| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | Citrixが2つのNetScaler RCEゼロデイを攻撃で利用されたことを確認 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月29日 |
|---|---|
| 被害者名 | ユーザー数十人 |
| 被害サマリ | カスタムGPTが不正なサイトに誘導し、ClickFix攻撃でマルウェアを提供 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（OpenAIの利用を悪用した攻撃） |
|---|---|
| 攻撃手法サマリ | ClickFix攻撃を使用 |
| マルウェア | リモートアクセスTrojan（RAT） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | Citrix NetScalerにおける2つのRCEゼロデイが攻撃で利用されていることが確認されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-88772 |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | Citrix NetScalerの脆弱性CVE-2026-88772が攻撃に悪用され、Webシェルやトンネリングマルウェアが展開され、rootアクセスが取得され、資格情報が盗まれ、内部ネットワークに侵入されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月29日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 元アメリカ空軍メンバー2人が複数年にわたるビジネスメール詐欺（BEC）攻撃とフィッシングキャンペーンで有罪判決を受けた。 |
| 被害額 | $1.68 million以上（予想） |
| 攻撃者名 | Chijioke Timothy OdimegwuとHarafat Mogaji |
|---|---|
| 攻撃手法サマリ | BEC攻撃およびフィッシング |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | 元米空軍メンバーがBEC攻撃で刑務所送り |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2026年6月および7月 |
|---|---|
| 被害者名 | フランスの納税管理機関（DGFIP）の個人および企業約600,000件 |
| 被害サマリ | 攻撃者がDGFIP職員のパスワードを盗用し、税金関連データを約600,000人分入手。漏洩データには個人の納税者番号、連絡先詳細、所得状況、家族構成、税率、メッセージ内容などが含まれる。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者は不特定（攻撃者の国籍や特徴は明らかではない） |
|---|---|
| 攻撃手法サマリ | パスワード盗用によるデータ侵害 |
| マルウェア | 特定のマルウェアは明記されていない |
| 脆弱性 | 弱いログイン保護、ネットワークの不適切な分離、監視の欠陥など脆弱性の複数が利用された |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows 11 |
| 脆弱性サマリ | 26H2アップデートにおける、新機能や手順の説明 |
| 重大度 | 低 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 100以上の組織 |
| 被害サマリ | Star Blizzardというロシアの国家ハッカー集団が偽のイベント招待を使ってバックドアを配信する攻撃を行った。 |
| 被害額 | (予想) |
| 攻撃者名 | ロシアのスター・ブリザードとされる国家ハッカー集団 |
|---|---|
| 攻撃手法サマリ | 偽のイベント招待を使用し、偽のリンクを送信してバックドアをインストールする |
| マルウェア | CosmicPulse |
| 脆弱性 | Windowsの脆弱性 |