| CVE | CVE-2026-21385 |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | Qualcommの表示コンポーネントにおけるゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-21385 |
|---|---|
| 影響を受ける製品 | Qualcomm Androidコンポーネント |
| 脆弱性サマリ | グラフィックコンポーネントにおけるバッファーオーバーリード |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 (2025年1月から2026年1月) |
|---|---|
| 被害者名 | パキスタンおよびバングラデシュの政府機関および重要インフラオペレータ |
| 被害サマリ | 政府機関やクリティカルインフラの標的となり、二つの異なる攻撃チェーンを使用してマルウェアを提供 |
| 被害額 | 不明 |
| 攻撃者名 | 国籍不明、SloppyLemmingとして知られる攻撃グループ |
|---|---|
| 攻撃手法サマリ | 政府、法執行機関、エネルギー、通信、テクノロジー機関を標的とする |
| マルウェア | BurrowShellおよびRustベースのキーロガー |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | CyberStrikeAIという新たに特定されたオープンソースのAIセキュリティテストプラットフォームが、最近数百台のFortinet FortiGateファイアウォールを侵害した攻撃の背後にいる脅威行為者によって使用されたことが警告されている。 |
| 被害額 | 不明 |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | AIを活用した攻撃 |
| マルウェア | RESURGE、APT37の新しいマルウェア、CyberStrikeAI |
| 脆弱性 | Cisco SD-WANのゼロデイ攻撃に利用された脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Googleアカウント |
| 脆弱性サマリ | フェイクのGoogleセキュリティサイトがPWAアプリを使用して資格情報やMFAコードを窃取 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2022年4月から2025年5月 |
|---|---|
| 被害者名 | 数百人の若い女性（未成年を含む） |
| 被害サマリ | ソーシャルメディアアカウントを乗っ取り、プライベートな画像やビデオを盗み出し、セクシャルな内容を要求した |
| 被害額 | 不明（予想） |
| 攻撃者名 | Jamarcus Mosley |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを使用して被害者のアカウントに侵入 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows 10およびMicrosoft Office |
| 脆弱性サマリ | 大規模なMicrosoftライセンス詐欺スキーム |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-0628 |
|---|---|
| 影響を受ける製品 | Google Chrome |
| 脆弱性サマリ | Google Chromeにおける不十分なWebViewタグのポリシー施行による特権昇格の可能性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |