| 事件発生日 | 2026年10月14日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮のITワーカーが関与する詐欺的なITワーカースキームにより、70社に影響し、約300万ドルの収益を得た。 |
| 被害額 | 約300万ドル |
| 攻撃者名 | 北朝鮮のITワーカー |
|---|---|
| 攻撃手法サマリ | 詐欺的なITワーカースキーム |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-76519 |
|---|---|
| 影響を受ける製品 | Cisco Secure Email Gateway |
| 脆弱性サマリ | 攻撃者が認証なしでファイルを書き込め、OSでコマンドを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年10月14日 |
|---|---|
| 被害者名 | Ledger |
| 被害サマリ | アジアの販売業者でのサプライチェーン攻撃により、暗号資産のアクセス情報が盗まれた |
| 被害額 | 不明 |
| 攻撃者名 | 不明（アジアの販売業者による） |
|---|---|
| 攻撃手法サマリ | サプライチェーンを通じてハードウェアに不正な改変を施す |
| マルウェア | 特定されていない |
| 脆弱性 | 特定されていない |
| CVE | CVE-2026-110447 |
|---|---|
| 影響を受ける製品 | Nextcloud servers with Collabora Online - Built-in CODE App |
| 脆弱性サマリ | NextcloudのオプションアプリであるCollabora Online - Built-in CODE Serverに深刻な脆弱性があり、攻撃者がweb shellを植え付けることが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-76519 |
|---|---|
| 影響を受ける製品 | Cisco Secure Email Gateway (SEG) |
| 脆弱性サマリ | SEGのAdvanced Malware Protection (AMP)機能における相対パストラバーサルの脆弱性。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 三つのフィッシングキットにより、世界中の75,000以上の組織に向けて10億以上のフィッシングメールやSMSが送信された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国語圏のサイバー犯罪者 |
|---|---|
| 攻撃手法サマリ | フィッシングキットを使用した大規模なフィッシングや資格情報収集活動 |
| マルウェア | CoGUI、Haozi、Iron Man System |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年10月14日 |
|---|---|
| 被害者名 | 70以上の米国企業 |
| 被害サマリ | 北朝鮮の詐欺的なリモートITワーカー（ITW）スキームによる被害。ITワーカーが米国企業に雇用され、毎月の給料を受け取りながら一部を北朝鮮政府に送金した。 |
| 被害額 | 約3百万ドル（予想） |
| 攻撃者名 | 中国国籍と米国国籍の混成グループ |
|---|---|
| 攻撃手法サマリ | ITワーカーが米国で合法的な従業員として雇用され、外国にいるように見せかけるためにリモートアクセス技術を利用した。米国の口座やオンライン送金サービスを設定し、北朝鮮への送金を可能にした。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |