| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler ADCおよびNetScaler Gateway appliances |
| 脆弱性サマリ | 未修正のZero-Day脆弱性で、リモートコード実行が可能 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 発生中 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月26日 |
|---|---|
| 被害者名 | Oracle PeopleSoftサーバーを利用する組織 |
| 被害サマリ | ShinyHuntersがWAFバイパス技術を使用してOracle PeopleSoftの脆弱性(CVE-2026-35273)を悪用し、100以上の組織からデータを盗み出した |
| 被害額 | (予想)数百万ドル以上 |
| 攻撃者名 | ShinyHunters |
|---|---|
| 攻撃手法サマリ | WAFバイパス技術を使用 |
| マルウェア | SIDEEYE、Neo-reGeorg tunneling toolkit など |
| 脆弱性 | Oracle PeopleSoftのCVE-2026-35273 |
| CVE | CVE-2023-20598 |
|---|---|
| 影響を受ける製品 | AMD Radeon SoftwareのPDFWKRNL.sysドライバー |
| 脆弱性サマリ | Lunex Stealerがこの脆弱性を悪用し、セキュリティモニタリングを無効化し、ブラウザの認証情報を窃取 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |