| CVE | CVE-2026-24858 |
|---|---|
| 影響を受ける製品 | FortiOS, FortiManager, FortiAnalyzer |
| 脆弱性サマリ | FortiOSおよび関連製品における認証バイパスの脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Office |
| 脆弱性サマリ | Microsoftが積極的に悪用されているOfficeのゼロデイ脆弱性をパッチ適用 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月27日 |
|---|---|
| 被害者名 | 政府機関（ミャンマー、モンゴル、マレーシア、ロシア、パキスタン） |
| 被害サマリ | 中国のMustang PandaハッカーがCoolClientバックドアを使用して情報窃取を行い、ログインデータやクリップボードの監視を実施 |
| 被害額 | 不明 |
| 攻撃者名 | Chinese Mustang Panda hackers（中国のMustang Pandaハッカー） |
|---|---|
| 攻撃手法サマリ | 情報窃取、ルートキットの展開、クリップボードモニタリングなど |
| マルウェア | CoolClient |
| 脆弱性 | 不明 |
| CVE | CVE-2025-8088 |
|---|---|
| 影響を受ける製品 | WinRAR |
| 脆弱性サマリ | WinRARのパス遍歴の欠陥（Alternate Data Streams (ADS)を利用） |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年1月27日 |
|---|---|
| 被害者名 | Nike |
| 被害サマリ | World Leaks ransomware gangがスポーツウェア大手のNikeから約1.4 TBのファイルを流出させ、そのうち約19万件の企業データが含まれたと主張 |
| 被害額 | 不明（流出した情報の重要性から数十億円相当と予想） |
| 攻撃者名 | World Leaks ransomware gang（国籍や特徴不明） |
|---|---|
| 攻撃手法サマリ | データ盗難および身代金要求 |
| マルウェア | World Leaks ransomware |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年9月 |
|---|---|
| 被害者名 | インド政府関連機関 |
| 被害サマリ | インド政府関連機関が、**Gopher Strike**と**Sheet Attack**と名付けられたサイバー攻撃の被害を受けた。 |
| 被害額 | 不明 |
| 攻撃者名 | パキスタン関連のサイバー攻撃グループ |
|---|---|
| 攻撃手法サマリ | **Sheet Attack**はGoogle SheetsやFirebase、メールなどの正規のサービスを悪用してコマンドおよび制御（C2）を行い、**Gopher Strike**はフィッシングメールを使用してPDF文書を送信し、Adobe Acrobat Reader DCの更新プログラムと偽る方法を使用。 |
| マルウェア | GOGITTER、GITSHELLPAD、GOSHELL、Cobalt Strike Beaconなど |
| 脆弱性 | 不明 |
| CVE | CVE-2026-22709 |
|---|---|
| 影響を受ける製品 | vm2 NodeJSライブラリ |
| 脆弱性サマリ | 重要なレベルの脆弱性が発見され、サンドボックスを脱出してホストシステムで任意のコードを実行可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月27日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | 米国内の銀行ATMから数百万ドルを盗んだATMジャックポット攻撃 |
| 被害額 | 数百万ドル |
| 攻撃者名 | ベネズエラおよびコロンビアの国籍を持つTren de Aragua（TdA）ギャングのメンバー |
|---|---|
| 攻撃手法サマリ | Ploutusマルウェアを使用したATMジャックポット攻撃 |
| マルウェア | Ploutus |
| 脆弱性 | 不明 |