| CVE | なし |
|---|---|
| 影響を受ける製品 | BeatBanker Android malware |
| 脆弱性サマリ | Android携帯端末を狙うマルウェア |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-0866 |
|---|---|
| 影響を受ける製品 | ZIP圧縮ファイルを処理するセキュリティツール |
| 脆弱性サマリ | 新しい「Zombie ZIP」技術によって悪意あるファイルがセキュリティツールの検出を回避 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-21262, CVE-2026-26127, CVE-2026-26110, CVE-2026-26113, CVE-2026-26144 |
|---|---|
| 影響を受ける製品 | Microsoft Office, SQL Server, .NET, Active Directory Domain Services, ASP.NET Core, Azure製品など |
| 脆弱性サマリ | 2つのzero-day脆弱性を修正、2つのRCE脆弱性などがあり |
| 重大度 | ImportantやCritical |
| RCE | 有 |
| 攻撃観測 | 未知 |
| PoC公開 | 不明 |
| CVE | CVE-2026-23813 |
|---|---|
| 影響を受ける製品 | Aruba Networking AOS-CX operating system |
| 脆弱性サマリ | 管理画面の認証バイパスにより、攻撃者が権限なしで管理者パスワードをリセット可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FortiGate Next-Generation Firewall (NGFW) appliances |
| 脆弱性サマリ | FortiGateデバイスが悪用され、ネットワークを侵害し、サービスアカウント資格情報を盗む |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2025年8月より |
|---|---|
| 被害者名 | 14,000以上の端末 |
| 被害サマリ | KadNapという新しいマルウェアがAsusルーターをターゲットにして、14,000以上の端末を感染させている。被害者の60%以上はアメリカに位置し、他にも台湾、香港、ロシア、イギリス、オーストラリア、ブラジル、フランス、イタリア、スペインでも感染が確認されている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、国籍も不明 |
|---|---|
| 攻撃手法サマリ | KadNapはDHTプロトコルを利用し、C2サーバーに接続することで検出や妨害を回避している。 |
| マルウェア | KadNap |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年8月から |
|---|---|
| 被害者名 | ASUSルーターなどのエッジネットワーキングデバイス |
| 被害サマリ | KadNapという新たに発見されたボットネットマルウェアがASUSルーターなどを標的とし、悪意のあるトラフィックのプロキシとして使用されている。 |
| 被害額 | (予想)不明 |
| 攻撃者名 | 攻撃者不明（特定されていない） |
|---|---|
| 攻撃手法サマリ | KadNapはKademliaベースのDHTプロトコルを使用してボットネットノードとC2インフラを見つけ、IPアドレスを隠蔽するためにカスタムバージョンを使用している。 |
| マルウェア | KadNap |
| 脆弱性 | ASUSルーターなどのエッジネットワーキングデバイスにおける未解決の脆弱性 |