無効にするペイロードを配備していた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2025年10月以降 |
|---|---|
| 被害者名 | 不特定 |
| 被害サマリ | n8nを悪用したフィッシングキャンペーンおよびマルウェアの配信、デバイスのフィンガープリンティングによる攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不特定 |
|---|---|
| 攻撃手法サマリ | n8nを悪用したフィッシングキャンペーン、マルウェアの配信、デバイスのフィンガープリンティング |
| マルウェア | 不特定 |
| 脆弱性 | n8nのwebhook URLを悪用 |
| CVE | CVE-2025-60710 |
|---|---|
| 影響を受ける製品 | Windows 11およびWindows Server 2025 |
| 脆弱性サマリ | Windows Task Hostの特権昇格脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Rockstar Games |
| 被害サマリ | Rockstar Gamesの分析データが取引グループによって流出 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 取引グループ |
|---|---|
| 攻撃手法サマリ | データ流出による脅迫 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-33032 |
|---|---|
| 影響を受ける製品 | nginx-ui |
| 脆弱性サマリ | 認証バイパスによりNginxサービスの完全な乗っ取りを可能にする |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-27681, CVE-2026-34621, CVE-2026-34619, CVE-2026-27304, CVE-2026-27305, CVE-2026-27282, CVE-2026-27306, CVE-2026-39813, CVE-2026-39808, CVE-2026-32201 |
|---|---|
| 影響を受ける製品 | Adobe Acrobat Reader, SAP Business Planning and Consolidation, SAP Business Warehouse, ColdFusion, FortiSandbox, Microsoft SharePoint Server |
| 脆弱性サマリ | SAP製品にSQLインジェクションの脆弱性あり、Adobe Acrobat Readerにリモートコード実行の脆弱性あり、ColdFusionに5つのクリティカルな脆弱性あり、FortiSandboxに2つの重要な脆弱性あり、Microsoft SharePoint Serverにスプーフィングの脆弱性あり |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Server 2025 |
| 脆弱性サマリ | 2026年4月のKB5082063 Windowsセキュリティアップデートのインストール後、一部のデバイスがBitLocker回復に移行する |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |