| CVE | CVE-2026-82533 |
|---|---|
| 影響を受ける製品 | DeepSeek Harnessの0.1.1-rc.2およびそれ以前のバージョン |
| 脆弱性サマリ | DeepSeek Harnessの脆弱性により、AIエージェントが自分自身のファイルサンドボックスを単一のコマンドで無効化できる |
| 重大度 | 9.4（10段階中） |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Alby Hub |
| 脆弱性サマリ | Alby Hubにおける重大な脆弱性が発見され、攻撃者がインターネットを介してハブを乗っ取り、資金を送信する可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年末以降（詳細な日付不明） |
|---|---|
| 被害者名 | アメリカのフロンティアAIモデル |
| 被害サマリ | 中国のAI企業がアメリカのフロンティアAIモデルの機能や能力を不正に抽出し、自社モデルの開発に利用。 |
| 被害額 | 被害額不明 |
| 攻撃者名 | 中国のAI企業（DeepSeek、Moonshot AI、Alibaba、MiniMax、StepFun、Z.AI） |
|---|---|
| 攻撃手法サマリ | 中国企業がアメリカのAIモデルから情報を抽出する「蒸留攻撃」を実施。 |
| マルウェア | 特定のマルウェアの情報は記事には記載されていない。 |
| 脆弱性 | 特定の脆弱性の情報は記事には記載されていない。 |
| CVE | CVE-2026-87491 |
|---|---|
| 影響を受ける製品 | Google ChromeのV8エンジン |
| 脆弱性サマリ | Google ChromeのV8エンジンにおける境界外書き込みの脆弱性 |
| 重大度 | 中 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-67401 |
|---|---|
| 影響を受ける製品 | cPanel |
| 脆弱性サマリ | 認証済みのアカウントホルダーがメール関連の特権を持っていると、EmailTrackを通じてサーバー上で自分の選択したファイルを作成し、その後rootユーザーとしてコードを実行できる脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-53521 |
|---|---|
| 影響を受ける製品 | F5 BIG-IP APM |
| 脆弱性サマリ | F5 BIG-IP APMにおけるマルウェアによるPHP Web Shellのメモリへの挿入 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |