| CVE | なし |
|---|---|
| 影響を受ける製品 | GNU Bash, ProFTPD, ISC BIND, Apache Struts, Pulse Connect Secure, GitLab, ONLYOFFICE Document Server, Strapi |
| 脆弱性サマリ | 8つの脆弱性が報告されており、その中には新たにKnown Exploited Vulnerabilities (KEV)カタログに追加されたものも含まれている。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年10月8日 |
|---|---|
| 被害者名 | Qilin ransomware group |
| 被害サマリ | Qilin ransomware groupの一員がドイツに引き渡された。 |
| 被害額 | $160,000（報道に記載） |
| 攻撃者名 | ロシア人28歳男性（Qilin ransomware groupの一員） |
|---|---|
| 攻撃手法サマリ | ランサムウェアを使用し、企業のデータを暗号化して160,000ドルの仮想通貨を要求 |
| マルウェア | Qilin ransomware |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年10月 |
|---|---|
| 被害者名 | GitHubユーザー（開発者や一般ユーザー） |
| 被害サマリ | FakeGitキャンペーンにより、17,610のGitHubリポジトリが偽装され、SmartLoaderマルウェアが配信されました。被害者はリポジトリ内のダウンロードボタンをクリックし、マルウェアが含まれたZIPアーカイブをダウンロードしてしまいました。 |
| 被害額 | 被害額は記載されていないため、不明（予想） |
| 攻撃者名 | 攻撃者不明（報告では運営者により操作されている可能性が示唆されている） |
|---|---|
| 攻撃手法サマリ | 偽装されたGitHubリポジトリを通じたマルウェアの配信 |
| マルウェア | SmartLoader（他のマルウェアの配信に使用された） |
| 脆弱性 | 特定されていない |
| CVE | CVE-2026-72898 |
|---|---|
| 影響を受ける製品 | Metabase |
| 脆弱性サマリ | SQLインジェクションの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ウクライナ政府職員 |
| 被害サマリ | ウクライナ政府職員を標的とした情報窃取とリモートアクセスの攻撃 |
| 被害額 | 不明（予想） |
| 攻撃者名 | UAC-0099（ロシアに関連） |
|---|---|
| 攻撃手法サマリ | .NET InfostealerおよびリモートアクセスTrojan ASHVEINを利用 |
| マルウェア | ASHVEIN, LONEPAGE, THUMBCHOP, CLOGFLAG, SEAGLOW, OVERJAM, MATCHBOIL, MATCHWOK, DRAGSTARE, BadPaw, MeowMeow, LUNCHPOKE, BURNYBEAR, MATCHBOIL.V2 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-76471, CVE-2026-76485, CVE-2026-76486, CVE-2026-76501, CVE-2026-76465 |
|---|---|
| 影響を受ける製品 | Nexus 3000およびNexus 9000シリーズのスイッチ |
| 脆弱性サマリ | Cisco NX-OSデータセンターネットワークオペレーティングシステムの5つのクリティカルな脆弱性で、Nexusスイッチ上で任意のコードをroot権限で実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2026年9月下旬から10月初旬 |
|---|---|
| 被害者名 | 韓国の金融機関 |
| 被害サマリ | 中国の開発された人工知能（AI）ペネトレーションツール**ARTEX**を使用したデータ窃取攻撃 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 中国語を話すとされる金銭目的の作業者 |
|---|---|
| 攻撃手法サマリ | ARTEXと大規模言語モデル（LLMs）を使用 |
| マルウェア | ARTEX |
| 脆弱性 | ARTEXを利用した攻撃 |
| 事件発生日 | 2026年10月8日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | OAuth OAuthグラントに関する問題（アクセスパス過多、悪用可能なトークン、情報漏えいのリスク） |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃者が不明なため） |
|---|---|
| 攻撃手法サマリ | OAuthグラントの過剰な権限付与、悪用可能なトークンを利用した攻撃 |
| マルウェア | 不明 |
| 脆弱性 | OAuthグラントの脆弱性 |