| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | DragonForce ransomwareがマイクロソフト チームのTURNリレーインフラストラクチャを悪用し、悪意あるトラフィックを隠す |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年9月（初めてSprySOCKSが文書化された日） |
|---|---|
| 被害者名 | 複数の組織（台湾、ハンガリー、トルコ、タイ、フランス、米国、ホンジュラス、パキスタンなど） |
| 被害サマリ | 中国人ナショナルであるEarth Lusca（Aquatic Panda、Bronze University、Charcoal Typhoon、RedHotelなどとしても知られる）によるサイバー・スパイ活動 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の脅威アクターとして知られるEarth Lusca |
|---|---|
| 攻撃手法サマリ | Windows版のSprySOCKS（WIN_DRVおよびWIN_PLUS）を利用したバックドア攻撃 |
| マルウェア | SprySOCKS、Trochilus、RedLeaves |
| 脆弱性 | CVE-2023-24932ほか複数のセキュリティ脆弱性 |
| CVE | CVE-2026-39813, CVE-2026-39808, CVE-2026-25089 |
|---|---|
| 影響を受ける製品 | Fortinet's FortiSandbox cyber threat detection platform |
| 脆弱性サマリ | FortiSandboxにおける複数の重大な脆弱性が悪用され攻撃が行われている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | Windows version of SprySOCKS Linux malware |
| 脆弱性サマリ | SprySOCKS Linux malwareのWindowsバージョンにおいて、政府機関をターゲットにした攻撃が行われている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft |
| 脆弱性サマリ | 北朝鮮のScarCruft（APT37）が偽のMicrosoftアラートを使用してNarwhalRATマルウェアをデプロイ |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | iRhythm Holdingsのデジタルヘルスケアサービス |
| 脆弱性サマリ | iRhythm Holdingsのサーバーがハッカーに侵害され、患者の個人情報および健康情報が盗まれた。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-54420 |
|---|---|
| 影響を受ける製品 | LiteSpeed cPanel Plugin |
| 脆弱性サマリ | FTPまたはWebシェルアクセスを持つユーザーによる権限昇格 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 米司法省がCFAKEおよびSOCFAKEディープフェイクヌードサイトをTAKE IT DOWN法の下で押収 |
| 重大度 | なし |
| RCE | なし |
| 攻撃観測 | なし |
| PoC公開 | なし |
| CVE | CVE-2026-48558 |
|---|---|
| 影響を受ける製品 | SimpleHelp remote management software versions 5.5.15 およびそれ以前、6.0 pre-release versions |
| 脆弱性サマリ | SimpleHelpの認証プロトコルであるOIDCを使用した際に、未認証の攻撃者が特権テクニシャンアカウントを作成できる脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |