| CVE | CVE-2024-55591, CVE-2025-71257, CVE-2025-71258, CVE-2025-71259, CVE-2025-71260 |
|---|---|
| 影響を受ける製品 | FortiOS/FortiProxy, BMC FootPrints, ClickFix, LiveChatなど |
| 脆弱性サマリ | The Gentlemen RaaSがFortiOS/FortiProxyの認証バイパス脆弱性を利用して攻撃、BMC FootPrintsには複数のRCE脆弱性、CursorJackがMCPのディープリンクを悪用、Citrix NetScalerの脆弱性を利用した攻撃など |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ConnectWise ScreenConnect |
| 脆弱性サマリ | ConnectWiseが新しい脆弱性を修正 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-22557 |
|---|---|
| 影響を受ける製品 | Ubiquiti UniFi Network Application |
| 脆弱性サマリ | UniFi Network Applicationの最大深刻度脆弱性、ユーザーアカウントを乗っ取る可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年3月19日 |
|---|---|
| 被害者名 | Androidデバイス利用者 |
| 被害サマリ | Android端末の接収と金融詐欺を目的とした新しいAndroidマルウェア**Perseus**が広まっており、ユーザーノートアプリを監視して重要な情報を抽出している。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者情報不明 |
|---|---|
| 攻撃手法サマリ | 偽のIPTVサービスを装い、Android端末に侵入し、ユーザーの入力を盗み取るオーバーレイ攻撃を実行。 |
| マルウェア | Perseus、Cerberus、Phoenix |
| 脆弱性 | Android端末のアクセシビリティサービスを悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Intune |
| 脆弱性サマリ | Intuneのエンドポイント管理ツールに存在する脆弱性を悪用してStrykerがサイバー攻撃を受けた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | Androidマルウェア「Perseus」により、ユーザーのノートアプリ内の情報が盗まれる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-20963 |
|---|---|
| 影響を受ける製品 | SharePoint Enterprise Server 2016, SharePoint Server 2019, SharePoint Server Subscription Edition |
| 脆弱性サマリ | SharePointの重要な脆弱性が攻撃に利用されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 未検出 |
| PoC公開 | 不明 |
| CVE | - |
|---|---|
| 影響を受ける製品 | Apple iOSデバイス |
| 脆弱性サマリ | DarkSword iOS Exploit Kitが6つの脆弱性と3つのゼロデイを使用して完全なデバイス乗っ取りを行う。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-66376, CVE-2026-20963 |
|---|---|
| 影響を受ける製品 | Synacor Zimbra Collaboration Suite (ZCS), Microsoft Office SharePoint |
| 脆弱性サマリ | Synacor Zimbra Collaboration Suite (ZCS)のClassic UIにおけるストアドクロスサイトスクリプティング脆弱性と、Microsoft Office SharePointにおける信頼できないデータの逆シリアル化脆弱性 |
| 重大度 | 高 (CVSS score: 7.2, 8.8) |
| RCE | Synacor Zimbra Collaboration Suite (ZCS)では無し、Microsoft Office SharePointでは有り |
| 攻撃観測 | Synacor Zimbra Collaboration Suite (ZCS)とMicrosoft Office SharePointの脆弱性が野外で活発に悪用されている |
| PoC公開 | 不明 |