| 事件発生日 | 2026年10月07日 |
|---|---|
| 被害者名 | FortinetのFortiGateファイアウォールおよびSSL VPNゲートウェイのユーザー |
| 被害サマリ | FortiBleedキャンペーンによるFortinetデバイスのクレデンシャル収集、および数十万の機器の認証データが収集された |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシア語を利用するオペレーション |
|---|---|
| 攻撃手法サマリ | FortiBleedキャンペーンによるクレデンシャル収集、パスワードハッシュの収集および解読、マルウェアの利用 |
| マルウェア | FortigateSnifferなどのGoベースのツールが利用された |
| 脆弱性 | 不明 |
| CVE | CVE-2026-21589 |
|---|---|
| 影響を受ける製品 | Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible, Fisheye |
| 脆弱性サマリ | 任意のファイルアクセス脆弱性が影響 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-102255 |
|---|---|
| 影響を受ける製品 | SMA1000シリーズアプライアンス（6210、7210、8200vモデル） |
| 脆弱性サマリ | SMA1000シリーズアプライアンスのAppliance WorkPlaceインターフェースに最大深刻度のサーバーサイドリクエストフォージャリ（SSRF）脆弱性が存在 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2017年から2024年の間 |
|---|---|
| 被害者名 | Michael Smith（ノースカロライナ州のミュージシャン） |
| 被害サマリ | 自身の楽曲の視聴数を不正に操作し、Spotify、Apple Music、Amazon Music、YouTube Musicから1億ドル以上のロイヤルティーを受け取った。 |
| 被害額 | 1億ドル以上 |
| 攻撃者名 | Michael Smith（自身が設立したAI音楽企業のCEOと名前の公表されていない音楽プロモーターと共謀） |
|---|---|
| 攻撃手法サマリ | AI生成の楽曲を数十万曲ストリーミングプラットフォームにアップロードし、自動化されたAIボットを使用して脆弱性を悪用した |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Advantest Corporation |
| 脆弱性サマリ | ランサムウェア攻撃により個人情報が流出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Anthropicの人工知能モデル |
| 脆弱性サマリ | 2026年4月から7月に129,000件、4月から10月に5,500件のソフトウェア脆弱性を発見 |
| 重大度 | 高-ある |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |