| 事件発生日 | 2024年末以降(詳細な日付不明) |
|---|---|
| 被害者名 | アメリカのフロンティアAIモデル |
| 被害サマリ | 中国のAI企業がアメリカのフロンティアAIモデルの機能や能力を不正に抽出し、自社モデルの開発に利用。 |
| 被害額 | 被害額不明 |
| 攻撃者名 | 中国のAI企業(DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AI) |
|---|---|
| 攻撃手法サマリ | 中国企業がアメリカのAIモデルから情報を抽出する「蒸留攻撃」を実施。 |
| マルウェア | 特定のマルウェアの情報は記事には記載されていない。 |
| 脆弱性 | 特定の脆弱性の情報は記事には記載されていない。 |
| CVE | CVE-2026-87491 |
|---|---|
| 影響を受ける製品 | Google ChromeのV8エンジン |
| 脆弱性サマリ | Google ChromeのV8エンジンにおける境界外書き込みの脆弱性 |
| 重大度 | 中 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-67401 |
|---|---|
| 影響を受ける製品 | cPanel |
| 脆弱性サマリ | 認証済みのアカウントホルダーがメール関連の特権を持っていると、EmailTrackを通じてサーバー上で自分の選択したファイルを作成し、その後rootユーザーとしてコードを実行できる脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-53521 |
|---|---|
| 影響を受ける製品 | F5 BIG-IP APM |
| 脆弱性サマリ | F5 BIG-IP APMにおけるマルウェアによるPHP Web Shellのメモリへの挿入 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-44756 |
|---|---|
| 影響を受ける製品 | SAP Extended Passport (EPP) Processing |
| 脆弱性サマリ | SAPのExtended Passport (EPP)の処理における最高深刻度の脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |