| 事件発生日 | 2026年8月 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ConnectWise ScreenConnectを悪用したWorm-likeな活動により感染。4段階のVBScriptチェーンを新しく接続されたシステムに配布。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍などが不明 |
|---|---|
| 攻撃手法サマリ | Quick Assistの詐欺やフィッシング攻撃など、多様な初期アクセス方法を使用。4段階のVBScriptチェーン。 |
| マルウェア | VBScript |
| 脆弱性 | ConnectWise ScreenConnectのファイル転送機能に影響を及ぼす問題あり |
| CVE | CVE-2026-13181, CVE-2026-13182, CVE-2026-13183, CVE-2026-13184 |
|---|---|
| 影響を受ける製品 | Telerik UI for ASP.NET AJAX |
| 脆弱性サマリ | Telerik UIのAES-CBC "padding oracle"により非認証のRCEが可能となる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 未確認 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ChatGPT |
| 脆弱性サマリ | ChatGPTが個人アプリに接続して書き方を模倣できる機能がテスト中 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月7日 |
|---|---|
| 被害者名 | 無し |
| 被害サマリ | MikroTikのルーターに新たな脆弱性が悪用され、SSHサービスを公開しているデバイスが攻撃者の管理下に入ってしまいました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 国籍不明 |
|---|---|
| 攻撃手法サマリ | 新たなMikroTik RouterOSの脆弱性を悪用してルーターを乗っ取る |
| マルウェア | 不明 |
| 脆弱性 | CVE-2026-67276およびCVE-2026-86060 |
| 事件発生日 | 2026年9月7日 |
|---|---|
| 被害者名 | ConnectWise |
| 被害サマリ | 新しいScreenConnect脆弱性が発生し、データが不正アクセスされる可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（過去には金銭目的のランサムウェアグループや北朝鮮のKimsuky APTハッキンググループが攻撃に関与） |
|---|---|
| 攻撃手法サマリ | ファイル転送挙動に影響を与える脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | ScreenConnectの新しい脆弱性（CVE ID未割り当て） |
| CVE | CVE-2026-86218 |
|---|---|
| 影響を受ける製品 | N-central build 2026.3.1.14以前のN-central |
| 脆弱性サマリ | 認証なしでのRCEを許可する脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | JSCeal Malware |
| 脆弱性サマリ | JSCealはGoogle認証をバイパスするために盗まれたセッションクッキーを使用するマルウェア |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |