| CVE | CVE-2026-34908, CVE-2026-34909, CVE-2026-34910 |
|---|---|
| 影響を受ける製品 | UniFi OS Server versions 5.0.6およびそれ以前 |
| 脆弱性サマリ | UniFi OSサーバーの3つの脆弱性を悪用して、認証なしでリモートコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-50751 |
|---|---|
| 影響を受ける製品 | Security Gateways R82.10 Jumbo Hotfix Take 19 およびそれ以下のバージョン、R82 Jumbo Hotfix Take 103 およびそれ以下のバージョン、R81.20 Jumbo Hotfix Take 141 およびそれ以下のバージョン、R81.10 (EOS)、R81 (EOS)、R80.40 (EOS)、Spark Firewalls: R80.20.X (EOS)、R81.10.X、R82.00.X |
| 脆弱性サマリ | 未認証の遠隔攻撃者が有効なユーザーパスワードを持たずにVPNセッションを確立することができる論理フローの弱点による認証回避 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月8日 |
|---|---|
| 被害者名 | Oxford University |
| 被害サマリ | キャリアプラットフォームへの侵入によるデータ漏洩 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（侵入者の国籍や特徴は不明） |
|---|---|
| 攻撃手法サマリ | 大学のキャリアプラットフォームへのハッキング |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2025-48595 |
|---|---|
| 影響を受ける製品 | Google Android |
| 脆弱性サマリ | 特権昇格の脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-50751 |
|---|---|
| 影響を受ける製品 | Check Point Remote Access VPN and Mobile Access deployments configured to use the deprecated IKEv1 key exchange protocol |
| 脆弱性サマリ | 未認証のリモート攻撃者による認証バイパスが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月8日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AIを利用したフィッシング攻撃により、Tier 1が過負荷状態に陥る |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、AIを利用して攻撃を仕掛ける者 |
|---|---|
| 攻撃手法サマリ | フィッシングページやログインページの偽装、伝票になりすますなどの手法 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年5月28日 |
|---|---|
| 被害者名 | オックスフォード大学 |
| 被害サマリ | キャリアサービスプラットフォームが侵害され、ユーザーの個人情報（名前、メールアドレス、暗号化されたパスワード）が漏洩した。 |
| 被害額 | （予想）情報漏洩による被害額は不明 |
| 攻撃者名 | 不明（攻撃者が明確に記載されていない） |
|---|---|
| 攻撃手法サマリ | ユーザーの認証情報を収集し、フィッシング詐欺の可能性がある |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年9月 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 中国ネクサスのサイバー諜報グループ「VerdantBamboo」によるBSDバリアントのBRICKSTORMによる攻撃で、Linuxシステムが対象とされた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国ネクサスのサイバー諜報グループ「VerdantBamboo」 |
|---|---|
| 攻撃手法サマリ | BSDバリアントのBRICKSTORMおよび他のマルウェア（PLENET、AGENTPSD）を使用し、Linuxシステムを標的とした攻撃。 |
| マルウェア | BRICKSTORM、PLENET、AGENTPSD |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 何十数の組織 |
| 被害サマリ | UNC3753によるデータ窃盗および恐喝キャンペーン |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | UNC3753（国籍や個人の詳細不明） |
|---|---|
| 攻撃手法サマリ | UNC3753は、ビッシング（vishing）と物理的侵入を使用 |
| マルウェア | LockBit Black ransomwareなど（他のマルウェアも使用） |
| 脆弱性 | 不明 |