| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint |
| 脆弱性サマリ | Microsoft SharePointにおけるRCEチェーンを狙った攻撃が発生 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | イランの国家支援ハッキンググループである"Nimbus Manticore"に関連する未公開のマルウェアと追加インフラが発見されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | イランの国家支援ハッキンググループ「Nimbus Manticore」 |
|---|---|
| 攻撃手法サマリ | 求人機会を装ったソーシャルエンジニアリング攻撃を行うなど、高度なサイバー諜報活動を展開しています。 |
| マルウェア | NightLedger、BridgeHead、ArcBridge、およびTWOSTROKEなど |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Boston Scientificの情報システム |
| 脆弱性サマリ | サイバー攻撃により情報システムへのアクセス制限が生じた |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 不明 |
| 脆弱性サマリ | FBI disrupts proxy network enabling Chinese espionage operations |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年8月26日 |
|---|---|
| 被害者名 | AT&Tのほぼ全ての無線顧客 |
| 被害サマリ | 暗号化されていない約数十億の記録が流出し、AT&Tの通話やテキストの記録を含む。Snowflakeの165以上の顧客組織が被害に遭う。 |
| 被害額 | 不明 |
| 攻撃者名 | Connor Moucka 他 |
|---|---|
| 攻撃手法サマリ | 有効な顧客資格情報を使用してSnowflakeに不正アクセス |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年8月26日 |
|---|---|
| 被害者名 | 数百の組織、米国、英国、カナダ、ドイツ、イスラエル、UAE |
| 被害サマリ | 新たなフィッシングツール**NovaCookies**が使用され、Microsoft 365のサインインをリダイレクトし、認証セッションを収集 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、PhaaSサービスを使用 |
|---|---|
| 攻撃手法サマリ | NovaCookiesというAitMフィッシングツールを使用し、Microsoft 365の認証をリレー |
| マルウェア | NovaCookies（Sneaky 2FAの変種） |
| 脆弱性 | 未公開 |