| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | ファイナンステック企業Bettermentのデータ漏洩。約140万アカウントが影響を受けた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 中国の国家ハッカー |
|---|---|
| 攻撃手法サマリ | Notepad++の更新機能を乗っ取って長期間にわたり悪用 |
| マルウェア | 不明 |
| 脆弱性 | Notepad++の更新機能が悪用された |
| CVE | なし |
|---|---|
| 影響を受ける製品 | SolarWinds |
| 脆弱性サマリ | SolarWindsのRCE脆弱性が攻撃で利用される |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | サイバーセキュリティ関連の複数の攻撃事例が報告されており、特に初期侵入が見えにくくなり、攻撃手法が工業化されている傾向が見られる。 |
| 被害額 | 被害額不明（予想） |
| 攻撃者名 | 攻撃者不明（国籍：不詳） |
|---|---|
| 攻撃手法サマリ | 開発者ツールやクラウドアクセスなど普段使われる場所から侵入し、共有されるインフラストラクチャや定型プレイブックを利用した攻撃が確認されている。 |
| マルウェア | Crimson RAT, Cobalt Strike, Metasploit, Havoc, Mythic, Sliver, AsyncRAT, MeshAgent, Brute Ratel, BeaverTailなど |
| 脆弱性 | 59の脆弱性（例：Microsoft、Ivanti、Fortinet） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Newsletter platform Substack |
| 脆弱性サマリ | 攻撃者がメールアドレスと電話番号を盗み出す |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月 |
|---|---|
| 被害者名 | Betterment |
| 被害サマリ | 1.4百万アカウントが影響を受け、メールアドレスや個人情報が流出。生年月日、住所、電話番号、デバイス情報、雇用主の地理的位置、職種も含まれる。 |
| 被害額 | 不明（予想：数億ドル） |
| 攻撃者名 | 不明（活動国家：不明） |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリング攻撃によるデータ侵害 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Betterment |
| 脆弱性サマリ | データ侵害により影響を受けるアカウント数：1,435,174。個人情報や企業情報が漏洩。 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | イランのインターネット遮断が解除され、**Infy**(別名：Prince of Persia)が新たなC2サーバーを運用して活動再開 |
| 被害額 | 不明 |
| 攻撃者名 | イランの**Infy** (Prince of Persia)という脅威グループ |
|---|---|
| 攻撃手法サマリ | 新しいC2インフラを用いてトラックを隠す努力 |
| マルウェア | FoudreとTonnerreの更新バージョン、Tornadoなど |
| 脆弱性 | WinRARの1日脆弱性(CVE-2025-8088またはCVE‑2025‑6218) |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Zendesk |
| 脆弱性サマリ | Zendeskの未認証ユーザーがサポートチケットを提出できることを悪用したスパム攻撃 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-25049 |
|---|---|
| 影響を受ける製品 | n8n workflow automation platform |
| 脆弱性サマリ | n8nのワークフローアプリケーションプラットフォームにおいて、不十分なサニタイズにより任意のシステムコマンドが実行可能となる脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2025-55182 |
|---|---|
| 影響を受ける製品 | NGINX |
| 脆弱性サマリ | NGINXの悪意のある設定を利用してWebトラフィックを乗っ取る攻撃 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |