| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | オーストラリアのメディケア政府サイトがOpenAIによってハッキングされ、データプロバイダーが調査されました。また、Bitget暗号取引所でハッカーによって3億5160万ドルが盗まれた。 |
| 被害額 | 3億5160万ドル（$351.6 million） |
| 攻撃者名 | 不明（オーストラリアのメディケア政府サイト）、不特定（Bitget暗号取引所） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明（オーストラリアのメディケア政府サイト）、不明（Bitget暗号取引所） |
| 脆弱性 | FSLogixを使用したAzure Virtual Desktop（AVD）ホスト、およびWindows 11の一部のアップデートによるデスクトップの読み込みの問題が報告されている。 |
| CVE | CVE-2026-48842 |
|---|---|
| 影響を受ける製品 | Roundcube Webmail versions 1.6.x before 1.6.16 and 1.7.x before 1.7.1 |
| 脆弱性サマリ | Pre-authentication SQL injection in the virtuser_query plugin |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Bitget Crypto Exchange |
| 脆弱性サマリ | 北朝鮮ハッカーによる$351.6 millionの盗難 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cloudflare Containers |
| 脆弱性サマリ | CloudflareのContainersに存在する脆弱性により、支払いを行っている顧客が他の顧客の容器がサーバー上に残したデータを読むことができた。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2026-5430, CVE-2026-71362 |
|---|---|
| 影響を受ける製品 | WSO2, Adobe Commerce, Magento |
| 脆弱性サマリ | WSO2におけるパス遍歴の脆弱性とAdobe Commerce、Magentoにおける不正な認可の脆弱性 |
| 重大度 | 高 |
| RCE | WSO2には有り、Adobe Commerce、Magentoには不明 |
| 攻撃観測 | WSO2は実際の攻撃観測あり、Adobe Commerce、Magentoは不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | MacSync malware targeting macOS systems |
| 脆弱性サマリ | 新しいMacSync情報収集型マルウェアの変種が登場 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Dockerホスト |
| 脆弱性サマリ | 新しいCarbonatoマルウェアがAIエージェントを使用して公開されたDockerホストを乗っ取る |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OnePlusスマートフォン |
| 脆弱性サマリ | 悪意のあるアプリが特別な権限を必要とせずに、OnePlusスマートフォンをルート権限で乗っ取ることができる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | 無 |