| CVE | なし |
|---|---|
| 影響を受ける製品 | Carharttの顧客データ |
| 脆弱性サマリ | Carharttのデータ侵害により12.9百万アカウントの情報が露呈 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | カンボジアの個人および組織 |
| 被害サマリ | 新しいキャンペーンのターゲットとなり、「Spark RAT」と呼ばれるオープンソースのリモートアクセストロイの被害に遭った。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（中国関連の環境で利用されるセキュリティ製品をターゲットとする可能性あり） |
|---|---|
| 攻撃手法サマリ | OPSWAT AppRemoverに関連する脆弱なドライバーを利用してセキュリティソフトを無効にするために、「ardrv.sys」と呼ばれるドライバーをロードする「Bring Your Own Vulnerable Driver (BYOVD)」技術を使用 |
| マルウェア | Spark RAT |
| 脆弱性 | CVE-2026-36425を利用する脆弱な「ardrv.sys」ドライバー |
| 事件発生日 | 2026年6月（不明） |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ベネズエラの通信機関で未公開のGoCaracalマルウェアが使用され、遠隔シェルアクセスやペイロード実行、ブラウザデータ盗難、キーロギングなどの機能を提供しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Dark Caracal（特定されていない攻撃者） |
|---|---|
| 攻撃手法サマリ | GoCaracalマルウェアを使用し、Ethereumスマートコントラクトを活用してC2アドレスを取得した。 |
| マルウェア | GoCaracal |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年8月27日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | CVE-2026-8452という脆弱性を悪用した攻撃が活発化。脆弱性を突いてNetScaler GatewayやAAA仮想サーバーにおいてメモリオーバーフローが発生し、リモートコード実行を可能にする。影響を受ける装置が22,000を超える見込み。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍・特徴不明 |
|---|---|
| 攻撃手法サマリ | 脆弱性CVE-2026-8452を悪用したリモートコード実行攻撃 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-8452 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Avada WordPress theme |
| 脆弱性サマリ | Critical Avada WordPress theme flaw enables zero-click RCE |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NVIDIA RTX A6000など |
| 脆弱性サマリ | GPUThor攻撃により、NVIDIAワークステーションGPUに影響を与え、ECCを打ち破る |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| CVE | CVE-2019-1068, CVE-2026-8452, CVE-2022-0995, CVE-2015-5287, CVE-2015-3246, CVE-2021-23758 |
|---|---|
| 影響を受ける製品 | Microsoft SQL Server, Citrix NetScaler ADC, Citrix NetScaler Gateway, Linux Kernel, Red Hat Automatic Bug Reporting Tool (ABRT), Red Hat libuser, Ajax.NET Professional (AjaxPro) |
| 脆弱性サマリ | 複数の製品に影響を及ぼす重大な脆弱性が追加されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-18431 |
|---|---|
| 影響を受ける製品 | Avada WordPress theme 7.16 および Fusion Builder plugin 3.16まで |
| 脆弱性サマリ | 人気のAvada WordPressテーマにおける重大な脆弱性で、未認証の攻撃者がサーバー上で任意のPHPコードを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |