| CVE | なし |
|---|---|
| 影響を受ける製品 | Instructure Canvas learning management system |
| 脆弱性サマリ | CanvasのログインポータルがShinyHuntersによって改ざんされ、脅迫メッセージが表示された |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | TCLBanker malware |
| 脆弱性サマリ | 新しいトロイの木馬で、59の銀行、フィンテック、および仮想通貨プラットフォームを標的にしています |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | PCPJack malware framework |
| 脆弱性サマリ | PCPJackがクラウドインフラストラクチャから資格情報を盗み、同時にTeamPCPのアクセスを削除している |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | オーストラリアの組織およびインフラエンティティ |
| 被害サマリ | オーストラリアのサイバーセキュリティセンターが警告を発して、ClickFixソーシャルエンジニアリング技術を使用した攻撃によりVidar Stealer情報窃取マルウェアが配布された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明の攻撃者グループ |
|---|---|
| 攻撃手法サマリ | ClickFixソーシャルエンジニアリング技術を使用して、WordPressホストされたインフラストラクチャを悪用し、Vidar Stealerを配布 |
| マルウェア | Vidar Stealer |
| 脆弱性 | 不明 |
| CVE | CVE-2026-6973 |
|---|---|
| 影響を受ける製品 | Endpoint Manager Mobile (EPMM) versions 12.6.1.1, 12.7.0.1, 12.8.0.1 |
| 脆弱性サマリ | 不正な入力検証による遠隔認証ユーザーによる管理アクセス |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-55182, CVE-2025-29927, CVE-2026-1357, CVE-2025-9501, CVE-2025-48703 |
|---|---|
| 影響を受ける製品 | Docker, Kubernetes, Redis, MongoDB, RayMLなどのクラウドサービス |
| 脆弱性サマリ | PCPJackは、クラウドインフラストラクチャーを狙い、TeamPCP関連のアーティファクトを排除する新しい資格情報盗難フレームワーク |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-6973 |
|---|---|
| 影響を受ける製品 | Endpoint Manager Mobile (EPMM) 12.8.0.0およびそれ以前のバージョン |
| 脆弱性サマリ | Improper Input Validationに由来し、リモート攻撃者が管理者権限を持っていれば、攻撃対象のシステムに任意のコードを実行させることが可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | DAEMON Tools |
| 脆弱性サマリ | デベロッパーが侵害を確認、マルウェアが含まれないバージョンをリリース |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |