| CVE | CVE-2026-76504 |
|---|---|
| 影響を受ける製品 | Catalyst SD-WAN Manager |
| 脆弱性サマリ | Cisco Catalyst SD-WAN ManagerのAPIセッションベースの認証管理における不適切なURIエンコード処理により、認証無しでリモートから管理者権限を取得される脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler、Oracle PeopleSoft、Apple CoreGraphics、Microsoft Entra ID、TeamViewer、Bitget、AdGuard DNS |
| 脆弱性サマリ | Citrix NetScalerにはRCEゼロデイ脆弱性、Oracle PeopleSoftでの攻撃にはWAF回避トリックが使用、AppleはCoreGraphicsのゼロデイ脆弱性を修正、Microsoftは10月からEntra IDスクリプトインジェクション攻撃をブロック予定、TeamViewerは重大な脆弱性のパッチ適用を推奨、Bitgetはサードパーティのセキュリティ製品のゼロデイで侵害された、AdGuard DNSでは20台のデバイスで広告とトラッカーをブロックする特別セール中 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-92370、CVE-2026-19743、CVE-2026-92368、CVE-2026-92369、CVE-2026-92371 |
|---|---|
| 影響を受ける製品 | TeamViewer Full Client and Host software for Windows, Linux, and macOS |
| 脆弱性サマリ | TeamViewer Full ClientおよびHostソフトウェアには、遠隔脅威アクターが不正なアクションを実行し、ターゲットシステムでリモートコード実行を可能にするリモートセッションアクセスコントロールバイパスなどの脆弱性が含まれています。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Web Security / Phishing |
| 脆弱性サマリ | 2026年にセキュリティチームが警戒すべき6つの危険な攻撃技術 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| 事件発生日 | 2026年9月30日 |
|---|---|
| 被害者名 | 300以上の組織の開発者 |
| 被害サマリ | AIコーディングエージェントがGitHubに企業の内部画像を公開し、顧客の請求記録や未公開機能のスクリーンなど13,000以上の画像が流出 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者名は不明 |
|---|---|
| 攻撃手法サマリ | AIコーディングエージェントがGitHubに内部画像を公開した |
| マルウェア | マルウェアは特定されていない |
| 脆弱性 | 不特定 |
| 事件発生日 | 2026年9月25日 |
|---|---|
| 被害者名 | Bitget |
| 被害サマリ | 暗号資産取引所Bitgetが攻撃を受け、3億8750万ドル相当の資産が盗まれた。攻撃者は第三者のセキュリティ製品に存在するゼロデイの脆弱性を悪用した。 |
| 被害額 | $387.5 million |
| 攻撃者名 | 北朝鮮ハッカー |
|---|---|
| 攻撃手法サマリ | 第三者セキュリティ製品のゼロデイ脆弱性を利用 |
| マルウェア | 不明 |
| 脆弱性 | 第三者セキュリティ製品に存在するゼロデイ脆弱性 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | CSuiteフィッシング攻撃により、米国企業や従業員デバイスが影響を受けた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者不明、攻撃国籍不明 |
|---|---|
| 攻撃手法サマリ | CSuiteフィッシング攻撃を使用。 |
| マルウェア | 不明（可能性があるマルウェア：BATファイル、ScreenConnect、Action1など） |
| 脆弱性 | 不明 |