| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ユーザー情報が流出したWi-Fiルーター所有者 |
| 被害サマリ | Belgianのインターネットプロバイダーから提供されたホームゲートウェイを対象とした攻撃。無線範囲内の攻撃者が Broadcomベースのルーター上でルート権限でコードを実行可能。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者の国籍も明かされていない） |
|---|---|
| 攻撃手法サマリ | 無線範囲内の攻撃で、Broadcom Wi-Fi Protected Setup（WPS）コードの脆弱性を悪用 |
| マルウェア | 特定されていない |
| 脆弱性 | Broadcom Wi-Fi Protected Setup（WPS）のコードの脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenCode Console |
| 脆弱性サマリ | OpenCode Consoleの第三者AIプロバイダーキーが露出した可能性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-106931 |
|---|---|
| 影響を受ける製品 | SiteGuard Server Edition for Apache httpd, Nginx, IIS (excluding FreeBSD) versions 2.20 and later, before 8.00 Update 5; SiteGuard Server Edition for Apache httpd and Nginx on FreeBSD versions 2.20 and later, before 7.00 Update 6 |
| 脆弱性サマリ | SiteGuard WAFにおけるOSコマンドインジェクション脆弱性を悪用することで、影響を受けたマシンでrootまたはSYSTEMの権限でコマンドを実行可能 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-108097, CVE-2026-108099 |
|---|---|
| 影響を受ける製品 | Drupal |
| 脆弱性サマリ | DrupalのField UIモジュールとEntity Listモジュールには、リモートからコードを実行できる脆弱性が存在していた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Node.jsのimgdecodeパッケージ |
| 脆弱性サマリ | Windowsネイティブアドオンにシェルコードローダを隠している |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ConnectWise Cloud Backup |
| 脆弱性サマリ | ConnectWise Cloud BackupのCompromised Credentialを悪用した不正アクセス |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有り |
| PoC公開 | 不明 |