| CVE | なし |
|---|---|
| 影響を受ける製品 | OpenAI Codex GPT-5.2 |
| 脆弱性サマリ | OpenAIが新しいモデルGPT-5.2 "Codex-Max"を一部ユーザーに展開 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Taiwanのエネルギーセクター |
| 脆弱性サマリ | 2025年における中国のサイバー攻撃が10倍に増加 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-0625 |
|---|---|
| 影響を受ける製品 | D-Linkの複数のDSLゲートウェイルーター |
| 脆弱性サマリ | _dnscfg.cgi_エンドポイントにおける不適切な入力のサニタイズによるコマンドインジェクション |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | AndroidベースのTVボックスやストリーミングデバイス |
| 脆弱性サマリ | Kimwolf Androidボットネットが住宅プロキシを悪用して内部デバイスに感染 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Jaguar Land Rover vehicles |
| 脆弱性サマリ | サイバー攻撃による製造と流通に関する重大な問題 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Chrome ブラウザーの2つの拡張機能 |
| 脆弱性サマリ | 900,000人以上のユーザーからチャットGPTやDeepSeekの会話を盗む |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-65606 |
|---|---|
| 影響を受ける製品 | TOTOLINK EX200 ワイヤレスレンジエクステンダー |
| 脆弱性サマリ | ファームウェアアップロードのエラー処理ロジックの脆弱性により、リモート認証済みの攻撃者がデバイスを完全に制御可能 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 無 |
| 事件発生日 | 2026年1月6日 |
|---|---|
| 被害者名 | Sedgwick Government Solutions |
| 被害サマリ | サージウィックの連邦請負業者であるSedgwick Government Solutionsがセキュリティ侵害を確認 |
| 被害額 | 被害額は不明（予想） |
| 攻撃者名 | TridentLocker ransomwareグループ |
|---|---|
| 攻撃手法サマリ | TridentLocker ransomwareによる攻撃 |
| マルウェア | TridentLocker ransomware |
| 脆弱性 | 不明 |