| CVE | CVE-2025-59470 |
|---|---|
| 影響を受ける製品 | Veeam Backup & Replication 13.0.1.180およびそれ以前のすべてのバージョン |
| 脆弱性サマリ | バックアップ操作者またはテープ操作者が悪意のある間隔または順序パラメータを送信することで、postgresユーザーとしてリモートコード実行（RCE）を実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | Jan 07, 2026 |
|---|---|
| 被害者名 | マイクロソフト |
| 被害サマリ | マイクロソフトのドメインを偽装してのフィッシング攻撃が横行中。特に財務詐欺を目的とした金銭詐取の手法が多く利用されている。 |
| 被害額 | (予想)数百万ドル以上 |
| 攻撃者名 | 攻撃者の国籍や組織が特定されていない |
|---|---|
| 攻撃手法サマリ | マイクロソフトのドメインを偽装したフィッシング攻撃による金銭詐取 |
| マルウェア | Tycoon 2FAなどのPhaaSプラットフォームが利用されたと報告 |
| 脆弱性 | メールルーティングの設定ミスやスプーフィング保護の不備が攻撃につながっている |
| CVE | CVE-2026-0625 |
|---|---|
| 影響を受ける製品 | Legacy D-Link DSLゲートウェイルーター |
| 脆弱性サマリ | "dnscfg.cgi"エンドポイントにおける不適切なユーザー提供DNS設定パラメータのサニタイズによるコマンドインジェクション。不正なリモート攻撃者がシェルコマンドを注入して実行でき、リモートコード実行が可能。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI Codex GPT-5.2 |
| 脆弱性サマリ | OpenAIが新しいモデルGPT-5.2 "Codex-Max"を一部ユーザーに展開 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Taiwanのエネルギーセクター |
| 脆弱性サマリ | 2025年における中国のサイバー攻撃が10倍に増加 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-0625 |
|---|---|
| 影響を受ける製品 | D-Linkの複数のDSLゲートウェイルーター |
| 脆弱性サマリ | _dnscfg.cgi_エンドポイントにおける不適切な入力のサニタイズによるコマンドインジェクション |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AndroidベースのTVボックスやストリーミングデバイス |
| 脆弱性サマリ | Kimwolf Androidボットネットが住宅プロキシを悪用して内部デバイスに感染 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Jaguar Land Rover vehicles |
| 脆弱性サマリ | サイバー攻撃による製造と流通に関する重大な問題 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |