| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 物流企業 |
| 被害サマリ | AndroidスパイウェアCorp MDMによるSMS盗用および電話リダイレクト |
| 被害額 | 不明（予想） |
| 攻撃者名 | Armenian or Russian nexus とされている集団 |
|---|---|
| 攻撃手法サマリ | 物流企業を標的とするスパイウェアCorp MDMの配布 |
| マルウェア | Corp MDM |
| 脆弱性 | Androidの脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 人工知能（AI）コーディングエージェントの使用に関連 |
| 脆弱性サマリ | AIコーディングエージェントによるソフトウェア開発の加速と同時に、機密情報が漏洩しやすくなっている |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-63077 |
|---|---|
| 影響を受ける製品 | JetBrains TeamCity |
| 脆弱性サマリ | JetBrains TeamCityの認証バイパス脆弱性により、攻撃者がHTTP(S)アクセスを介して任意のOSコマンドを実行可能となる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | OpenAI |
| 脆弱性サマリ | オーストラリアメディケア政府サイトがハッキングされ、データプロバイダーが調査される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年9月24日 |
|---|---|
| 被害者名 | 企業ネットワーク被害者（具体的な企業名は不明） |
| 被害サマリ | ClickFixを利用した攻撃により、企業ネットワークに侵入された。ユーザーが信頼しているシステムインタフェースを使用してコマンドが実行され、機密情報が流出した可能性あり。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 不明（国籍なども不明） |
|---|---|
| 攻撃手法サマリ | ユーザーに問題を解決させるふりをしてコマンドの実行を促し、脅威をインフィルトレーションさせる。 |
| マルウェア | ClickFix |
| 脆弱性 | 不明 |