| CVE | CVE-2026-87902 |
|---|---|
| 影響を受ける製品 | WordPress |
| 脆弱性サマリ | WordPressの脆弱性により、認証されていない攻撃者がリモートコード実行を行う可能性がある |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月23日 |
|---|---|
| 被害者名 | Windowsユーザー（特定の個人名は不明） |
| 被害サマリ | "third-party.com"ドメインを介して、偽のCloudflare検証ページが表示され、WindowsユーザーをPowerShellコマンドの実行に誘導する攻撃が行われました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明ですが、ClickFix攻撃を行っています。 |
|---|---|
| 攻撃手法サマリ | ClickFix攻撃を使用し、偽のエラーやCAPTCHAプロンプトを提示して被害者に手動でコマンドの実行をさせる。 |
| マルウェア | 不明 |
| 脆弱性 | 特に記載はなし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | New RemControl Android banking malware |
| 脆弱性サマリ | RemControl Androidバンキングマルウェアは、ユーザーを標的としており、ユーザーの銀行ログイン情報を窃取する。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月12日 |
|---|---|
| 被害者名 | Spark社の顧客 |
| 被害サマリ | Check Point Security Gateway製品のVPN証明書処理機能に存在する脆弱性が悪用され、VPNを使用して攻撃者が位置を隠していた |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍および特徴不明 |
|---|---|
| 攻撃手法サマリ | Check Point Security GatewayのVPN証明書処理機能内のRCE脆弱性（CVE-2026-85102）とパス遍歴脆弱性（CVE-2026-93616）を悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-85102, CVE-2026-93616 |
| CVE | CVE-2026-87902 |
|---|---|
| 影響を受ける製品 | WordPress |
| 脆弱性サマリ | 未認証のパス遍歴バグにより、特定の条件下でリモートコード実行（RCE）が可能となる。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | HashiCorp Registry |
| 脆弱性サマリ | ハッシコープにホステッドされている集中型リポジトリを使用して悪意のあるペイロードを配信 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | GitLab |
| 脆弱性サマリ | GitLabのプライベートなメールアドレスが流出することで、任意のコードをプッシュしてCIジョブを実行できる |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |