| CVE | [CVE番号|なし] |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | Citrixが、攻撃で利用された2つのNetScaler RCEゼロデイを確認 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 開発者（WhatsAppアカウントを迷惑なグループに加入させられた人々） |
| 被害サマリ | 101のnpmパッケージが開発者をWhatsAppグループに無断で加入させるキャンペーンに利用された |
| 被害額 | 被害額は記載されていないため、不明（予想） |
| 攻撃者名 | 不明（国籍は主にインドネシアと思われる） |
|---|---|
| 攻撃手法サマリ | Baileys WhatsAppオープンソースプロジェクトを悪用して被害者をグループに加入させる |
| マルウェア | PhantomSub |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 被害者は不明 |
| 被害サマリ | ベトナム人男性が「豚解体」として知られる16,000万ドルの暗号通貨詐欺の被害者 |
| 被害額 | 16,000万ドル |
| 攻撃者名 | Trung Nguyen Van（ベトナム人） |
|---|---|
| 攻撃手法サマリ | 仮想通貨投資詐欺（豚解体スキーム）を使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Citrix NetScaler |
| 脆弱性サマリ | NetScalerに存在するRCE(リモートコード実行)ゼロデイが攻撃で利用されたことが確認された |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Kiteworks |
| 脆弱性サマリ | Kiteworksがクリティカルな脆弱性を修正し、顧客システムを再稼働 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 24歳のオランダ人男性が逮捕され、ShinyHuntersグループとの関連で捜査中 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 24歳のオランダ人男性 Pepijn van der Stap（通称：Umbreon） |
|---|---|
| 攻撃手法サマリ | Oracle PeopleSoftの新しいゼロデイ脆弱性を悪用し、ウェブアプリケーションファイアウォール（WAF）のCVE-2026-35273を回避するためのURLエンコーディングトリックを使用 |
| マルウェア | 不明 |
| 脆弱性 | Oracle PeopleSoftのゼロデイ脆弱性 |
| CVE | CVE-2026-20700 |
|---|---|
| 影響を受ける製品 | CoreGraphicsを使用するiOS、macOS、iPadOS、watchOS、tvOS |
| 脆弱性サマリ | CoreGraphicsに存在するout-of-bounds writeの脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Official MCP Python SDK |
| 脆弱性サマリ | Official MCP Python SDKの脆弱性により、悪意のあるサーバーがOAuth資格情報を盗むことが可能となる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | なし |
| PoC公開 | 無 |