| CVE | なし |
|---|---|
| 影響を受ける製品 | ATM (Automated Teller Machines) |
| 脆弱性サマリ | 複数のVenezuelansがATM jackpotting攻撃を行い、ATM内のコンピューターにマルウェアをインストールして現金を盗んでいた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | METR API Key |
| 脆弱性サマリ | APIキー盗難によるAIクレジットの不正利用 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ウクライナの標的 |
| 被害サマリ | ロシアに関連する脅威アクター、UAC-0099がAI支援分析を妨害する目的で新しい技術「GuardBreaker」を使用 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアに関連する脅威アクター、UAC-0099 |
|---|---|
| 攻撃手法サマリ | AI支援セキュリティワークフローをバイパスする技術「GuardBreaker」を使用 |
| マルウェア | MATCHBOIL |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年9月1日 |
|---|---|
| 被害者名 | PaperCut NGおよびMF print managementソフトウェアのユーザー（100百万人以上） |
| 被害サマリ | PaperCut NGおよびMF print managementソフトウェアでゼロデイ脆弱性が悪用され、データ窃取攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | PaperCut NGおよびMF print managementサーバーで認証をバイパスし、リモートコード実行を可能にするセキュリティフローを悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-81578およびCVE-2026-82078（PaperCut NGおよびMF print management） |
| CVE | CVE-2026-0768 |
|---|---|
| 影響を受ける製品 | LangflowとRuby on Rails |
| 脆弱性サマリ | LangflowとRuby on Railsに影響を及ぼす2つの重大な脆弱性が攻撃者によって悪用されている |
| 重大度 | 高 |
| RCE | 有 (CVE-2026-66066) |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows |
| 脆弱性サマリ | ClickFix攻撃の新バリアントTerminalFixにより、ユーザーを誘導して悪意のあるPowerShellコマンドを実行させ、内部ネットワークへのリバーストンネルを構築可能にする |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 攻撃の発生は確認されたが、手掛かりは得られていない |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | オーストラリアの医療会社、金融サービス会社など |
| 被害サマリ | 北朝鮮関係者が偽装して就職し、企業情報を盗み取っています。ITセクターから医療や営業の職種に進出しています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮関係者 |
|---|---|
| 攻撃手法サマリ | 北朝鮮の熟練したIT労働者を利用し、企業を騙してリモートで雇用されることで機密情報を盗み取っています。 |
| マルウェア | PiKVM、Guermokなど |
| 脆弱性 | 企業の採用プロセスやリモートワーク環境の脆弱性を悪用 |