| CVE | CVE-2026-50522 |
|---|---|
| 影響を受ける製品 | Microsoft Office SharePoint |
| 脆弱性サマリ | 不正な攻撃者がネットワーク上でコードを実行可能にするMicrosoft Office SharePointのデシリアライズ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 2026年6月、「CVE-2026-0257」(CVSSスコア: 7.8)の認証バイパス脆弱性を悪用し、Palo Alto Networks PAN-OSにQilin(別名Agenda)ランサムウェアを展開する攻撃が複数確認されました。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 国籍や組織が不明 |
|---|---|
| 攻撃手法サマリ | 認証バイパス脆弱性を利用してQilinランサムウェアを展開 |
| マルウェア | Qilin(別名Agenda) |
| 脆弱性 | CVE-2026-0257 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 米国東海岸燃料供給の停止を引き起こしたColonial Pipelineのランサムウェア攻撃により、未活性のVPNアカウントを通じて初期アクセスを得られ、結果的に脅威の蔓延に繋がった。ビジネスシステムに影響を及ぼし、資産の課金インフラを含む。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 状況を詳しく記載なし |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-50055 |
|---|---|
| 影響を受ける製品 | Zimbra 10.1.20 |
| 脆弱性サマリ | SNMPコマンドインジェクションおよび4つのXSS脆弱性を修正 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | オープンソースのモバイル エージェント フレームワーク:AppAgent、AppAgentX、Mobile-Agent-v3、Open-AutoGLM、MobA |
| 脆弱性サマリ | Androidアプリが他のウィンドウに重ねて書き込み共有ストレージに書き込む能力を利用し、AIエージェントに命令を送り、それがPCでコマンドを実行させる脆弱性 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 未発生 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Bit2Watt |
| 脆弱性サマリ | クラウドテナントが通常のGPUアクセスのみで、ハードウェアの脆弱性を悪用することなく、データセンターの電力消費を変動させ、電力インフラを脅かす可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年7月21日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 映画やスポーツネットワークを含む複数のエンターテイメントネットワーク、FIFAなどが提供する2026 FIFAワールドカップの無許可ストリーミングサイトに関連して、米国司法省が1,000以上のウェブサイトを押収 |
| 被害額 | 不明(予想:数百万ドル以上) |
| 攻撃者名 | 不明(多国籍の犯罪組織とされる) |
|---|---|
| 攻撃手法サマリ | 著作権を侵害し、視聴者に悪意のあるソフトウェアや個人情報の脅威を晒す不正なストリーミングサービスを提供 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年5月17日以降 |
|---|---|
| 被害者名 | 不特定の企業 |
| 被害サマリ | Qilinランサムウェアギャングによるネットワーク侵害が発生。CVE-2026-0257を悪用し、ドメイン全体にランサムウェアを展開。 |
| 被害額 | 不明(予想) |
| 攻撃者名 | Qilinランサムウェアギャング |
|---|---|
| 攻撃手法サマリ | CVE-2026-0257の認証回避脆弱性を悪用 |
| マルウェア | Qilinランサムウェア |
| 脆弱性 | CVE-2026-0257(Palo Alto Networks製品のGlobalProtectに存在する認証回避脆弱性) |