| CVE | CVE-2026-34197 |
|---|---|
| 影響を受ける製品 | Apache ActiveMQ Classic |
| 脆弱性サマリ | Apache ActiveMQ Classicには13年間未検出のRCE脆弱性があり、任意のコマンドを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Masjesu（またはXorBot）ボットネットによるIoTデバイスへの分散型サービス拒否（DDoS）攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（中国のセキュリティベンダーNSFOCUSにより「synmaestro」というオペレーターに関連付けられている） |
|---|---|
| 攻撃手法サマリ | IoTデバイスを狙うDDoS攻撃を行うMasjesu（またはXorBot）ボットネットが使用 |
| マルウェア | Masjesu（XorBot）、他複数 |
| 脆弱性 | 12種類のコマンドインジェクションとコード実行脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | React2Shell、Axios npm、FortiClient EMS、Ninja Forms WordPress plugin |
| 脆弱性サマリ | 脆弱性を悪用した攻撃に関するニュースが報告されている |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-21509, CVE-2026-21513 |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ウクライナとNATO同盟国を標的としたAPT28によるPRISMEXマルウェアのキャンペーン |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮関連のキャンペーン「Contagious Interview」により、npm、PyPI、Go、Rustなどのエコシステムに1,700以上の悪意あるパッケージが拡散された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮関連のキャンペーン「Contagious Interview」 |
|---|---|
| 攻撃手法サマリ | 悪意あるパッケージを開発者用ツールと偽装し、マルウェアローダーとして機能するように設計。 |
| マルウェア | InfostealerおよびRemote Access Trojan（RAT）機能を持つパッケージ毎に異なる多数のマルウェアを使用。 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 23H2 |
| 脆弱性サマリ | Windows Start Menuの検索機能を破壊する問題 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | U.S.のクリティカルインフラ |
| 被害サマリ | PLC（プログラマブルロジックコントローラー）の操作障害、表示データの改ざん、運用の混乱、財務上の損失 |
| 被害額 | 不明 |
| 攻撃者名 | イラン系サイバー犯罪者 |
|---|---|
| 攻撃手法サマリ | PLCへの攻撃、プロジェクトファイルへの悪意のある干渉、データ操作 |
| マルウェア | Dropbear、ChainShell、CastleRAT |
| 脆弱性 | 不明 |
| CVE | CVE-2026-0740 |
|---|---|
| 影響を受ける製品 | Ninja Forms File Upload premium add-on for WordPress |
| 脆弱性サマリ | WordPressのNinja Forms File Uploadプレミアムアドオンにおける認証なしでの任意ファイルアップロードによるリモートコード実行 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |