| 事件発生日 | 不明 |
|---|---|
| 被害者名 | WordPressサイトの管理者 |
| 被害サマリ | WordPressのWooCommerceプラグインにおける重大な脆弱性を悪用し、PHPバックドアをアップロードする攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍や具体的な情報は不明 |
|---|---|
| 攻撃手法サマリ | WordPressのWooCommerceプラグインの脆弱性（CVE-2026-27540）を悪用してPHPバックドアをアップロード |
| マルウェア | 不明 |
| 脆弱性 | WooCommerce Wholesale Lead Captureプラグインのバージョン2.0.3.1およびそれ以前のものに存在するアップロード可能なファイルの脆弱性（CVE-2026-27540） |
| 事件発生日 | 2026年9月15日 |
|---|---|
| 被害者名 | HBO Max Redditアカウント |
| 被害サマリ | Redditアカウントがハッキングされ、ClickFix広告でマルウェアが押し付けられた |
| 被害額 | 不明 |
| 攻撃者名 | 不明（攻撃者の国籍も不明） |
|---|---|
| 攻撃手法サマリ | ClickFix広告を利用してマルウェアを投入 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-59310 |
|---|---|
| 影響を受ける製品 | VMware vCenter |
| 脆弱性サマリ | 未認証の攻撃者が任意のコードを実行できるディレクトリトラバーサルの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月15日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Marimo RCE（遠隔コード実行）の脆弱性を悪用し、AWSの秘密鍵を入手してSSHバスチオンにアクセスした |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（人間の攻撃者） |
|---|---|
| 攻撃手法サマリ | Marimo RCEを利用し、独自のPythonツールキットを使用してSSHバスチオンへアクセス |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-39987 (CVSSスコア: 9.3) |
| CVE | CVE-2026-39364 |
|---|---|
| 影響を受ける製品 | Vite |
| 脆弱性サマリ | Viteの高い深刻度のセキュリティの脆弱性。未認証の攻撃者がセキュリティ制限をバイパスし、機密データを盗み出す可能性がある。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |