| CVE | なし |
|---|---|
| 影響を受ける製品 | macOS |
| 脆弱性サマリ | ClickFix攻撃によりmacOS向けの暗号通貨盗難マルウェアが配信されている |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 金融機関、プライベートエクイティ、専門サービス企業 |
| 被害サマリ | UNC6671によるデータの漏えい、ファイナンシャルサービスや専門サービスを標的にしたサイバー攻撃 |
| 被害額 | 数百万ドル以上（予想） |
| 攻撃者名 | UNC6671 |
|---|---|
| 攻撃手法サマリ | 声によるフィッシング（vishing）を使用し、従業員を標的にする |
| マルウェア | PythonおよびPowerShellスクリプト |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ユーザーの個人情報や取引データを不正に入手 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ネットワークを介してクライアント端末に侵入し、ブラウザ設定やブロックチェーンデータを悪用 |
| マルウェア | Gen DigitalではBanking TrojanとCryptoCurrencyの2つのマルウェアが報告 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | North Carolina Ports ITシステム |
| 脆弱性サマリ | 北カロライナ州の港湾システムにサイバー攻撃が発生し、運用が妨げられた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-64564 |
|---|---|
| 影響を受ける製品 | Linux |
| 脆弱性サマリ | 2008年以来存在するLinuxのSCTPネットワーキングコードのuse-after-freeバグが、ホストで完全なルート権限を取得できる可能性があり、Tencentの研究者はそれを使用してコンテナから脱出し、その下にあるマシンにアクセスしたことを報告している。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft 365 |
| 脆弱性サマリ | Microsoft 365アカウントを取得するためのAitMサイバー攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-63078 |
|---|---|
| 影響を受ける製品 | Apache Traffic Server |
| 脆弱性サマリ | HTTP Terminatorによって新しいHTTPデセライゼーション技術とApacheのゼロデイが発見された。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 公開PoC後にアクティブな悪用が確認された。 |
| PoC公開 | 有 |