| 事件発生日 | 2026年1月24日 |
|---|---|
| 被害者名 | ロシアのユーザー |
| 被害サマリ | ロシアのユーザーを標的にした多段階フィッシングキャンペーンにより、ランサムウェアとAmnesia RATというリモートアクセストロイの攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明。攻撃者の特徴は不詳。 |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを使用し、GitHubやDropboxなどのクラウドサービスを活用して悪意ある活動を行った。 |
| マルウェア | Amnesia RAT（リモートアクセストロイ）とHakuna Matata ransomware（ランサムウェア） |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年12月29日および30日 |
|---|---|
| 被害者名 | ポーランドの電力セクター |
| 被害サマリ | ロシアの国家ハッキンググループ、Sandwormによる最大のサイバー攻撃。サンドウォームは、以前にウクライナ侵攻後に関連付けられたワイパーマルウェア**DynoWiper**を展開した。 |
| 被害額 | 被害額は明示されていないため（予想） |
| 攻撃者名 | ロシアの国家ハッキンググループ、Sandworm |
|---|---|
| 攻撃手法サマリ | Sandwormは以前にウクライナの電力網に対する攻撃などで知られる。今回は新たなワイパーマルウェア**DynoWiper**を使用。 |
| マルウェア | DynoWiper、KillDisk、HermeticWiper、ZEROLOT、Stingなど |
| 脆弱性 | 記事には明記されていない |
| CVE | CVE-2024-37079 |
|---|---|
| 影響を受ける製品 | Broadcom VMware vCenter Server |
| 脆弱性サマリ | DCE/RPCプロトコルの実装におけるヒープオーバーフローにより、ネットワークアクセスを持つ悪意のある者が特製のネットワークパケットを送信することでリモートコード実行を達成できる。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cisco Unified Communications |
| 脆弱性サマリ | Ciscoが攻撃されていたRCEゼロデイを修正 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Visual Studio Code (VSCode) Marketplace の悪意のある拡張機能 |
| 脆弱性サマリ | 悪意のある拡張機能が、開発者データを中国のサーバーに送信していた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年1月23日 |
|---|---|
| 被害者名 | 企業ソフトウェアの利用者 |
| 被害サマリ | CISAがVersaやZimbraの企業向けソフトウェア、Viteフロントエンドツールフレームワーク、Prettierコードフォーマッターに影響する4つの脆弱性の活発な悪用を警告。ハッカーたちがこれらの脆弱性を悪用している証拠がある。具体的な悪用方法は不明。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍不明） |
|---|---|
| 攻撃手法サマリ | 複数の脆弱性を悪用して企業ソフトウェアに侵入 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2025-31125、CVE-2025-34026、CVE-2025-54313、CVE-2025-68645 |
| 事件発生日 | 不明（2026年1月23日に記事が掲載） |
|---|---|
| 被害者名 | アメリカの銀行 |
| 被害サマリ | ベネズエランの犯罪者がATMから数十万ドルを盗み、ATM jackpottingスキームを実行 |
| 被害額 | 数十万ドル（記事では具体的な金額は不明） |
| 攻撃者名 | ベネズエラ人（国籍） |
|---|---|
| 攻撃手法サマリ | 旧型ATMにマルウェアをインストールし、セキュリティプロトコルをバイパスして現金を引き出す |
| マルウェア | Ploutus malware 他 |
| 脆弱性 | ATMのセキュリティプロトコルの脆弱性 |
| CVE | CVE-2026-24061 |
|---|---|
| 影響を受ける製品 | GNU InetUtils telnetd server |
| 脆弱性サマリ | 11年間存在したGNU InetUtils telnetdサーバーの重大度の高い脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2025-68645, CVE-2025-34026, CVE-2025-31125, CVE-2025-54313 |
|---|---|
| 影響を受ける製品 | Synacor Zimbra Collaboration Suite (ZCS), Versa Concerto SD-WAN orchestration platform, Vite Vitejs, eslint-config-prettier |
| 脆弱性サマリ | PHPリモートファイルインクルージョン、認証バイパス、不適切なアクセス制御、埋め込まれた悪意のあるコード |
| 重大度 | 高 (8.8), 高 (9.2), 中 (5.3), 高 (7.5) |
| RCE | 無, 無, 無, 有 |
| 攻撃観測 | 有, 不明, 不明, 不明 |
| PoC公開 | 不明, 不明, 不明, 有 |