| CVE | なし |
|---|---|
| 影響を受ける製品 | DraftKings |
| 脆弱性サマリ | DraftKingsアカウントのハッキング |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-20245 |
|---|---|
| 影響を受ける製品 | Cisco Catalyst SD-WAN Manager (vManage), Controller (vSmart), Validator (vBond) |
| 脆弱性サマリ | CVE-2026-20245はCisco Catalyst SD-WAN Managerの高度なコマンドインジェクションの脆弱性で、認証済みの攻撃者が作成したクラフトファイルをアップロードすることでルートとして任意のコマンドを実行できる。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2025-67038 |
|---|---|
| 影響を受ける製品 | Lantronix EDS5000 Series devices |
| 脆弱性サマリ | コードインジェクション脆弱性。攻撃者が任意のOSコマンドを挿入してルート権限で実行する可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月24日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AmadeyおよびStealCのマルウェアネットワークが乗っ取られ、2700万人分の盗まれたログイン情報が回収された |
| 被害額 | 不明（予想含む） |
| 攻撃者名 | 不明（アクターはInCrease、plymouthなどが関連） |
|---|---|
| 攻撃手法サマリ | AmadeyとStealCはマルウェアとして提供され、感染したホストから追加のペイロードを配信したり、機密情報を盗むことができる |
| マルウェア | Amadey、StealC、Lumma Stealer、Vidar Stealer、Rugmi、PureCrypter、Agent Tesla、Rhadmanthys Stealer、RedLine Stealer、SmokeLoader、XWorm、AsyncRAT など |
| 脆弱性 | StealCのWebベースのコントロールパネルにおけるクロスサイトスクリプティング（XSS）脆弱性 |
| CVE | CVE-2026-34908, CVE-2026-34909, CVE-2026-34910, CVE-2025-67038 |
|---|---|
| 影響を受ける製品 | Ubiquity UniFi OS, Lantronix servers (model EDS5000 running firmware 2.1.0.0R3) |
| 脆弱性サマリ | Ubiquity UniFi OSにはアクセス制御バイパス、ディレクトリ/パストラバーサル、不適切な入力検証の脆弱性があり、Lantronixサーバーにはクリティカルなルートレベルのコマンドインジェクション脆弱性が存在。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年6月24日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | AmadeyとStealCのマルウェア運用がOperation Endgameアクションで妨害され、326台のサーバーと142のドメインが妨害され、約27万5000の被害者から2700万の認証情報が奪われた。 |
| 被害額 | €41 million（約47 millionドル） |
| 攻撃者名 | 不明（国際的なパートナーやEuropolなどによる捜査） |
|---|---|
| 攻撃手法サマリ | マルウェアAmadeyとStealCの運用インフラストラクチャが妨害された |
| マルウェア | Amadey, StealC |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 |
| 脆弱性サマリ | KB5095093アップデートに新しいポイント・イン・タイム・リストア機能が追加される |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cordyceps CI/CD Workflow |
| 脆弱性サマリ | CI/CDワークフローの脆弱性により、300以上のGitHubリポジトリにサプライチェーン攻撃が可能となる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |