| CVE | CVE-2026-82222 |
|---|---|
| 影響を受ける製品 | GiveWP WordPress donation plugin |
| 脆弱性サマリ | GiveWP WordPress寄付プラグインには、未認証の攻撃者がホスティングサーバーで任意のコマンドを実行できる最高深刻度の脆弱性が存在する。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-82078 CVE-2026-81578 |
|---|---|
| 影響を受ける製品 | PaperCut NG、PaperCut MF |
| 脆弱性サマリ | 不特定の攻撃者がPaperCutの信頼された構成にリモートコントロールを取得し、任意のJavaコードを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 非公開 |
| 被害サマリ | イギリスで違法なIPTVサービスを運営し、約3年間で£980,812（約1.3百万ドル）を得た68歳の男性が6年以上の刑を宣告されました。 |
| 被害額 | £980,812（約1.3百万ドル） |
| 攻撃者名 | Milan Ibrahim（64歳） |
|---|---|
| 攻撃手法サマリ | 違法なIPTVサービスを提供していた |
| マルウェア | 特定なし |
| 脆弱性 | 特定なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Internet Protocol Television (IPTV) service |
| 脆弱性サマリ | 68-year-oldが不正なIPTVサービスを運営し、3年間で£980,812（$1.3 million）を稼いだ |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2023-49105 |
|---|---|
| 影響を受ける製品 | ownCloudの10.6.0から10.13.0までのバージョン |
| 脆弱性サマリ | WebDAV APIの認証バイパスにより、ユーザー名がわかっていて、被害者が署名キーを設定していない場合に、認証なしでファイルにアクセス、変更、または削除が可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ChromeとEdgeブラウザのユーザー |
| 被害サマリ | 18個のGoogle Chrome拡張機能と1つのMicrosoft Edge拡張機能がウォレットのシークレットや仮想通貨を盗む能力を持っていた。これらの拡張機能は、不正な操作を行う新しいバージョンが公開された後に被害を引き起こしていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍や個人情報は不明 |
|---|---|
| 攻撃手法サマリ | Google ChromeとMicrosoft Edgeの拡張機能を通じてユーザーから秘密情報や仮想通貨を盗む |
| マルウェア | 特定されたマルウェア: PixelCheck, RapidLens, Password Protect PDF など |
| 脆弱性 | 不明 |