| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler ADCおよびNetScaler Gateway appliances |
| 脆弱性サマリ | 未修正のZero-Day脆弱性で、リモートコード実行が可能 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 発生中 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年9月26日 |
|---|---|
| 被害者名 | Oracle PeopleSoftサーバーを利用する組織 |
| 被害サマリ | ShinyHuntersがWAFバイパス技術を使用してOracle PeopleSoftの脆弱性(CVE-2026-35273)を悪用し、100以上の組織からデータを盗み出した |
| 被害額 | (予想)数百万ドル以上 |
| 攻撃者名 | ShinyHunters |
|---|---|
| 攻撃手法サマリ | WAFバイパス技術を使用 |
| マルウェア | SIDEEYE、Neo-reGeorg tunneling toolkit など |
| 脆弱性 | Oracle PeopleSoftのCVE-2026-35273 |
| CVE | CVE-2023-20598 |
|---|---|
| 影響を受ける製品 | AMD Radeon SoftwareのPDFWKRNL.sysドライバー |
| 脆弱性サマリ | Lunex Stealerがこの脆弱性を悪用し、セキュリティモニタリングを無効化し、ブラウザの認証情報を窃取 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | GitHub Actionsのユーザー |
| 被害サマリ | GitHub Actionsの一部がマルウェアに感染し、そのまま再度アクティブになり、悪意のあるコードを実行 |
| 被害額 | 不明(予想) |
| 攻撃者名 | 不明(Mini Shai-Hulud supply-chain attackを実行した可能性がある悪意のある第三者) |
|---|---|
| 攻撃手法サマリ | Supply-chain attackを使用 |
| マルウェア | Mini Shai-Hulud |
| 脆弱性 | 不明 |