クラウドファーストのLinuxマルウェアフレームワーク VoidLink ほか [Scan PREMIUM Monthly Executive Summary 2026年1月度] 1枚目の写真・画像

　1 月の脅威動向でもう一つ押さえるべきは、エンドポイント中心の侵入ではなく、クラウド基盤そのもの（ Linux、コンテナ、Kubernetes ）を長期支配するためのマルウェアフレームワーク「 VoidLink 」が報告された点です。チェック・ポイント・リサーチは「クラウドファーストの Linux マルウェア・フレームワーク」と位置づけ、ローダー、インプラント、ルートキット、30 超のプラグインから構成される高いモジュール性を報告しています。

脆弱性と脅威

2026.2.12 Thu 8:15

Check Point Software Technologies LTD. https://research.checkpoint.com/2026/voidlink-the-cloud-native-malware-framework/

この記事へ戻る 1/1

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

クラウドファーストのLinuxマルウェアフレームワーク VoidLink ほか [Scan PREMIUM Monthly Executive Summary 2026年1月度]

Tenable Blog 第1回「Tenable One AI Exposure：大規模な AI 活用に対するセキュリティ新標準」

TP-Link 製 IP カメラ「VIGIシリーズ」に不適切な認証の脆弱性

web2py にオープンリダイレクトの脆弱性

Movable Typeに複数の脆弱性

エレコムの一部ネットワーク製品に新たな脆弱性、使用を中止し代替製品への切り替えを検討するよう呼びかけ

インシデント・事故 記事一覧へ

公民館場所取り ～ シルバー人材センター元従事者が不正アクセス 約2年間で計15件

DMM グループのジーオーティーに不正アクセス、読者アンケート回答者の個人情報流出の可能性

VPN 機器のログから不正アクセスの痕跡 ～ 関西総合システムにランサムウェア攻撃

メール誤送信で農林水産省 職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

シンシアにランサムウェア攻撃、システム障害が発生

東京都中小企業振興公社が運営する TOKYO UPGRADE SQUARE 公式サイトが改ざん被害

調査・レポート・白書・ガイドライン 記事一覧へ

個人情報漏えいが発生したら「企業の対応を見て判断」が 50.5 ％、求めたい取り組み最多は「迅速で誠実な対応」66.1 ％

金融業界向け DDoS 攻撃が前年比 105 %増 ～ 金銭的動機ではなく市民のアクセス遮断が目的

同僚名で会社のメルアドに「LINEグループを作ってQRコードを送ってほしい」と連絡、出先だったので指示に従ってしまった

ガートナー、2026 年のサイバーセキュリティ トップ・トレンド発表

ガートナー「2026年に押さえておくべき日本におけるセキュリティの重要論点」

長年使っていない Facebook アカウントが乗っ取り→パスワード変更しようとするも WhatsApp 認証に変わっていて→自分に認証コードが届かない

研修・セミナー・カンファレンス 記事一覧へ

エーアイセキュリティラボ「触って試して専門家に相談できる！ 脆弱性診断ツール比較・体験セミナー」を 2 / 20 開催

「ポスト量子時代の暗号技術」をテーマとしたシンポジウムを 2/27 オンライン開催

人間にパッチをあてることはできないが行動変容は促せる ～ プルーフポイント フィッシングメール対策カンファレンス

「Japan IT Week【名古屋】 2026」にスリーシェイクがブース出展 2/25 ～ 27 開催

11/17・18「CODE BLUE 2026」開催、早期割引チケットの受付を 2/2 から開始

2 / 28・3 / 1 開催の情報セキュリティイベント「SECCON 14 電脳会議」の事前参加登録の受付を開始

製品・サービス・業界動向 記事一覧へ

GMOサイバーセキュリティ byイエラエ「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」に対応する包括的支援を開始

Tenable Holdings が Vlad Korsunsky 氏を CTO に任命

クラウド型データ連携ツール「Reckoner」の ACG（あおぞらケアグループ）への導入事例公開

脆弱性を検出すると自動で修正パッチ生成し GitHub Pull Request を作成 ～ Takumi byGMO「自動修正機能」

Cloudbase が新たに「データストレージ画面」を提供、データを起点にリソースの一覧を列挙

HENNGE、サイバーセキュリティ月間 2026 にあわせて「ウルトラパトロール」キャンペーン実施

おしらせ 記事一覧へ

創刊 27 周年記念キャンペーンのおしらせ（5）後出し特典「Black Hat USA 2025 参加者用バックパック」

創刊 27 周年記念キャンペーンのおしらせ（4）編集部ドジっ子伝説

創刊 27 周年記念キャンペーンのおしらせ（3）5 万人に一人のエリートからぞくぞくとお問い合わせをいただいております

創刊 27 周年記念キャンペーンのおしらせ（2）「 X 年後の 12 月 1 日以降に御連絡ください」来るかもと思ってはいましたがやっぱり来た問い合わせの件

創刊 27 周年記念キャンペーンのおしらせ（1）PayPal と銀行振込は一部のコースを除いてご利用できませんすみません

ScanNetSecurity 創刊27周年御礼の辞（上野宣）

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

公民館場所取り～シルバー人材センター元従事者が不正アクセス約2年間で計15件

VPN 機器のログから不正アクセスの痕跡～関西総合システムにランサムウェア攻撃

メール誤送信で農林水産省職員及びその家族 4,571 人分のマイナンバー含む情報漏えい

調査・レポート・白書・ガイドライン記事一覧へ

金融業界向け DDoS 攻撃が前年比 105 %増～金銭的動機ではなく市民のアクセス遮断が目的

ガートナー、2026 年のサイバーセキュリティトップ・トレンド発表

研修・セミナー・カンファレンス記事一覧へ

エーアイセキュリティラボ「触って試して専門家に相談できる！脆弱性診断ツール比較・体験セミナー」を 2 / 20 開催

人間にパッチをあてることはできないが行動変容は促せる～プルーフポイントフィッシングメール対策カンファレンス

製品・サービス・業界動向記事一覧へ

脆弱性を検出すると自動で修正パッチ生成し GitHub Pull Request を作成～ Takumi byGMO「自動修正機能」

おしらせ記事一覧へ