| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | Revolutオンラインバンキングサービス |
| 脆弱性サマリ | Revolutオンラインバンキングサービスでの大規模なサービス障害 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年10月19日 |
|---|---|
| 被害者名 | OVHcloudのユーザー |
| 被害サマリ | OVHcloudのCLI（Command-Line Interface）の5つのリリースがハッカーに乗っ取られ、シークレットを盗むマルウェアが配布された。 |
| 被害額 | 不明 |
| 攻撃者名 | 攻撃者の身元は不明（特定されていない） |
|---|---|
| 攻撃手法サマリ | GitHubアカウントを乗っ取り、OVHcloudのCLIのダウンロードアーカイブを差し替えた |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-110936 |
|---|---|
| 影響を受ける製品 | Siemens Software Center |
| 脆弱性サマリ | DLL sideloadingに関する脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年10月 |
|---|---|
| 被害者名 | OpenAI |
| 被害サマリ | 元OpenAIエンジニアがOpenAIのサンフランシスコオフィスの会議室に盗聴デバイスを仕掛け、機密情報を盗み出そうとした。 |
| 被害額 | 不明 |
| 攻撃者名 | Abdulrahman Alfozan（サウジ国籍） |
|---|---|
| 攻撃手法サマリ | 会議室に盗聴デバイスを仕掛ける |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ROMULUS ClickFixプラットフォームを利用したLegionLoaderなどのマルウェア配信 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴も不明） |
|---|---|
| 攻撃手法サマリ | ClickFixスタイルの誘いを用いたマルウェアの配信 |
| マルウェア | Legion Loader、Satacom downloader、CurlyGate、RobotDropper など |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Nikkei |
| 脆弱性サマリ | Nikkeiが新たなデータ漏洩を公表、これで約1ヶ月で3度目。1.83百万の個人情報が流出。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2026年10月15日 20:02 UTC から10月16日 07:12 UTCの間 |
|---|---|
| 被害者名 | WordPress SEOプラグイン「Rank Math PRO」の一部ユーザー |
| 被害サマリ | Rank Math PRO WordPressプラグインの一部ダウンロードにマルウェアが混入し、ウェブサイトにバックドアを設置された |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴は不明） |
|---|---|
| 攻撃手法サマリ | Supply chain attackを利用してマルウェアをプラント |
| マルウェア | Candiru spyware、_cache-preloader-fff033 (1).phpなど |
| 脆弱性 | WordPress SEOプラグイン「Rank Math PRO」の脆弱性 |
| 事件発生日 | 2026年4月から7月にかけて |
|---|---|
| 被害者名 | AOMEI Backupperユーザー |
| 被害サマリ | AOMEIのサーバーが侵害され、バックアップソフトウェアを通じてマルウェアが配布された |
| 被害額 | 不明（予想） |
| 攻撃者名 | UNC7017とされる脅威アクター |
|---|---|
| 攻撃手法サマリ | サプライチェーン攻撃を使用し、AOMEIのサーバーを乗っ取ってマルウェアを配布 |
| マルウェア | CROSSROADとSHINYROAD |
| 脆弱性 | 不明 |