| CVE | なし |
|---|---|
| 影響を受ける製品 | 1Password (1Passwordのデジタルボールトおよびパスワードマネージャ) |
| 脆弱性サマリ | 1PasswordがフィッシングURLに対する保護機能を追加 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 1Password |
| 脆弱性サマリ | 1Passwordが怪しいフィッシングサイトに対してポップアップ警告を追加 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月13日以降 |
|---|---|
| 被害者名 | Windows 11デバイス所有者 |
| 被害サマリ | 一部のWindows 11デバイスが「UNMOUNTABLE_BOOT_VOLUME」エラーで起動できなくなる |
| 被害額 | 不明（予想：被害額は発生している機器の修理費用などが含まれるため、複数のデバイスが影響を受ける可能性があるため、数百万ドル規模） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 脆弱性の利用によるサービス妨害攻撃 |
| マルウェア | 不明 |
| 脆弱性 | KB5074109累積アップデートにおける脆弱性 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | 電力インフラ |
| 脆弱性サマリ | ロシアのサイバースパイグループSandwormによるポーランドのエネルギーシステムへの攻撃 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月24日 |
|---|---|
| 被害者名 | ロシアのユーザー |
| 被害サマリ | ロシアのユーザーを標的にした多段階フィッシングキャンペーンにより、ランサムウェアとAmnesia RATというリモートアクセストロイの攻撃が行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明。攻撃者の特徴は不詳。 |
|---|---|
| 攻撃手法サマリ | ソーシャルエンジニアリングを使用し、GitHubやDropboxなどのクラウドサービスを活用して悪意ある活動を行った。 |
| マルウェア | Amnesia RAT（リモートアクセストロイ）とHakuna Matata ransomware（ランサムウェア） |
| 脆弱性 | 不明 |
| 事件発生日 | 2025年12月29日および30日 |
|---|---|
| 被害者名 | ポーランドの電力セクター |
| 被害サマリ | ロシアの国家ハッキンググループ、Sandwormによる最大のサイバー攻撃。サンドウォームは、以前にウクライナ侵攻後に関連付けられたワイパーマルウェア**DynoWiper**を展開した。 |
| 被害額 | 被害額は明示されていないため（予想） |
| 攻撃者名 | ロシアの国家ハッキンググループ、Sandworm |
|---|---|
| 攻撃手法サマリ | Sandwormは以前にウクライナの電力網に対する攻撃などで知られる。今回は新たなワイパーマルウェア**DynoWiper**を使用。 |
| マルウェア | DynoWiper、KillDisk、HermeticWiper、ZEROLOT、Stingなど |
| 脆弱性 | 記事には明記されていない |
| CVE | CVE-2024-37079 |
|---|---|
| 影響を受ける製品 | Broadcom VMware vCenter Server |
| 脆弱性サマリ | DCE/RPCプロトコルの実装におけるヒープオーバーフローにより、ネットワークアクセスを持つ悪意のある者が特製のネットワークパケットを送信することでリモートコード実行を達成できる。 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |