| CVE | CVE-2026-64564 |
|---|---|
| 影響を受ける製品 | Linux |
| 脆弱性サマリ | 2008年以来存在するLinuxのSCTPネットワーキングコードのuse-after-freeバグが、ホストで完全なルート権限を取得できる可能性があり、Tencentの研究者はそれを使用してコンテナから脱出し、その下にあるマシンにアクセスしたことを報告している。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft 365 |
| 脆弱性サマリ | Microsoft 365アカウントを取得するためのAitMサイバー攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-63078 |
|---|---|
| 影響を受ける製品 | Apache Traffic Server |
| 脆弱性サマリ | HTTP Terminatorによって新しいHTTPデセライゼーション技術とApacheのゼロデイが発見された。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 公開PoC後にアクティブな悪用が確認された。 |
| PoC公開 | 有 |
| CVE | CVE-2026-56181, CVE-2026-63913 |
|---|---|
| 影響を受ける製品 | WindowsのHyper-VおよびLinux Netfilter conntrack |
| 脆弱性サマリ | NatJackという攻撃手法により、NAT接続状態を操作してTCPセッションを乗っ取り、DNSレスポンスをスプーフィングし、マップされたポートを公開し、NATテーブルを使い果たす。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 公開されたPoCを用いた攻撃は確認されず |
| PoC公開 | 有 |
| CVE | CVE-2026-56181, CVE-2026-63913 |
|---|---|
| 影響を受ける製品 | Windows NAT used by Hyper-V, Linux Netfilter conntrack |
| 脆弱性サマリ | NatJackと呼ばれる新しい攻撃手法で、NAT接続状態を操作してTCPセッションを乗っ取り、DNS応答をスプーフィングし、被害者のIPアドレスとマップポートを開示する。 |
| 重大度 | 高 (CVSSスコア: 8.3、8.2) |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | CVE-2026-12537, CVE-2026-54316 |
|---|---|
| 影響を受ける製品 | Gemini CLI, Claude Code |
| 脆弱性サマリ | GitHub Issueを利用してCIランナー上でコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | TeamPCPは2020年以降、脆弱性を悪用してインターネットに接続可能なインフラを攻撃し、ソフトウェア供給チェーンにも侵入していた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | TeamPCP（国籍不明） |
|---|---|
| 攻撃手法サマリ | 複数の脆弱性を悪用し、クラウドネイティブ環境を標的にしていた |
| マルウェア | ShadowRay 2.0、TA-NATALSTATUS、kube.py、Kamikaze、CanisterWorm他 |
| 脆弱性 | React、Docker、Redis、Ray |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | OpenAI |
| 被害サマリ | OpenAIのChatGPTシステムにおける更新に関する情報漏えい |
| 被害額 | (予想) |
| 攻撃者名 | 不明（国籍不明） |
|---|---|
| 攻撃手法サマリ | 情報漏えい |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | macOS |
| 脆弱性サマリ | ClickFix攻撃によりmacOSユーザーを対象に暗号資産やパスワードを盗む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ヘッジファンド、プライベートエクイティファンド、その他金融機関 |
| 被害サマリ | UNC6671によってヘッジファンドや金融機関を標的にしたサイバー攻撃が発生。声でのフィッシング（ヴィッシング）を使用し、従業員を騙して企業システムへのアクセスを得た。攻撃によって多くの企業が被害を受けた。 |
| 被害額 | 被害額は明記されていないため、不明（予想） |
| 攻撃者名 | UNC6671に関連するBlackFileキャンペーンの収益グループに関連 |
|---|---|
| 攻撃手法サマリ | 声によるフィッシング（ヴィッシング）を使用し、従業員を騙して企業システムへのアクセスを獲得。 |
| マルウェア | マルウェア名は記載されていない。 |
| 脆弱性 | 不明 |