| CVE | CVE-2026-18577 |
|---|---|
| 影響を受ける製品 | N-able N-central |
| 脆弱性サマリ | 新たに発見されたN-able N-centralの脆弱性を悪用して、中国に関連する脅威アクターが**StormEncryptor**という新しいランサムウェアを展開 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Framework |
| 被害サマリ | Metabaseの最大深刻度の脆弱性がゼロデイ攻撃で悪用され、企業に影響を与えました。攻撃者は任意のSQLをMetabaseアプリケーションデータベースに注入し、管理者アクセスを取得して、アプリケーション設定を変更し、接続されたデータベースの格納された資格情報を盗み、その接続を介してアクセス可能な任意のデータを読み取り、データをエクスポートすることができました。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明(国籍:不明) |
|---|---|
| 攻撃手法サマリ | 新しい割り込み注入攻撃がIntelとAMD CPUのSpectre脆弱性の防御策をバイパスしました。 |
| マルウェア | Shai-Hulud |
| 脆弱性 | Metabase(CVE番号はなし) |
| CVE | CVE-2026-15409, CVE-2026-15410 |
|---|---|
| 影響を受ける製品 | SonicWall SMA1000 |
| 脆弱性サマリ | SMA1000の2つの脆弱性が悪用され、ransomware gangsによって利用されている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Metabase |
| 脆弱性サマリ | Metabase SQLi zero-day exploited in customer data-theft attacks |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | 北朝鮮のKimsukyがオフラインAIスタックを構築してフィッシングを増強し、マルウェアの自動化を行っている |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 約120人の被害者 |
| 被害サマリ | 20歳のJustin Swaddleが約120人の被害者に対し、恐喝や性的脅迫を行い、孤立した子供や若者を標的にした。写真や個人情報を収集し、被害者に対して自傷行為や性行為を強要し、それをオンライン上で共有するなどした。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明、The Comのメンバー |
|---|---|
| 攻撃手法サマリ | 恐喝や性的脅迫による犯罪行為 |
| マルウェア | 特定なし |
| 脆弱性 | 特定なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Metabase, Levi Strauss & Co., OpenAI, Hedge fund, LexisNexis, Valve, AdGuard, Progress LoadMaster |
| 脆弱性サマリ | The Comメンバーが120人以上の被害者に対する恐喝とセクストーションの事件で2年間の刑務所刑を受ける |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-34348 |
|---|---|
| 影響を受ける製品 | Windows Event Logging Service |
| 脆弱性サマリ | 3つの別々の研究が、パスキー保護を破る方法を示しました。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | LexisNexisのDiligence、Metabase API、Newsdeskサービス |
| 脆弱性サマリ | Metabase SQLi zero-day exploitedによるデータ盗難攻撃 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Valve Steamハードウェア顧客データ |
| 脆弱性サマリ | CEVA LogisticsのサーバーハッキングによりValve Steamハードウェア顧客データが盗まれる |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |