| CVE | なし |
|---|---|
| 影響を受ける製品 | Cisco Unified Communications |
| 脆弱性サマリ | Ciscoが攻撃されていたRCEゼロデイを修正 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microsoft Visual Studio Code (VSCode) Marketplace の悪意のある拡張機能 |
| 脆弱性サマリ | 悪意のある拡張機能が、開発者データを中国のサーバーに送信していた |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| 事件発生日 | 2026年1月23日 |
|---|---|
| 被害者名 | 企業ソフトウェアの利用者 |
| 被害サマリ | CISAがVersaやZimbraの企業向けソフトウェア、Viteフロントエンドツールフレームワーク、Prettierコードフォーマッターに影響する4つの脆弱性の活発な悪用を警告。ハッカーたちがこれらの脆弱性を悪用している証拠がある。具体的な悪用方法は不明。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍不明） |
|---|---|
| 攻撃手法サマリ | 複数の脆弱性を悪用して企業ソフトウェアに侵入 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2025-31125、CVE-2025-34026、CVE-2025-54313、CVE-2025-68645 |
| 事件発生日 | 不明（2026年1月23日に記事が掲載） |
|---|---|
| 被害者名 | アメリカの銀行 |
| 被害サマリ | ベネズエランの犯罪者がATMから数十万ドルを盗み、ATM jackpottingスキームを実行 |
| 被害額 | 数十万ドル（記事では具体的な金額は不明） |
| 攻撃者名 | ベネズエラ人（国籍） |
|---|---|
| 攻撃手法サマリ | 旧型ATMにマルウェアをインストールし、セキュリティプロトコルをバイパスして現金を引き出す |
| マルウェア | Ploutus malware 他 |
| 脆弱性 | ATMのセキュリティプロトコルの脆弱性 |
| CVE | CVE-2026-24061 |
|---|---|
| 影響を受ける製品 | GNU InetUtils telnetd server |
| 脆弱性サマリ | 11年間存在したGNU InetUtils telnetdサーバーの重大度の高い脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 有 |
| CVE | CVE-2025-68645, CVE-2025-34026, CVE-2025-31125, CVE-2025-54313 |
|---|---|
| 影響を受ける製品 | Synacor Zimbra Collaboration Suite (ZCS), Versa Concerto SD-WAN orchestration platform, Vite Vitejs, eslint-config-prettier |
| 脆弱性サマリ | PHPリモートファイルインクルージョン、認証バイパス、不適切なアクセス制御、埋め込まれた悪意のあるコード |
| 重大度 | 高 (8.8), 高 (9.2), 中 (5.3), 高 (7.5) |
| RCE | 無, 無, 無, 有 |
| 攻撃観測 | 有, 不明, 不明, 不明 |
| PoC公開 | 不明, 不明, 不明, 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Cisco Unified Communications |
| 脆弱性サマリ | Ciscoが攻撃中のゼロデイ脆弱性を修正 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Outlook for iOS version 5.2602.0 on iPad |
| 脆弱性サマリ | Outlook mobileがiPadデバイスで起動時にクラッシュまたはフリーズする問題 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Pwn2Own Automotive 2026 における自動車技術 |
| 脆弱性サマリ | Pwn2Own Automotive 2026で使用された76のゼロデイ脆弱性 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2025-59718とCVE-2025-59719 |
|---|---|
| 影響を受ける製品 | FortiGate Firewalls |
| 脆弱性サマリ | FortiCloud SSO認証バイパスの問題 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |