| CVE | CVE-2026-21962, CVE-2026-24061 |
|---|---|
| 影響を受ける製品 | Ivanti Endpoint Manager Mobile (EPMM) |
| 脆弱性サマリ | Ivanti Endpoint Manager Mobilで活発に悪用される2つの致命的な脆弱性。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年2月14日 |
|---|---|
| 被害者名 | TrezorおよびLedgerユーザー |
| 被害サマリ | ハードウェアウォレットユーザーが、TrezorおよびLedgerからのと偽る郵便物を受け取り、リカバリーフレーズを入力させ、暗号通貨を盗む攻撃が行われた。 |
| 被害額 | (予想) 不明 |
| 攻撃者名 | 攻撃者不明（特定されていない） |
|---|---|
| 攻撃手法サマリ | リカバリーフレーズを盗む物理郵送によるフィッシング攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Windows |
| 脆弱性サマリ | 新しいWindows LNKスプーフィングの問題は脆弱性ではない |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | macOS |
| 脆弱性サマリ | Claude LLMアーティファクトを悪用したMac情報盗聴者を送り込むClickFix攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年2月13日 |
|---|---|
| 被害者名 | Louis Vuitton, Christian Dior Couture, Tiffany |
| 被害サマリ | 5.5百万人以上の顧客データが流出。氏名、電話番号、メールアドレス、住所、購入履歴などが含まれる。 |
| 被害額 | 2500万ドル |
| 攻撃者名 | ShinyHunters gang（未確認、Google研究者による関連付け） |
|---|---|
| 攻撃手法サマリ | 従業員へのマルウェア感染やフィッシング攻撃を使用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2026年2月13日 |
|---|---|
| 被害者名 | ウクライナの組織 |
| 被害サマリ | ウクライナの組織を狙ったCANFAILマルウェアによる攻撃。守備、軍事、政府、エネルギー機関や航空宇宙機関、軍事・ドローン企業、核・化学研究機関、紛争監視・人道支援機関に関心を示す。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ロシアの諜報機関と関連の可能性がある脅威グループ |
|---|---|
| 攻撃手法サマリ | ウクライナの組織を標的にした攻撃。リサーチに基づいて特定の地域や産業に合わせたEメールアドレスリストを作成し、Google Driveリンクを組み込んだRARアーカイブを送りつける手法。 |
| マルウェア | CANFAIL、PhantomCaptcha、WebSocketベースのトロイの木馬 |
| 脆弱性 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 防衛産業基盤セクター |
| 被害サマリ | 中国、イラン、北朝鮮、ロシアからの複数の国家支援の攻撃者が、防衛産業基盤セクターを標的にしており、様々な攻撃方法を使用している。自動運転車両や無人航空機への関心が高く、軍事現場でのテクノロジー利用などが中心テーマ。 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | 国籍: 中国、イラン、北朝鮮、ロシアなど |
|---|---|
| 攻撃手法サマリ | 多様な攻撃手法を使用しており、自動運転車両や無人航空機への関心が高い。又、単一の端末や個人を狙う傾向があり、従来のエンドポイント検出対策を回避する方法を採用。 |
| マルウェア | VERMONSTER, SPECTRUM, FIRMACHAGENT, MESSYFORK, COOKBOX, GREYBATTLE, Hydra banking trojan, WAVESIGN, STALECOOKIE, TINYWHALE, SmallTiger, THINWAVE, MINIBIKE, TWOSTROKE, DEEPROOT, CRASHPAD, INFINITERED, GALLGRAB, CraxsRAT, や他多数 |
| 脆弱性 | 不明 |
| CVE | UAT-9921 |
|---|---|
| 影響を受ける製品 | 技術および金融部門を標的とする |
| 脆弱性サマリ | UAT-9921がVoidLinkという新しいモジュラーフレームワークを利用して技術および金融サービス部門を狙った攻撃を行っている |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-43468 |
|---|---|
| 影響を受ける製品 | Microsoft Configuration Manager (ConfigMgr/SCCM) |
| 脆弱性サマリ | SQLインジェクションにより、悪意のあるリモート攻撃者が特権を持たずに最高権限で任意のコマンドを実行できる |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |