| 事件発生日 | 2026年10月1日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Microsoft Entra-joinedまたはMicrosoft Entra hybrid-joined企業システムにおいて、Windows設定のバックアップと復元が標準で有効化されました。 |
| 被害額 | 不明（情報漏洩による被害） |
| 攻撃者名 | 不明（Microsoftシステムを標的とした攻撃） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows settings backup tool |
| 脆弱性サマリ | MicrosoftがWindowsの設定バックアップをデフォルトで有効化 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAIの人工知能モデル |
| 脆弱性サマリ | Moonshot AIと関連する個人がOpenAIの人工知能モデルから保護された推論を不正に抽出する試みがあり、OpenAIはこれを発見し阻止した。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | CVE-2026-76504 |
|---|---|
| 影響を受ける製品 | Cisco Catalyst SD-WAN Manager |
| 脆弱性サマリ | 未認証のリモート攻撃者が管理者ユーザーの特権でシステムにアクセス可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Pentagon's Defense Manpower Data Center (DMDC)のファイル共有システム |
| 脆弱性サマリ | ファイル共有システムの脆弱性を悪用して、Pentagonの人事管理システムに不正アクセスし、3百万人以上のデータを盗まれた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | MetaMask |
| 脆弱性サマリ | MetaMaskがインフラに影響を受けるセキュリティインシデントを開示 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2026-86950 |
|---|---|
| 影響を受ける製品 | Apple CoreGraphics |
| 脆弱性サマリ | 特定の標的を持つ個人に対する攻撃に使用された可能性のあるApple CoreGraphicsの脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cryptocurrency exchange Bitget |
| 脆弱性サマリ | 攻撃者が$387.5 millionの仮想通貨を盗む |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |