| 事件発生日 | 2026年1月16日 |
|---|---|
| 被害者名 | Black Basta ransomware gang |
| 被害サマリ | Black Basta ransomware gangは少なくとも600件のランサムウェア事件、データ窃盗、および大規模組織を標的とした脅迫に関与 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | Oleg Evgenievich Nefedov |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃によるデータ窃盗および脅迫 |
| マルウェア | Black Basta ransomware |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | GootLoaderマルウェアが、500〜1,000の連結されたZIPアーカイブを使用して検出を回避 |
| 被害額 | 不明（予想：数十億円相当） |
| 攻撃者名 | 不明（国籍・特徴も不明） |
|---|---|
| 攻撃手法サマリ | Windowsシステムに対するデフォルトのアンアーカイバツールを利用 |
| マルウェア | GootLoader |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年1月16日 |
|---|---|
| 被害者名 | 北米の重要インフラシステム |
| 被害サマリ | 中国に関連する攻撃者によって、北米の重要インフラシステムが攻撃され、既知およびゼロデイの脆弱性を悪用してアクセスが獲得された。 |
| 被害額 | 不明（中規模以上の組織による重要インフラシステムへの攻撃のため、高額と推定） |
| 攻撃者名 | 中国に関連する攻撃者（UAT-8837として追跡） |
|---|---|
| 攻撃手法サマリ | 既知およびゼロデイの脆弱性を悪用してアクセスを得た後、Windowsネイティブコマンドを使用してホストおよびネットワークの偵察を行い、RDP RestrictedAdminを無効化して資格情報収集を容易にする。 |
| マルウェア | GoTokenTheft、Rubeus、Certipy、SharpHound、Certipy、setspn、dsquery、dsget、Impacket、Invoke-WMIExec、GoExec、SharpWMI、Earthworm、DWAgent など |
| 脆弱性 | CVE-2025-53690（ViewState Deserialization）など |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | システムの一時的な停止 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows 11 |
| 脆弱性サマリ | Windows 11の1月のセキュリティ更新により、POPアカウントを持つユーザーのOutlookがフリーズ |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |
| 事件発生日 | 2026年1月16日 |
|---|---|
| 被害者名 | Fortinet FortiSIEMのユーザー |
| 被害サマリ | Fortinet FortiSIEMの脆弱性（CVE-2025-64155）が悪用され、攻撃を受けた。攻撃者は管理者権限で不正なコードを実行、特権昇格を行った可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（報道に記載なし） |
|---|---|
| 攻撃手法サマリ | Fortinet FortiSIEMの脆弱性（CVE-2025-64155）を悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2025-64155 |
| 事件発生日 | 2026年1月16日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | アメリカ政府と政策組織を標的とするバックドア攻撃。中国の国家支援グループMustang Pandaによる手法。ランサムウェアLOTUSLITEが利用。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の国家支援グループMustang Panda |
|---|---|
| 攻撃手法サマリ | 政治テーマのフィッシング攻撃とDLLサイドローディング技術を利用 |
| マルウェア | LOTUSLITE |
| 脆弱性 | 不明 |
| CVE | CVE-2025-20393 |
|---|---|
| 影響を受ける製品 | Cisco Secure Email Gateway, Secure Email, AsyncOS Software, and Web Manager appliances |
| 脆弱性サマリ | Cisco AsyncOSの最大深刻度ゼロデイ脆弱性が発見され、2025年11月以来、Secure Email Gateway (SEG)およびSecure Email and Web Manager (SEWM)アプライアンスに対する攻撃で悪用されていた。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |