| CVE | なし |
|---|---|
| 影響を受ける製品 | New RemControl Android banking malware |
| 脆弱性サマリ | RemControl Androidバンキングマルウェアは、ユーザーを標的としており、ユーザーの銀行ログイン情報を窃取する。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月12日 |
|---|---|
| 被害者名 | Spark社の顧客 |
| 被害サマリ | Check Point Security Gateway製品のVPN証明書処理機能に存在する脆弱性が悪用され、VPNを使用して攻撃者が位置を隠していた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍および特徴不明 |
|---|---|
| 攻撃手法サマリ | Check Point Security GatewayのVPN証明書処理機能内のRCE脆弱性（CVE-2026-85102）とパス遍歴脆弱性（CVE-2026-93616）を悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-85102, CVE-2026-93616 |
| CVE | CVE-2026-87902 |
|---|---|
| 影響を受ける製品 | WordPress |
| 脆弱性サマリ | 未認証のパス遍歴バグにより、特定の条件下でリモートコード実行（RCE）が可能となる。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | HashiCorp Registry |
| 脆弱性サマリ | ハッシコープにホステッドされている集中型リポジトリを使用して悪意のあるペイロードを配信 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitLab |
| 脆弱性サマリ | GitLabのプライベートなメールアドレスが流出することで、任意のコードをプッシュしてCIジョブを実行できる |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | オンライン小売業者およびそのウェブサイト |
| 脆弱性サマリ | オープンソースのAIエージェントフレームワークを使用して、信用カード情報を盗み出す攻撃が続行中 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-67279, CVE-2026-86060 |
|---|---|
| 影響を受ける製品 | MikroTik RouterOS |
| 脆弱性サマリ | CERT Polskaが**MikroTrick**と呼ぶチェーン脆弱性。SSHの状態機械の欠陥(CVE-2026-67279)とRouterOSログインプロセスの引数インジェクションバグ(CVE-2026-86060)を結合することで、パスワードやSSHキーなしでインターネットに公開されたルーターの完全な管理を攻撃者に取得する。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |