| CVE | なし |
|---|---|
| 影響を受ける製品 | Android、バンキングトロイのRokarolla |
| 脆弱性サマリ | AndroidバンキングトロイのRokarollaが、217のバンキングおよび暗号通貨アプリを標的とし、137のリモートコマンドを搭載している。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-48172 |
|---|---|
| 影響を受ける製品 | LiteSpeed cPanel user-end plugin |
| 脆弱性サマリ | FTPまたはWeb shellアクセスを持つ攻撃者が、CloudLinux/CageFSを実行している共有ホスティングサーバーの権限をエスカレートできる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Fortinet FortiSandbox |
| 被害サマリ | Fortinet FortiSandboxに脆弱性を悪用され、攻撃が行われた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特定されていない） |
|---|---|
| 攻撃手法サマリ | Fortinet FortiSandboxの脆弱性を悪用 |
| マルウェア | 特定されていない |
| 脆弱性 | CVE-2026-39813、CVE-2026-39808、CVE-2026-25089 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams |
| 脆弱性サマリ | DragonForce ransomwareがマイクロソフト チームのTURNリレーインフラストラクチャを悪用し、悪意あるトラフィックを隠す |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年9月（初めてSprySOCKSが文書化された日） |
|---|---|
| 被害者名 | 複数の組織（台湾、ハンガリー、トルコ、タイ、フランス、米国、ホンジュラス、パキスタンなど） |
| 被害サマリ | 中国人ナショナルであるEarth Lusca（Aquatic Panda、Bronze University、Charcoal Typhoon、RedHotelなどとしても知られる）によるサイバー・スパイ活動 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の脅威アクターとして知られるEarth Lusca |
|---|---|
| 攻撃手法サマリ | Windows版のSprySOCKS（WIN_DRVおよびWIN_PLUS）を利用したバックドア攻撃 |
| マルウェア | SprySOCKS、Trochilus、RedLeaves |
| 脆弱性 | CVE-2023-24932ほか複数のセキュリティ脆弱性 |
| CVE | CVE-2026-39813, CVE-2026-39808, CVE-2026-25089 |
|---|---|
| 影響を受ける製品 | Fortinet's FortiSandbox cyber threat detection platform |
| 脆弱性サマリ | FortiSandboxにおける複数の重大な脆弱性が悪用され攻撃が行われている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | Windows version of SprySOCKS Linux malware |
| 脆弱性サマリ | SprySOCKS Linux malwareのWindowsバージョンにおいて、政府機関をターゲットにした攻撃が行われている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft |
| 脆弱性サマリ | 北朝鮮のScarCruft（APT37）が偽のMicrosoftアラートを使用してNarwhalRATマルウェアをデプロイ |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | iRhythm Holdingsのデジタルヘルスケアサービス |
| 脆弱性サマリ | iRhythm Holdingsのサーバーがハッカーに侵害され、患者の個人情報および健康情報が盗まれた。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |