| CVE | CVE-2026-20230 |
|---|---|
| 影響を受ける製品 | Cisco Unified CM |
| 脆弱性サマリ | サイバーセキュリティ企業Symantecの研究によると、Cisco Unified CMにあるCVE-2026-20230という脆弱性が攻撃で利用されていることが判明している。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | HuiOne Groupの子会社 |
| 被害サマリ | 複数の団体と個人が仮想通貨投資詐欺やサイバー詐欺などで得た資金の資金移動、マネーロンダリング、個人情報や金融情報の漏洩、ヒューマントラフィッキングのための個人の調達、ディープフェイクなどを行っていた。 |
| 被害額 | 不明（予想：数十億ドル） |
| 攻撃者名 | 不明、国籍はカンボジアに拠点を置くHuiOne Groupとその子会社 |
|---|---|
| 攻撃手法サマリ | マネーロンダリング、サイバー詐欺、マルウェアを用いた不正取引 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2026-20230 |
|---|---|
| 影響を受ける製品 | Cisco Unified Communications Manager (Unified CM) および Unified Communications Manager Session Management Edition (Unified CM SME) |
| 脆弱性サマリ | 特定のHTTPリクエストの不適切な入力検証により、リモートで未認証の攻撃者がサーバーサイドリクエスト偽装（SSRF）攻撃を実行できる |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2026-20230 |
|---|---|
| 影響を受ける製品 | Cisco Unified Communications Manager (Unified CM) および Cisco Unified Communications Manager Session Management Edition (Unified CM SME) |
| 脆弱性サマリ | サーバーサイドリクエストフォージェリ (SSRF) 攻撃を可能にする脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Tata Electronics |
| 脆弱性サマリ | Tata Electronicsがサイバー攻撃を受け、データが流出 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Klue OAuth breach victim list grows as Icarus hackers claim attack |
| 被害サマリ | Klue OAuthブリーチにより被害者リストが増加し、Icarusハッカーが攻撃を主張 |
| 被害額 | （予想）不明 |
| 攻撃者名 | Icarus hackers（国籍不明） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年1月20日 |
|---|---|
| 被害者名 | Xolis（ヘルステック企業） |
| 被害サマリ | 1.4万人の個人の敏感情報が流出（詳細は以下） |
| 被害額 | 情報なし（予想） |
| 攻撃者名 | 不明（攻撃手法はフィッシング） |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃 |
| マルウェア | 利用されていない |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年6月23日 |
|---|---|
| 被害者名 | 不特定 |
| 被害サマリ | 新たなmacOS ClickFixキャンペーンにより、Terminalコマンドを使用して情報窃取マルウェアがダウンロード、起動されました。被害にはブラウザの認証情報や仮想通貨ウォレットデータ、Keychainデータ、メッセージングアプリ情報、ユーザードキュメントなどが含まれます。 |
| 被害額 | 不明（漏洩した情報を元に予想すると多額の金銭的被害が発生している可能性がある） |
| 攻撃者名 | 不特定（状況から国籍やグループ特定は難しい） |
|---|---|
| 攻撃手法サマリ | ClickFixを使用したソーシャルエンジニアリング技術でユーザーを誤った操作に誘導してマルウェアをダウンロード・実行させる手法が用いられています。 |
| マルウェア | Atomic macOS Stealer（AMOS） |
| 脆弱性 | 不明 |