| CVE | CVE-2026-76519 |
|---|---|
| 影響を受ける製品 | Cisco Secure Email Gateway (SEG) |
| 脆弱性サマリ | SEGのAdvanced Malware Protection (AMP)機能における相対パストラバーサルの脆弱性。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 三つのフィッシングキットにより、世界中の75,000以上の組織に向けて10億以上のフィッシングメールやSMSが送信された。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国語圏のサイバー犯罪者 |
|---|---|
| 攻撃手法サマリ | フィッシングキットを使用した大規模なフィッシングや資格情報収集活動 |
| マルウェア | CoGUI、Haozi、Iron Man System |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年10月14日 |
|---|---|
| 被害者名 | 70以上の米国企業 |
| 被害サマリ | 北朝鮮の詐欺的なリモートITワーカー（ITW）スキームによる被害。ITワーカーが米国企業に雇用され、毎月の給料を受け取りながら一部を北朝鮮政府に送金した。 |
| 被害額 | 約3百万ドル（予想） |
| 攻撃者名 | 中国国籍と米国国籍の混成グループ |
|---|---|
| 攻撃手法サマリ | ITワーカーが米国で合法的な従業員として雇用され、外国にいるように見せかけるためにリモートアクセス技術を利用した。米国の口座やオンライン送金サービスを設定し、北朝鮮への送金を可能にした。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-104935 |
|---|---|
| 影響を受ける製品 | Ivanti Connect Secure (ICS) 25.1.1.1以前、25.1.2.2以前、22.8R2.4以前 |
| 脆弱性サマリ | 認証バイパスに関する脆弱性で、リモート未認証攻撃者が任意のコマンドを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-92392 |
|---|---|
| 影響を受ける製品 | curlとlibcurl 8.12.0から8.22.0 |
| 脆弱性サマリ | curlがHTTP/2アップロードを処理する際の脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | なし |
| PoC公開 | 有 |