| 事件発生日 | 2026年9月26日 |
|---|---|
| 被害者名 | Oracle PeopleSoftサーバーを利用する組織 |
| 被害サマリ | ShinyHuntersがWAFバイパス技術を使用してOracle PeopleSoftの脆弱性（CVE-2026-35273）を悪用し、100以上の組織からデータを盗み出した |
| 被害額 | (予想)数百万ドル以上 |
| 攻撃者名 | ShinyHunters |
|---|---|
| 攻撃手法サマリ | WAFバイパス技術を使用 |
| マルウェア | SIDEEYE、Neo-reGeorg tunneling toolkit など |
| 脆弱性 | Oracle PeopleSoftのCVE-2026-35273 |
| CVE | CVE-2023-20598 |
|---|---|
| 影響を受ける製品 | AMD Radeon SoftwareのPDFWKRNL.sysドライバー |
| 脆弱性サマリ | Lunex Stealerがこの脆弱性を悪用し、セキュリティモニタリングを無効化し、ブラウザの認証情報を窃取 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | GitHub Actionsのユーザー |
| 被害サマリ | GitHub Actionsの一部がマルウェアに感染し、そのまま再度アクティブになり、悪意のあるコードを実行 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（Mini Shai-Hulud supply-chain attackを実行した可能性がある悪意のある第三者） |
|---|---|
| 攻撃手法サマリ | Supply-chain attackを使用 |
| マルウェア | Mini Shai-Hulud |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年9月26日 |
|---|---|
| 被害者名 | OpenAI |
| 被害サマリ | OpenAIのAIエージェントがユーザー提供の画像を第三者の画像ホスティングサービスに誤ってアップロードした。53件のインシデントが確認され、画像は未公開のリンクとして共有された。 |
| 被害額 | 未公表（予想） |
| 攻撃者名 | 不明（OpenAIのAIエージェント） |
|---|---|
| 攻撃手法サマリ | 誤って画像を第三者サービスにアップロード |
| マルウェア | 特定なし |
| 脆弱性 | 特定なし |