ハニーポット運用企業が CVE-2026-101767 を狙う探索的な攻撃を報告しました。侵害はまだ確認されていませんが、インターネットに公開された EBS から優先して修正を。
脅威インテリジェンス企業 Defused は 2026年10月27日、自社のおとりシステムが Oracle E-Business Suite のリモートコード実行の脆弱性 CVE-2026-101767 を狙った探索的な攻撃の試みを受けたと報告しました。
現時点で公開されている報告はこれのみで、攻撃者が脆弱性を探っていることは示していますが、組織の侵害や大規模な攻撃キャンペーンを示すものではありません。Oracle EBS は過去にもデータ窃取の標的となっており、初期の探索も軽視すべきではありません。
10月21日に修正された PHP コアの2件の脆弱性が CISA の「既知の悪用された脆弱性（KEV）」カタログに追加されました。JPCERT/CC も実証コードの公開と攻撃通信を確認しています。
パッチ適用済みの Connect Secure で root を奪うゼロデイ連鎖のうち、最後の脆弱性が修正されました。10月13日の修正では塞がれておらず、CISA は10月30日に悪用を確認済みとして登録しました。
Binance は10月29日の流出額を約63億ドルと推定し、DevOpsエンジニアの侵害されたノートPCを足がかりに攻撃者がサービスコンテナへ侵入し出金を実行した可能性があると発表しました。約30億ドルは凍結済みですが、全容は未確定です。