| CVE | なし |
|---|---|
| 影響を受ける製品 | IDScan |
| 脆弱性サマリ | 153百万人のドライバーライセンスが流出した可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoftのメールフィルター |
| 脆弱性サマリ | 高ボリュームのフィッシングキャンペーンが行われており、見えないUnicodeタグ文字を使用してメールフィルターをバイパスしている。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-19490 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | NetScalerアプライアンスが構成されている場合に、非特権の脅威アクターが認証をバイパスできる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-6471 |
|---|---|
| 影響を受ける製品 | PostgreSQL 9.4以降のバージョン |
| 脆弱性サマリ | REPLICATION属性を持つアカウントがデータベースサーバーのオペレーティングシステムユーザーとして任意のコードを実行できる脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | Sep 04, 2026 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 南朝鮮の2つの組織のHAProxyロードバランサーに直接コンパイルされた未公開のLinuxツールキットが発見され、Webトラフィックを傍受し、選択した訪問者に変更されたページを提供しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮の国家支援アクター |
|---|---|
| 攻撃手法サマリ | HAProxyのトロイの木馬ロードバランサーに直接コンパイルされた未公開のLinuxツールキット |
| マルウェア | ted |
| 脆弱性 | HAProxyには脆弱性ではなく、実行コードと実行中のバイナリの置換が必要 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams desktop client |
| 脆弱性サマリ | Microsoft Teamsデスクトップクライアントを開くのに遅延やブロックが発生する既知の問題 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Passkey authentication systems |
| 脆弱性サマリ | Passkey認証システムに関する39の脆弱性および攻撃手法が公開されており、それらの多くは実際の攻撃パターンに既に現れている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | CrowdStrike Falcon Sensor、Windows 11、Windows Server |
| 脆弱性サマリ | CrowdStrike FalconのOffice悪意あるマクロ対処機能を悪用した特権昇格のZero-day脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |