Latest / INCIDENT / ESPIONAGE
ownCloudの重大な認証バイパス（CVE-2023-49105）を悪用しフィリピン原子力機関から核物質記録を窃取 — CISAがKEV登録、Hunt.ioが中国語話者の関与を指摘
Hunt.ioは2026年8月26日、フィリピンの原子力研究機関とフィリピン海軍向け造船企業のownCloudおよびWordPressが侵害され、核物質の記録や研究炉の構成情報など約372MB・176ファイルが窃取されたと報告した。攻撃者はownCloudのCVE-2023-49105を悪用し、署名キーが未設定の環境で空の秘密鍵による事前署名URLを生成してWebDAV経由で無認証アクセスした。CISAは8月27日に同CVEをKEVへ追加し、8月30日までの対応を求めている。