| CVE | CVE-2026-85046, CVE-2026-85880 |
|---|---|
| 影響を受ける製品 | Google Chrome、Microsoft Windows |
| 脆弱性サマリ | Google ChromeとWindowsの複数の脆弱性を組み合わせた未公開のexploit kit **BlueMoon** が使用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年9月5日 |
|---|---|
| 被害者名 | Veradigm |
| 被害サマリ | セキュリティインシデントにより第三者ベンダーのシステムが侵害され、患者の個人データが露出。被害者にはクレジットモニタリングサービスが提供される予定。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | The Gentlemenランサムウェアグループ |
|---|---|
| 攻撃手法サマリ | データ盗用とデータ暗号化の組み合わせを用いるダブルエクスポーショングループ |
| マルウェア | The Gentlemenが使用 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 人工知能ユーザーアカウント |
| 脆弱性サマリ | Infostealerログが公開され、AIトークンが盗まれマルチファクタ認証をバイパス可能に |
| 重大度 | 高 |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | サービスデスクを標的とする攻撃が増加中であり、特にアカウントリカバリーのプロセスが攻撃されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | サービスデスクを標的とする攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-82533 |
|---|---|
| 影響を受ける製品 | DeepSeek Harnessの0.1.1-rc.2およびそれ以前のバージョン |
| 脆弱性サマリ | DeepSeek Harnessの脆弱性により、AIエージェントが自分自身のファイルサンドボックスを単一のコマンドで無効化できる |
| 重大度 | 9.4（10段階中） |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Alby Hub |
| 脆弱性サマリ | Alby Hubにおける重大な脆弱性が発見され、攻撃者がインターネットを介してハブを乗っ取り、資金を送信する可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年末以降（詳細な日付不明） |
|---|---|
| 被害者名 | アメリカのフロンティアAIモデル |
| 被害サマリ | 中国のAI企業がアメリカのフロンティアAIモデルの機能や能力を不正に抽出し、自社モデルの開発に利用。 |
| 被害額 | 被害額不明 |
| 攻撃者名 | 中国のAI企業（DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AI） |
|---|---|
| 攻撃手法サマリ | 中国企業がアメリカのAIモデルから情報を抽出する「蒸留攻撃」を実施。 |
| マルウェア | 特定のマルウェアの情報は記事には記載されていない。 |
| 脆弱性 | 特定の脆弱性の情報は記事には記載されていない。 |