| 事件発生日 | 不明 |
|---|---|
| 被害者名 | Grubhub |
| 被害サマリ | 食品配達プラットフォームのGrubhubがデータ侵害を確認。未承認の個人が最近、特定のGrubhubシステムからデータをダウンロード。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | ShinyHuntersサイバー犯罪グループ |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Grubhub |
| 脆弱性サマリ | Grubhubがハッカーによるデータ盗難を確認 |
| 重大度 | 中 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月14日 |
|---|---|
| 被害者名 | Verizon |
| 被害サマリ | 全米規模での携帯サービス停止、一部顧客は緊急通報にもアクセス不能、顧客に$20のクレジット提供 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | ソフトウェアの欠陥を利用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Amazon Web Services (AWS) CodeBuild |
| 脆弱性サマリ | AWS CodeBuildの重大な誤構成により、GitHubリポジトリが潜在的な供給チェーン攻撃の危険にさらされた |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | なし |
| PoC公開 | 不明 |
| CVE | CVE-2025-36911 |
|---|---|
| 影響を受ける製品 | GoogleのFast Pair機能をサポートする数百万ものワイヤレスヘッドホン、イヤホン、スピーカー |
| 脆弱性サマリ | GoogleのFast Pairプロトコルの不適切な実装により、攻撃者がBluetoothオーディオアクセサリを乗っ取り、ユーザーを追跡し、会話を盗聴することが可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | CVE-2025-36911 |
|---|---|
| 影響を受ける製品 | Google's Fast Pair対応のBluetoothオーディオデバイス |
| 脆弱性サマリ | GoogleのFast Pairプロトコルにおける脆弱性により、ユーザーの追跡や盗聴が可能になる |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-23550 |
|---|---|
| 影響を受ける製品 | WordPressプラグインModular DS |
| 脆弱性サマリ | WordPressプラグインModular DSには未認証の特権昇格の脆弱性があり、バージョン2.5.1およびそれ以前のすべてのバージョンに影響を及ぼす。 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft CopilotなどのAIチャットボット |
| 脆弱性サマリ | Reprompt攻撃により、単一クリックでデータを外部送信可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年1月15日 |
|---|---|
| 被害者名 | 韓国の大手企業キョウオン（Kyowon） |
| 被害サマリ | ランサムウェア攻撃によるデータ窃盗 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | データ窃盗のための攻撃 |
| マルウェア | ランサムウェア |
| 脆弱性 | 不明 |