| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Defender for Office 365 |
| 脆弱性サマリ | ファイナンスをテーマとしたフィッシングメールにおいて、財務関連の誘い文句に不可視のUnicode文字を挿入する攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 (2026年9月5日に警告が公開された) |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | MikroTikルーターがSSHの脆弱性を悪用され、認証なしで完全な管理権限を取られた。被害者数や攻撃者の情報は不明。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | MikroTikルーターのSSHサービスを利用して、認証なしで管理権限を取得する |
| マルウェア | 不明 |
| 脆弱性 | SSHの脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Windows Update および Microsoft Defender |
| 脆弱性サマリ | REVSTEALERに関連する4つのプログラムが、Windows UpdateとMicrosoft Defenderを無効にした後、仮想通貨のマイニングを実行することができる。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Magento Open Source と Adobe Commerce |
| 脆弱性サマリ | 未修正のMagentoとAdobe Commerceにゼロデイ脆弱性が悪用され、オンラインストアにバックドアが仕込まれる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-63077 |
|---|---|
| 影響を受ける製品 | Cadence (JetBrains-hosted cloud computing service) |
| 脆弱性サマリ | TeamCityの脆弱性を悪用し、AWSの認証情報を抽出 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2026-59346, CVE-2026-59347 |
|---|---|
| 影響を受ける製品 | VMware Workstation, VMware Fusion |
| 脆弱性サマリ | VMware WorkstationとFusionに影響を与える2つの脆弱性が修正されました。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ブロックチェーンを利用する5,400以上のウェブサイト |
| 脆弱性サマリ | ClickFix payloadsがブロックチェーン上のスマートコントラクトに格納され、ウェブサイトを経由して提供されている |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Trezorハードウェアウォレット |
| 脆弱性サマリ | ShipMonkのシステム侵害により、67,000人の米国顧客のデータが露出 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |