← ブログに戻る

DarkSword iOSエクスプロイトキットがiPhoneを標的に、Cisco FMCゼロデイがランサムウェア攻撃下、Aura情報漏洩90万件、Ubuntuルート権限昇格

国家支援のiOSエクスプロイトキットが6つの脆弱性を連鎖させてデバイスの完全制御を実現。Interlockランサムウェアグループが1月からCisco Secureファイアウォール管理センターの重大なゼロデイを悪用。Auraが90万件のレコード侵害を確認。Ubuntuの権限昇格の脆弱性がsystemdのタイミングを通じてルートアクセスを可能に。さらに：ConnectWise ScreenConnectハイジャック、9つの重大なIP KVM脆弱性、XBOWが自律型攻撃セキュリティのために1.2億ドルを調達。

---

1. DarkSword — iOS Exploit Kit

国家支援のiOSエクスプロイトキットが6つの脆弱性を連鎖させてデバイスの完全制御を実現。Interlockランサムウェアグループが1月からCisco Secureファイアウォール管理センターの重大なゼロデイを悪用。Auraが90万件のレコード侵害を確認。Ubuntuの権限昇格の脆弱性がsystemdのタイミングを通じてルートアクセスを可能に。さらに：ConnectWise ScreenConnectハイジャック、9つの重大なIP KVM脆弱性、XBOWが自律型攻撃セキュリティのために1.

2億ドルを調達。.

---

2. Cisco FMC Zero-Day — Interlock Ransomware

Interlock ransomware — Cisco Secure Firewall Management Center (FMC) RCE zero-day. CVSS: Critical. Active since January 2026.

---

3. Aura — 900,000 Records Breached

---

4. Ubuntu CVE-2026-3888 — Root Escalation

---

5. ConnectWise ScreenConnect — Session Hijacking

ConnectWise ScreenConnect cryptographic signature verification vulnerability enables unauthorized access and privilege escalation.

---

6. IP KVM — 9 Critical Vulnerabilities

GL-iNet, Angeet/Yeeso, Sipeed, JetKVM — unauthenticated root access via missing firmware validation, broken access controls, exposed debug interfaces.

---

7. Industry Roundup

• XBOW: $120M raised at $1B+ valuation — autonomous offensive security
• Open Source Security: $12.5M from Anthropic, AWS, Google, Microsoft, OpenAI → Linux Foundation
• Zimbra XSS: CISA KEV — actively exploited, patch required
• Marquis: 672K records stolen, 74 US banks disrupted
• CISO AI Visibility: 67% lack visibility into AI usage (Pentera report)

---