| 事件発生日 | 2026年9月30日 |
|---|---|
| 被害者名 | 300以上の組織の開発者 |
| 被害サマリ | AIコーディングエージェントがGitHubに企業の内部画像を公開し、顧客の請求記録や未公開機能のスクリーンなど13,000以上の画像が流出 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者名は不明 |
|---|---|
| 攻撃手法サマリ | AIコーディングエージェントがGitHubに内部画像を公開した |
| マルウェア | マルウェアは特定されていない |
| 脆弱性 | 不特定 |
| 事件発生日 | 2026年9月25日 |
|---|---|
| 被害者名 | Bitget |
| 被害サマリ | 暗号資産取引所Bitgetが攻撃を受け、3億8750万ドル相当の資産が盗まれた。攻撃者は第三者のセキュリティ製品に存在するゼロデイの脆弱性を悪用した。 |
| 被害額 | $387.5 million |
| 攻撃者名 | 北朝鮮ハッカー |
|---|---|
| 攻撃手法サマリ | 第三者セキュリティ製品のゼロデイ脆弱性を利用 |
| マルウェア | 不明 |
| 脆弱性 | 第三者セキュリティ製品に存在するゼロデイ脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | CSuiteフィッシング攻撃により、米国企業や従業員デバイスが影響を受けた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、攻撃国籍不明 |
|---|---|
| 攻撃手法サマリ | CSuiteフィッシング攻撃を使用。 |
| マルウェア | 不明（可能性があるマルウェア：BATファイル、ScreenConnect、Action1など） |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年9月 |
|---|---|
| 被害者名 | 北米とヨーロッパの組織 |
| 被害サマリ | NetScaler Flaw（CVE-2026-88772）を悪用して攻撃、WHIPSHOTとSLAPSHOTの展開 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（北米とヨーロッパの組織を標的とした脅威活動） |
|---|---|
| 攻撃手法サマリ | 新たにパッチされたCitrix NetScaler ADCおよびNetScaler Gatewayアプライアンスの脆弱性を悪用 |
| マルウェア | WHIPSHOT、SLAPSHOT |
| 脆弱性 | CVE-2026-88772 |
| CVE | CVE-2026-84782 |
|---|---|
| 影響を受ける製品 | OpenSSL |
| 脆弱性サマリ | DTLSフローによるヒープメモリの漏えいまたはプログラムのクラッシュ |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-88772 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler ADCおよびGateway |
| 脆弱性サマリ | DTLSプロトコルハンドリングにおけるメモリオーバーフロー |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Citrix NetScalerの脆弱性を悪用してWebシェルを展開 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | Citrix NetScalerの脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows Subsystem for Linux (WSL) |
| 脆弱性サマリ | Linuxコンテナサポートの不備により、攻撃可能性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | Citrixが2つのNetScaler RCEゼロデイを攻撃で利用されたことを確認 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |