| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | npm supply chainを介した情報盗難および遠隔操作トロイの詳細 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明、ポルトガル語圏の可能性あり |
|---|---|
| 攻撃手法サマリ | npm supply chainを悪用し、Windowsシステムへの感染を狙う |
| マルウェア | Overlord RAT、movinlike、その他不明 |
| 脆弱性 | CVE-2026-63030、CVE-2026-60137などを悪用 |
| CVE | CVE-2026-102255 |
|---|---|
| 影響を受ける製品 | SonicWall SMA1000アプライアンス |
| 脆弱性サマリ | ユーザーがログインするWorkPlaceにおけるサーバーサイドリクエストフォージェリ(SSRF)バグ。未承認アクセス経路を介して内部機能に到達可能。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| CVE | CVE-2026-105192 |
|---|---|
| 影響を受ける製品 | LMCache |
| 脆弱性サマリ | LMCacheのmultiprocessモードに重大な脆弱性があり、未認証の攻撃者がコードをリモートで実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Canto Incognito |
| 被害サマリ | 人工知能（AI）および大規模言語モデル（LLM）のインフラを標的とし、暗号通貨マイニングボットネットを拡大するためにマルウェアが感染 |
| 被害額 | 不明（予想） |
| 攻撃者名 | イタリア語を使用する脅威アクター（国籍） |
|---|---|
| 攻撃手法サマリ | AI/LLMインフラへの攻撃、暗号通貨マイニングボットネットの拡大 |
| マルウェア | PoeLLM、XMRig、Iron |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PoeLLM malwareに感染したAIサーバー |
| 脆弱性サマリ | PoeLLMマルウェアが暴露されたAIサービスを感染させ、暗号マイニング攻撃に利用 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Atlassianの脆弱性 |
| 脆弱性サマリ | 公開されたPoCの後、Atlassianの重大な脆弱性が悪用される |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明（記事公開日：2026年10月7日） |
|---|---|
| 被害者名 | Atlassian |
| 被害サマリ | 脆弱性（CVE-2026-21589）を悪用した攻撃により、Atlassian製品（Jira、Confluence、Bitbucketなど）が影響を受けた。攻撃者は認証を必要としない攻撃を行った。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明（攻撃者国籍不詳） |
|---|---|
| 攻撃手法サマリ | Atlassian製品の脆弱性（CVE-2026-21589）を悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-21589 |