| 事件発生日 | Sep 04, 2026 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 南朝鮮の2つの組織のHAProxyロードバランサーに直接コンパイルされた未公開のLinuxツールキットが発見され、Webトラフィックを傍受し、選択した訪問者に変更されたページを提供しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮の国家支援アクター |
|---|---|
| 攻撃手法サマリ | HAProxyのトロイの木馬ロードバランサーに直接コンパイルされた未公開のLinuxツールキット |
| マルウェア | ted |
| 脆弱性 | HAProxyには脆弱性ではなく、実行コードと実行中のバイナリの置換が必要 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Teams desktop client |
| 脆弱性サマリ | Microsoft Teamsデスクトップクライアントを開くのに遅延やブロックが発生する既知の問題 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Passkey authentication systems |
| 脆弱性サマリ | Passkey認証システムに関する39の脆弱性および攻撃手法が公開されており、それらの多くは実際の攻撃パターンに既に現れている。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | CrowdStrike Falcon Sensor、Windows 11、Windows Server |
| 脆弱性サマリ | CrowdStrike FalconのOffice悪意あるマクロ対処機能を悪用した特権昇格のZero-day脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Exchange Online |
| 脆弱性サマリ | 外部ドメインとのメール送受信に遅延が生じる |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2026-85046 |
|---|---|
| 影響を受ける製品 | Google Chrome ブラウザ |
| 脆弱性サマリ | V8エンジンにおける深刻なゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-14894, CVE-2026-32475 |
|---|---|
| 影響を受ける製品 | Super Forms, Elementor Pro |
| 脆弱性サマリ | Super Formsでは未認証の攻撃者が任意のファイルをアップロードし、リモートコード実行を可能にする脆弱性が、Elementor Proでは未認証の攻撃者が任意のファイルをアップロードし、リモートコード実行を可能にする脆弱性が発見された。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | SUPER FORMS: 250,000回以上の攻撃観測, ELEMENTOR PRO: 190,000回以上の攻撃観測 |
| PoC公開 | 不明 |