PEARランサムウェアグループは、2025年7月から活動が観測されているランサムウェアグループです。閉鎖的なグループのため、現時点ではRaaSとは認識されていません。暗号化ベースのランサムウェアを展開するのではなく、機密データの窃盗と公開に重点を置います。2026年になって、活動が活発化してきています。

2026/10/09に、国家サイバー統括室及び警察庁が、米国が作成したアドバイザリ“Chinese Government-linked Cyber Threat Actors Combine Automated and Hands-on Hacking Tools to Steal Sensitive Data”に署名しました。このアドバイザリではIntegrity Technology Group（永信至誠科技集団 / ITG）について触れており、攻撃や偵察のためのインフラやツールをFlax Typhoon等の脅威アクターに提供していると指摘されています。 以下では、Flax Typhoonについて簡単にまとめてみます。

2026年10月9日、日本を含む7か国が中国政府系サイバー脅威アクターに関する共同アドバイザリに署名。Flax Typhoonなどに攻撃インフラやツールを提供するIntegrity Technology Group（ITG）について解説します。

TENGU ランサムウェアグループは2025年10から活動している、割と新しいランサムウェアグループです。日本企業を狙った攻撃はまだ観測されていませんが、2026/02/18頃に真言宗智山派の寺院である「成就院」を標的としてリークサイト上で攻撃を主張するなど、日本でも知られてきています。以下では、このTENGUランサムウェアグルプについて簡単にまとめます。

Zbtlink製ルーター上のバックドア（ENDLESSDOORS）が見つかったというショッキングな話が、2026/08/05にVulnCheck社の調査により判明しました。こちらのニュースが世界的にも話題になっています。さらにZbtlink社も公式にこちらのバックドアについて否定をする見解を出しています。以下では、このZbtlink社製ルーターのバックドアの話について簡単にまとめます。

筆者はCVE-IDを2015年ごろから追いかけていますが、2026年7月(JST)についに1ヶ月での公開数（公開された数）が10,000件を超えました。一つの大台に乗りましたので、こちらでグラフ等情報を示します。なお、あくまでもJSTなのでUTCでは9808件でした。

色々な脆弱性研究者・組織が「脆弱性を発見してからベンダーに連絡・一般公開するまで」のポリシーを決めています。また、CISAからは「CVD(Coordinated Vulnerability Disclosure)プログラム構築のための共同ガイド」が7/15に出されています。ここでは、いくつかの代表的な脆弱性研究・発見組織のポリシーをまとめています。