| 事件発生日 | 2026年10月14日 |
|---|---|
| 被害者名 | 70以上の米国企業 |
| 被害サマリ | 北朝鮮の詐欺的なリモートITワーカー(ITW)スキームによる被害。ITワーカーが米国企業に雇用され、毎月の給料を受け取りながら一部を北朝鮮政府に送金した。 |
| 被害額 | 約3百万ドル(予想) |
| 攻撃者名 | 中国国籍と米国国籍の混成グループ |
|---|---|
| 攻撃手法サマリ | ITワーカーが米国で合法的な従業員として雇用され、外国にいるように見せかけるためにリモートアクセス技術を利用した。米国の口座やオンライン送金サービスを設定し、北朝鮮への送金を可能にした。 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-104935 |
|---|---|
| 影響を受ける製品 | Ivanti Connect Secure (ICS) 25.1.1.1以前、25.1.2.2以前、22.8R2.4以前 |
| 脆弱性サマリ | 認証バイパスに関する脆弱性で、リモート未認証攻撃者が任意のコマンドを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-92392 |
|---|---|
| 影響を受ける製品 | curlとlibcurl 8.12.0から8.22.0 |
| 脆弱性サマリ | curlがHTTP/2アップロードを処理する際の脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | なし |
| PoC公開 | 有 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 金融機関や企業の従業員 |
| 被害サマリ | クローン声や合成ビデオ通話による詐欺や不正アクセス。経営陣や財務部門など幹部を騙す攻撃が増加。 |
| 被害額 | 被害額が特に記載されていないため(予想) |
| 攻撃者名 | 攻撃者が不特定であり、国籍や属性が不明 |
|---|---|
| 攻撃手法サマリ | クローン声や合成ビデオを用いたディープフェイク攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |