| CVE | CVE-2026-1581 |
|---|---|
| 影響を受ける製品 | wpForo Forum WordPress plugin |
| 脆弱性サマリ | 高度なSQLインジェクション脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 活発 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月30日 |
|---|---|
| 被害者名 | KillSec ransomware gang |
| 被害サマリ | KillSec ransomware gangによるデータ窃盗と身代金要求 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 16歳のグループの主要オペレータ |
|---|---|
| 攻撃手法サマリ | ソフトウェアの脆弱性と不適切に保護されたエッジデバイスを悪用 |
| マルウェア | KillSec ransomware |
| 脆弱性 | 不明 |
| CVE | [CVE番号|CVE-なし] |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | Citrixが2つのNetScaler RCEゼロデイが攻撃されていることを確認 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zero Trust Architecture |
| 脆弱性サマリ | Day-One Holeに関する脆弱性 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | CVE-2026-54154 |
|---|---|
| 影響を受ける製品 | Kiteworks Email Protection Gateway releases before 9.4.1 |
| 脆弱性サマリ | KiteworksのEmail Protection Gatewayにおける最大深刻度のコードインジェクション脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年10月1日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Microsoft Entra-joinedまたはMicrosoft Entra hybrid-joined企業システムにおいて、Windows設定のバックアップと復元が標準で有効化されました。 |
| 被害額 | 不明（情報漏洩による被害） |
| 攻撃者名 | 不明（Microsoftシステムを標的とした攻撃） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows settings backup tool |
| 脆弱性サマリ | MicrosoftがWindowsの設定バックアップをデフォルトで有効化 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAIの人工知能モデル |
| 脆弱性サマリ | Moonshot AIと関連する個人がOpenAIの人工知能モデルから保護された推論を不正に抽出する試みがあり、OpenAIはこれを発見し阻止した。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2026-76504 |
|---|---|
| 影響を受ける製品 | Cisco Catalyst SD-WAN Manager |
| 脆弱性サマリ | 未認証のリモート攻撃者が管理者ユーザーの特権でシステムにアクセス可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Pentagon's Defense Manpower Data Center (DMDC)のファイル共有システム |
| 脆弱性サマリ | ファイル共有システムの脆弱性を悪用して、Pentagonの人事管理システムに不正アクセスし、3百万人以上のデータを盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |