| CVE | CVE-2026-59310 |
|---|---|
| 影響を受ける製品 | VMware vCenter Syslog Server |
| 脆弱性サマリ | VMware vCenter Syslog Serverにおけるディレクトリトラバーサル脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Trezor データ漏洩 |
| 脆弱性サマリ | ShipMonk のハッキングによるデータ漏洩 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明（2026年8月13日に記事が公開） |
|---|---|
| 被害者名 | Afghan TelecomおよびSouth Asian critical infrastructure組織 |
| 被害サマリ | Afghan Telecomとインドの重要インフラが新しいBACKDOOR「PATCHCORD」の標的となり、サイバースパイ活動が行われた。マルウェア「PATCHCORD」「SHEETCORD」が利用された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | APT36（Transparent Tribe）とされるパキスタンに関連する脅威アクター |
|---|---|
| 攻撃手法サマリ | ニセVPNインストーラーやニセNIC（National Informatics Center）サイトを通じてマルウェアを配信し、Google SheetsやGitHub GistsをC2として活用 |
| マルウェア | PATCHCORD、SHEETCORD、HACKERAI C2 |
| 脆弱性 | CVE-2024-6387など様々な脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Defender |
| 脆弱性サマリ | 新しい Microsoft Defender 'ShieldBreak' ゼロデイがSYSTEM特権を付与 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年8月13日 |
|---|---|
| 被害者名 | macOSユーザー |
| 被害サマリ | AmnesiaStealerというマルウェアによってChromiumセッションが乗っ取られ、情報が盗まれる |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍不明） |
|---|---|
| 攻撃手法サマリ | Chromiumブラウザファミリーを標的にし、セッションデータを窃取 |
| マルウェア | AmnesiaStealer |
| 脆弱性 | macOSの脆弱性を悪用 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Android |
| 脆弱性サマリ | WindRelay Android MalwareによるNFCリレーを利用した支払い詐欺 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 北朝鮮のリモートITワーカーが政府機関や企業に潜入 |
| 被害額 | (予想) 不明 |
| 攻撃者名 | 不明（北朝鮮のITワーカー） |
|---|---|
| 攻撃手法サマリ | ITワーカーとして就職し、企業システムに潜り込む |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-55040 |
|---|---|
| 影響を受ける製品 | Microsoft SharePoint |
| 脆弱性サマリ | Microsoft SharePointの認証バイパスが悪用される |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |