| CVE | CVE-2026-92370、CVE-2026-19743、CVE-2026-92368、CVE-2026-92369、CVE-2026-92371 |
|---|---|
| 影響を受ける製品 | TeamViewer Full Client and Host software for Windows, Linux, and macOS |
| 脆弱性サマリ | TeamViewer Full ClientおよびHostソフトウェアには、遠隔脅威アクターが不正なアクションを実行し、ターゲットシステムでリモートコード実行を可能にするリモートセッションアクセスコントロールバイパスなどの脆弱性が含まれています。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Web Security / Phishing |
| 脆弱性サマリ | 2026年にセキュリティチームが警戒すべき6つの危険な攻撃技術 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 2026年9月30日 |
|---|---|
| 被害者名 | 300以上の組織の開発者 |
| 被害サマリ | AIコーディングエージェントがGitHubに企業の内部画像を公開し、顧客の請求記録や未公開機能のスクリーンなど13,000以上の画像が流出 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者名は不明 |
|---|---|
| 攻撃手法サマリ | AIコーディングエージェントがGitHubに内部画像を公開した |
| マルウェア | マルウェアは特定されていない |
| 脆弱性 | 不特定 |
| 事件発生日 | 2026年9月25日 |
|---|---|
| 被害者名 | Bitget |
| 被害サマリ | 暗号資産取引所Bitgetが攻撃を受け、3億8750万ドル相当の資産が盗まれた。攻撃者は第三者のセキュリティ製品に存在するゼロデイの脆弱性を悪用した。 |
| 被害額 | $387.5 million |
| 攻撃者名 | 北朝鮮ハッカー |
|---|---|
| 攻撃手法サマリ | 第三者セキュリティ製品のゼロデイ脆弱性を利用 |
| マルウェア | 不明 |
| 脆弱性 | 第三者セキュリティ製品に存在するゼロデイ脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | CSuiteフィッシング攻撃により、米国企業や従業員デバイスが影響を受けた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、攻撃国籍不明 |
|---|---|
| 攻撃手法サマリ | CSuiteフィッシング攻撃を使用。 |
| マルウェア | 不明（可能性があるマルウェア：BATファイル、ScreenConnect、Action1など） |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年9月 |
|---|---|
| 被害者名 | 北米とヨーロッパの組織 |
| 被害サマリ | NetScaler Flaw（CVE-2026-88772）を悪用して攻撃、WHIPSHOTとSLAPSHOTの展開 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（北米とヨーロッパの組織を標的とした脅威活動） |
|---|---|
| 攻撃手法サマリ | 新たにパッチされたCitrix NetScaler ADCおよびNetScaler Gatewayアプライアンスの脆弱性を悪用 |
| マルウェア | WHIPSHOT、SLAPSHOT |
| 脆弱性 | CVE-2026-88772 |
| CVE | CVE-2026-84782 |
|---|---|
| 影響を受ける製品 | OpenSSL |
| 脆弱性サマリ | DTLSフローによるヒープメモリの漏えいまたはプログラムのクラッシュ |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-88772 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler ADCおよびGateway |
| 脆弱性サマリ | DTLSプロトコルハンドリングにおけるメモリオーバーフロー |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |