| 事件発生日 | 2026年1月17日 |
|---|---|
| 被害者名 | Chrome、Firefox、およびEdgeユーザー |
| 被害サマリ | GhostPosterキャンペーンに関連する17個の拡張機能がChrome、Firefox、Edgeストアで発見され、合計で840,000のインストールが確認された。これらの拡張機能には悪意のあるJavaScriptコードが隠されており、ブラウザの活動を監視しバックドアを設置していた。 |
| 被害額 | 不明（被害サマリのみ記載） |
| 攻撃者名 | 国籍不明の攻撃者 |
|---|---|
| 攻撃手法サマリ | GhostPosterキャンペーンによる悪意あるJavaScriptコードの隠蔽 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | WhisperPair |
| 脆弱性サマリ | 重大なWhisperPair脆弱性により、ハッカーがBluetoothオーディオデバイスを使って追跡および盗聴できる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | StealC info-stealing malware |
| 脆弱性サマリ | StealCのウェブベースの管理パネルにあるXSS脆弱性により、調査者がアクティブセッションを監視し、攻撃者のハードウェアに関する情報を収集できた。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年1月16日 |
|---|---|
| 被害者名 | Black Basta ransomware gang |
| 被害サマリ | Black Basta ransomware gangは少なくとも600件のランサムウェア事件、データ窃盗、および大規模組織を標的とした脅迫に関与 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | Oleg Evgenievich Nefedov |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃によるデータ窃盗および脅迫 |
| マルウェア | Black Basta ransomware |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | GootLoaderマルウェアが、500〜1,000の連結されたZIPアーカイブを使用して検出を回避 |
| 被害額 | 不明（予想：数十億円相当） |
| 攻撃者名 | 不明（国籍・特徴も不明） |
|---|---|
| 攻撃手法サマリ | Windowsシステムに対するデフォルトのアンアーカイバツールを利用 |
| マルウェア | GootLoader |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年1月16日 |
|---|---|
| 被害者名 | 北米の重要インフラシステム |
| 被害サマリ | 中国に関連する攻撃者によって、北米の重要インフラシステムが攻撃され、既知およびゼロデイの脆弱性を悪用してアクセスが獲得された。 |
| 被害額 | 不明（中規模以上の組織による重要インフラシステムへの攻撃のため、高額と推定） |
| 攻撃者名 | 中国に関連する攻撃者（UAT-8837として追跡） |
|---|---|
| 攻撃手法サマリ | 既知およびゼロデイの脆弱性を悪用してアクセスを得た後、Windowsネイティブコマンドを使用してホストおよびネットワークの偵察を行い、RDP RestrictedAdminを無効化して資格情報収集を容易にする。 |
| マルウェア | GoTokenTheft、Rubeus、Certipy、SharpHound、Certipy、setspn、dsquery、dsget、Impacket、Invoke-WMIExec、GoExec、SharpWMI、Earthworm、DWAgent など |
| 脆弱性 | CVE-2025-53690（ViewState Deserialization）など |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | システムの一時的な停止 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |