2026.10.04
翻訳・要約はAIによるものです。出典の「※」は原典未確認(報道・転載・まとめは索引)の印です。
最終更新
- (出典 3件)
社員のMicrosoft 365アカウントが不正アクセスを受け、取材先などへ約9千件のなりすましメールが送信されたほか、送信先の氏名やメールアドレス、一部の内容が流出したとみられる。
- (※出典 2件)
社員が利用するGoogle Workspaceのアカウントに外部から不正ログインされ、社員や取引先など1646人分の氏名とメールアドレスが漏えいした可能性がある。
- CISA KEV追加: Citrix NetScaler(CVE-2026-88779)(CISA)
実攻撃が確認されたCitrix NetScalerのメモリバッファ範囲内操作の不適切な制限に関する脆弱性(CVE-2026-88779)に対し、リスクに基づく迅速な修復対応が求められています。
- User Agent Strings Curiosities, (Sun, Oct 4th)(SANS ISC)
ハニーポットのログに含まれる特殊なユーザーエージェント文字列から、Shellshock等の古い脆弱性を狙う攻撃の試みが確認されています。