| CVE | CVE-2026-21509 |
|---|---|
| 影響を受ける製品 | Microsoft Office |
| 脆弱性サマリ | OLE mitigationsをバイパスするセキュリティ機能の脆弱性 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NationStates ウェブサイト |
| 脆弱性サマリ | NationStatesのプロダクションサーバーに不正アクセスがあり、ユーザーデータがコピーされた |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年2月2日 |
|---|---|
| 被害者名 | Notepad++のユーザー |
| 被害サマリ | Notepad++の更新機構が悪意のあるサーバーにリダイレクトされ、悪質なファイルがダウンロードされた可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の脅威アクター |
|---|---|
| 攻撃手法サマリ | Notepad++の更新機構を悪用して特定のユーザーからのトラフィックを悪意のあるサーバーにリダイレクトした |
| マルウェア | 不明 |
| 脆弱性 | Notepad++の更新機構の脆弱性を悪用 |
| 事件発生日 | 2026年1月20日 |
|---|---|
| 被害者名 | eScan antivirusのエンタープライズおよび消費者システム |
| 被害サマリ | eScan antivirusの更新基盤が侵害され、マルウェアが企業および消費者のシステムに送り込まれた。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 攻撃者は不明（国籍不明） |
|---|---|
| 攻撃手法サマリ | 更新サーバーへの不正アクセスを利用し、悪意のある更新を配信 |
| マルウェア | 1. Reload.exe 2. CONSCTLX.exe 3. PowerShellベースのマルウェア |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年1月30日 |
|---|---|
| 被害者名 | Open VSX Registryの利用者 |
| 被害サマリ | Open VSX Registryへのサプライチェーン攻撃により、4つの悪意のある拡張機能が公開され、GlassWormというマルウェアが広まった。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 攻撃者は不明、ロシア語圏からの脅威が関与している可能性あり |
|---|---|
| 攻撃手法サマリ | 不正な拡張機能を公開し、マルウェアを広めるサプライチェーン攻撃 |
| マルウェア | GlassWorm |
| 脆弱性 | Open VSX Registryの認証情報が流出した可能性や不正アクセスが使用された可能性がある |
| 事件発生日 | 2026年2月1日 |
|---|---|
| 被害者名 | 未公表 |
| 被害サマリ | 脆弱な設定のMongoDBインスタンスをターゲットに自動化されたデータ強要攻撃が発生。被害者に500ドル相当のBitcoinを要求。 |
| 被害額 | 約500ドル（予想） |
| 攻撃者名 | 不明（自動化された攻撃であり、個別の攻撃者ではない可能性あり） |
|---|---|
| 攻撃手法サマリ | 脆弱なMongoDBインスタンスを探してデータアクセスを行い、Bitcoinを要求 |
| マルウェア | 特に言及されていない |
| 脆弱性 | MongoDBのn-day脆弱性を悪用 |