| CVE | CVE-2026-96940 |
|---|---|
| 影響を受ける製品 | Microsoft Exchange Server Subscription Edition RTM, Microsoft Exchange Server 2016 Cumulative Update 23, Microsoft Exchange Server 2019 Cumulative Update 15, Microsoft Exchange Server 2019 Cumulative Update 14 |
| 脆弱性サマリ | Weak authorizationにより、認証済みの攻撃者がネットワーク上で特定の条件下で権限を昇格させることが可能 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 未確認 |
| PoC公開 | 未確認 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Denmark Central Population Register (CPR) |
| 脆弱性サマリ | Denmarkの中央人口登録(CPR)が8,800万人分の個人情報を流出するデータ侵害を警告 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-86360 |
|---|---|
| 影響を受ける製品 | Dell System Update (DSU) command-line interface (CLI) deployment tool |
| 脆弱性サマリ | DSUコマンドラインインターフェース（CLI）展開ツールにおけるパス遡りの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Financial companies in South Korea |
| 脆弱性サマリ | South Korea probes bank breaches amid suspected AI-powered attacks |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-88779 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler ADC および Citrix NetScaler Gateway |
| 脆弱性サマリ | メモリオーバーフロー脆弱性で特定の展開条件下でDoSを引き起こす可能性がある |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | ATM利用者 |
| 被害サマリ | Ploutusマルウェアを使用したATMジャックポット攻撃により、63回の攻撃で500万ドル以上が盗まれ、更に54回の攻撃で100万4329,738ドルの未遂もあった。 |
| 被害額 | 500万ドル以上（予想） |
| 攻撃者名 | アニバル・アレクサンダー・カネロン・アギーレ（Anibal Alexander Canelon Aguirre） |
|---|---|
| 攻撃手法サマリ | Ploutusマルウェアを使用したATMジャックポット攻撃 |
| マルウェア | Ploutusマルウェア |
| 脆弱性 | 不明 |