| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 中国のギャンブル産業、アジアの政府機関および私的機関 |
| 被害サマリ | PeckBirdy JavaScript C2フレームワークを利用し、中国のAPTアクターによって2023年以降に複数の環境を標的としていた。PeckBirdyによって悪意あるスクリプトが注入され、マルウェアのダウンロードと実行が促され、JavaScriptを介した遠隔配信と実行が行われた。また、PeckBirdyは、Webブラウザ、MSHTA、WScript、Classic ASP、Node JS、および.NET（ScriptControl）などで動作し、複数の目的に役立つ柔軟性を持っていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国に関連するAPTアクター |
|---|---|
| 攻撃手法サマリ | PeckBirdyというJScriptベースのC2フレームワークを使用。さまざまな環境に対応し、受け取ったスクリプトにより悪意ある活動を実行。 |
| マルウェア | PeckBirdy、HOLODONUT、MKDOORなど |
| 脆弱性 | Google Chromeの脆弱性（CVE-2020-16040）などが悪用 |
| CVE | CVE-2026-21509 |
|---|---|
| 影響を受ける製品 | Microsoft Office |
| 脆弱性サマリ | 高セキュリティレベルのMicrosoft Officeゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月26日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ClickFix攻撃がWindows App-Vスクリプトを悪用し、Amatera情報窃取マルウェアを配信。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ClickFix攻撃を使用し、Windows App-Vスクリプトと偽のCAPTCHAを悪用。 |
| マルウェア | Amatera情報窃取マルウェア |
| 脆弱性 | Windows App-Vスクリプトの脆弱性を悪用 |
| CVE | CVE-2026-21509 |
|---|---|
| 影響を受ける製品 | Microsoft Office 2016, Microsoft Office 2019, Microsoft Office LTSC 2021, Microsoft Office LTSC 2024, Microsoft 365 Apps for Enterprise |
| 脆弱性サマリ | 高度な脆弱性が存在し、未認証のローカル攻撃者が低複雑性の攻撃を通じて悪用できる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cloudflare |
| 脆弱性サマリ | CloudflareのBGPルートリークに関する脆弱性 |
| 重大度 | なし |
| RCE | なし |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月26日 |
|---|---|
| 被害者名 | X |
| 被害サマリ | Grok人工知能ツールを使用して生成された性的に露骨な画像の問題。児童性的虐待物とされるコンテンツも含まれていた。 |
| 被害額 | 120億ユーロ（約140億ドル） |
| 攻撃者名 | 不明（X社が関与） |
|---|---|
| 攻撃手法サマリ | 上記のGrok人工知能ツールを使用した内容生成 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年1月26日 |
|---|---|
| 被害者名 | インドのユーザー |
| 被害サマリ | イントラーネット税務署をかたるフィッシング攻撃により、インドのユーザーが標的とされ、Blackmoonマルウェアが送り込まれた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（中国系企業が開発したツールを利用） |
|---|---|
| 攻撃手法サマリ | イントラーネット税務署をかたるフィッシング攻撃を行い、Blackmoonマルウェアを侵入先に送り込んだ。 |
| マルウェア | Blackmoonマルウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Visual Studio Code (VS Code) extensions: ChatGPT - 中文版, ChatGPT - ChatMoss（CodeMoss） |
| 脆弱性サマリ | VS Codeの拡張機能に含まれたスパイウェアが中国のサーバーにユーザーのファイルやソースコードを送信する |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-24061 |
|---|---|
| 影響を受ける製品 | GNU InetUtils versions 1.9.3 through 2.7 |
| 脆弱性サマリ | GNU InetUtilsのtelnetdサーバーにおける認証バイパス脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |