| 事件発生日 | 2026年1月26日 |
|---|---|
| 被害者名 | インドのユーザー |
| 被害サマリ | イントラーネット税務署をかたるフィッシング攻撃により、インドのユーザーが標的とされ、Blackmoonマルウェアが送り込まれた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（中国系企業が開発したツールを利用） |
|---|---|
| 攻撃手法サマリ | イントラーネット税務署をかたるフィッシング攻撃を行い、Blackmoonマルウェアを侵入先に送り込んだ。 |
| マルウェア | Blackmoonマルウェア |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Visual Studio Code (VS Code) extensions: ChatGPT - 中文版, ChatGPT - ChatMoss（CodeMoss） |
| 脆弱性サマリ | VS Codeの拡張機能に含まれたスパイウェアが中国のサーバーにユーザーのファイルやソースコードを送信する |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2026-24061 |
|---|---|
| 影響を受ける製品 | GNU InetUtils versions 1.9.3 through 2.7 |
| 脆弱性サマリ | GNU InetUtilsのtelnetdサーバーにおける認証バイパス脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Okta |
| 脆弱性サマリ | 6つの基本的なOktaセキュリティ設定 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | NPM (Node Package Manager) |
| 脆弱性サマリ | NPMの「Shai-Hulud」対策を回避する脆弱性がGit依存関係を通じて悪用可能 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-59718, CVE-2025-59719 |
|---|---|
| 影響を受ける製品 | Fortinet Firewalls |
| 脆弱性サマリ | FortiCloud SSO authentication bypass vulnerability |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-37079 |
|---|---|
| 影響を受ける製品 | VMware vCenter Server |
| 脆弱性サマリ | DCERPCプロトコルの実装におけるヒープオーバーフロー脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2026年1月26日 |
|---|---|
| 被害者名 | 日本、オーストラリア、インドの開発者およびエンジニアチーム |
| 被害サマリ | 北朝鮮の脅威行為者であるKonniによる、人工知能（AI）ツールを使ったPowerShellマルウェアによる攻撃が、ブロックチェーンセクターの開発者やエンジニアチームを対象に行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Konni（北朝鮮の脅威行為者） |
|---|---|
| 攻撃手法サマリ | 人工知能ツールを使用したPowerShellマルウェアによる攻撃 |
| マルウェア | EndRAT、MoonPeak、StarshellRAT、JelusRAT、GopherRAT |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | FortiCloud |
| 脆弱性サマリ | FortinetがFortiCloudの臨時認証バイパスが完全に修正されていないことを確認 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |