| CVE | なし |
|---|---|
| 影響を受ける製品 | TCLBanker malware |
| 脆弱性サマリ | 新しいトロイの木馬で、59の銀行、フィンテック、および仮想通貨プラットフォームを標的にしています |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PCPJack malware framework |
| 脆弱性サマリ | PCPJackがクラウドインフラストラクチャから資格情報を盗み、同時にTeamPCPのアクセスを削除している |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | オーストラリアの組織およびインフラエンティティ |
| 被害サマリ | オーストラリアのサイバーセキュリティセンターが警告を発して、ClickFixソーシャルエンジニアリング技術を使用した攻撃によりVidar Stealer情報窃取マルウェアが配布された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明の攻撃者グループ |
|---|---|
| 攻撃手法サマリ | ClickFixソーシャルエンジニアリング技術を使用して、WordPressホストされたインフラストラクチャを悪用し、Vidar Stealerを配布 |
| マルウェア | Vidar Stealer |
| 脆弱性 | 不明 |
| CVE | CVE-2026-6973 |
|---|---|
| 影響を受ける製品 | Endpoint Manager Mobile (EPMM) versions 12.6.1.1, 12.7.0.1, 12.8.0.1 |
| 脆弱性サマリ | 不正な入力検証による遠隔認証ユーザーによる管理アクセス |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-55182, CVE-2025-29927, CVE-2026-1357, CVE-2025-9501, CVE-2025-48703 |
|---|---|
| 影響を受ける製品 | Docker, Kubernetes, Redis, MongoDB, RayMLなどのクラウドサービス |
| 脆弱性サマリ | PCPJackは、クラウドインフラストラクチャーを狙い、TeamPCP関連のアーティファクトを排除する新しい資格情報盗難フレームワーク |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-6973 |
|---|---|
| 影響を受ける製品 | Endpoint Manager Mobile (EPMM) 12.8.0.0およびそれ以前のバージョン |
| 脆弱性サマリ | Improper Input Validationに由来し、リモート攻撃者が管理者権限を持っていれば、攻撃対象のシステムに任意のコードを実行させることが可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | DAEMON Tools |
| 脆弱性サマリ | デベロッパーが侵害を確認、マルウェアが含まれないバージョンをリリース |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2022年7月から2023年8月（ノートンファーム被害） / 2020年6月から2024年8月（タッグカー社被害） |
|---|---|
| 被害者名 | アメリカ合衆国の企業 |
| 被害サマリ | 北朝鮮のIT労働者が不正にリモート雇用を得るために利用された |
| 被害額 | 250,000ドル以上（ノートンファーム） / 943,000ドル（タッグカー社被害）、さらに監査と是正のコストが500,000ドル以上（ノートンファーム） / 1,000,000ドル以上（タッグカー社被害） |
| 攻撃者名 | アメリカ合衆国人Matthew Isaac KnootとErick Ntekereze Prince |
|---|---|
| 攻撃手法サマリ | 北朝鮮のIT労働者を合法的な従業員として偽装させ、アメリカ企業のネットワークを侵害 |
| マルウェア | 特に記載なし |
| 脆弱性 | 特に記載なし |