| 事件発生日 | 2023年8月3日 |
|---|---|
| 被害者名 | 40組織（政府、非政府組織、ITサービス、テクノロジー、離散製造業、メディア部門） |
| 被害サマリ | ロシアのネイションステート脅威アクターが、Microsoft Teamsのチャットを使用した資格情報の盗難フィッシングを行い、少なくとも5月下旬から観測されている。被害者は、Microsoft 365のテナントを所有する小規模ビジネス。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | Midnight Blizzard（以前はNobeliumとも呼ばれる） |
|---|---|
| 攻撃手法サマリ | 資格情報の盗難フィッシングを使用。また、トークンの窃取技術や認証用スピアフィッシング、パスワードスプレー、ブルートフォース攻撃などの方法も使用。 |
| マルウェア | 不明 |
| 脆弱性 | Active Directory Certificate Servicesなどを悪用している。 |
| CVE | CVE-2023-35082 |
|---|---|
| 影響を受ける製品 | Ivanti Endpoint Manager Mobile (EPMM) |
| 脆弱性サマリ | 未対応の古いバージョンのMobileIron Core (11.2以下)で認証されていない攻撃者がAPIにアクセス可能 |
| 重大度 | 高 (CVSSスコア: 10.0) |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2023年8月2日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | フリッパーゼロを無料で入手できると偽ったサイトが、詐欺やフィッシング詐欺に利用されている |
| 被害額 | 不明（予想：被害額が記事に記載されていないため） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | フリッパーゼロブランドを騙る偽サイトを通じて、個人情報やフィッシング詐欺に利用される |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年8月2日 |
|---|---|
| 被害者名 | MobileIron Coreのユーザ |
| 被害サマリ | IvantiのセキュリティソフトウェアであるMobileIron Coreに、CVE-2023-35082として追跡される重大なセキュリティ脆弱性が発見されました。この脆弱性を悪用することで、攻撃者は認証されていない状態でAPIにアクセスでき、モバイルデバイスのユーザの個人情報を取得したり、他の脆弱性と組み合わせてサーバにバックドアを設置することが可能です。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 認証されていない状態でAPIにアクセスすることにより、攻撃者は個人情報を取得したり、バックドアを設置することができます。 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2023-35082 (MobileIron Core version 11.2およびそれ以前のバージョン) |
| 事件発生日 | 2023年8月2日 |
|---|---|
| 被害者名 | 政府機関 |
| 被害サマリ | ロシアの外務情報局（SVR）に関連するハッカーグループであるAPT29が、Microsoft Teamsを利用したフィッシング攻撃を実施し、世界中の数十の組織を標的にした。 |
| 被害額 | 不明 |
| 攻撃者名 | 逮捕されていないので不明 |
|---|---|
| 攻撃手法サマリ | フィッシング攻撃を利用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年8月2日 |
|---|---|
| 被害者名 | Citrixサーバー |
| 被害サマリ | Citrix Netscaler ADCおよびGatewayサーバーを狙った攻撃で、少なくとも640台のサーバーにウェブシェルが設置されました。攻撃者は、CVE-2023-3519として知られるリモートコード実行（RCE）の脆弱性を悪用しました。この脆弱性は、アメリカの重要なインフラ組織のネットワークを侵害するためにも使用されました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（攻撃が起こった国籍は不明） |
|---|---|
| 攻撃手法サマリ | ウェブシェルの設置 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2023-3519 |
| CVE | CVE-2023-20583 |
|---|---|
| 影響を受ける製品 | Intel, AMD, ARMのプロセッサ |
| 脆弱性サマリ | Collide+Powerと呼ばれる新たなソフトウェアベースのサイドチャネル攻撃が発見され、あらゆるCPUに影響を与え、データの漏洩を可能にする。しかし、研究者はその脆弱性はリスクが低く、エンドユーザーへの攻撃で使用される可能性は低いと警告している。 |
| 重大度 | 低 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Slackのインスタントメッセージングプラットフォームにアクセスできない問題と、既にログインしているユーザーの共有画像がぼやける問題が発生しています。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Amazon Web Services (AWS)のSystem Manager (SSM) agent |
| 脆弱性サマリ | 攻撃者がSSM agentを使用して、不可検知のRemote Access Trojan (RAT)として悪用できる |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | BlueCharlieというロシア系の脅威アクターが自らのインフラを変更し、公開された活動に対応している可能性がある。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | BlueCharlie |
|---|---|
| 攻撃手法サマリ | フィッシングキャンペーンとクレデンシャルの盗難活動 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |