被害状況

事件発生日	2023年7月28日
被害者名	不明
被害サマリ	悪意のあるアクターがWindowsの検索機能を悪用し、AsyncRATやRemcos RATなどのリモートアクセストロイアンをダウンロードして、ターゲットシステムを侵害しています。
被害額	(予想)

攻撃者

攻撃者名	不明
攻撃手法サマリ	Windowsの検索機能を悪用して、URIプロトコルハンドラを使用して任意のペイロードをダウンロードし、リモートアクセストロイアンを実行しています。
マルウェア	AsyncRAT、Remcos RAT
脆弱性	不明

エラーが発生しました。
記事ファイル名:../articles/20230728 085400_3121bcbf54a89b790dda0c1b340004dfd7d051229c5826627c5cf5ada32ad980.json

被害状況

事件発生日	2023年7月28日
被害者名	Metabaseユーザー
被害サマリ	Metabase BIソフトウェアに重大な脆弱性が見つかり、攻撃者によるプリ認証リモートコード実行が可能になる可能性がある。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	SQLインジェクションの脆弱性を利用したJDBC接続の問題を悪用して、特別に作成された要求を送信することで、システムに逆シェルを奪われる可能性がある。
マルウェア	不明
脆弱性	CVE-2023-38646

脆弱性

CVE	CVE-2023-38646
影響を受ける製品	Metabase
脆弱性サマリ	Metabase BIソフトウェアには「非常に重大な」脆弱性があり、影響を受けるインストールでは事前認証されたリモートコード実行が可能です。
重大度	高
RCE	有
攻撃観測	無
PoC公開	無

被害状況

事件発生日	2023年7月28日
被害者名	不明
被害サマリ	セキュリティの脆弱性が悪用され、データ侵害が発生した可能性がある。
被害額	不明（予想）

攻撃者

攻撃者名	不明
攻撃手法サマリ	ウェブアプリケーションのセキュリティの脆弱性を利用する
マルウェア	不明
脆弱性	Insecure Direct Object Reference (IDOR)

脆弱性

CVE	なし
影響を受ける製品	なし
脆弱性サマリ	Cybersecurity agencies in Australia and the U.S. have published a joint cybersecurity advisory warning against security flaws in web applications that could be exploited by malicious actors to orchestrate data breach incidents and steal confidential data. This includes a specific class of bugs called Insecure Direct Object Reference (IDOR), a type of access control flaw that occurs when an application utilizes user-supplied input or an identifier for direct access to an internal resource, such as a database record, without any additional validations.
重大度	高
RCE	なし
攻撃観測	なし
PoC公開	なし

被害状況

事件発生日	2023年7月22日
被害者名	CoinsPaid
被害サマリ	暗号通貨37,300,000ドル相当を盗難される。
被害額	37,300,000ドル（予想）

攻撃者

攻撃者名	Lazarus（北朝鮮）
攻撃手法サマリ	金銭的な動機を持つ国家支援の犯罪組織
マルウェア	不明
脆弱性	不明

被害状況

事件発生日	2022年11月
被害者名	被害者は不明
被害サマリ	ハッキングフォーラム「Breached」のデータベースが販売され、個人データがHave I Been Pwnedと共有されました。
被害額	被害額は不明（予想）

攻撃者

攻撃者名	攻撃者は不明
攻撃手法サマリ	不明
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-38750
影響を受ける製品	Zimbra Collaboration Suite (ZCS) メールサーバー
脆弱性サマリ	クロスサイトスクリプティング（XSS）の脆弱性
重大度	不明
RCE	無
攻撃観測	不明
PoC公開	無

被害状況

事件発生日	不明
被害者名	不明
被害サマリ	SSNDOB Marketplaceが営業していた間、2400万人の個人情報が漏洩されました。
被害額	1900万ドル以上（予想）

攻撃者

攻撃者名	ウクライナ人のVitalii Chychasov
攻撃手法サマリ	SSNDOB Marketplaceの運営者として、不正なアクセスデバイスの取引と詐欺を行っていました。
マルウェア	不明
脆弱性	不明

脆弱性

CVE	CVE-2023-37979, CVE-2023-38393, CVE-2023-38386
影響を受ける製品	Ninja Formsプラグイン
脆弱性サマリ	POSTベースの反射型XSS脆弱性、操作不十分なアクセス制御によるデータ盗難
重大度	高
RCE	不明
攻撃観測	不明
PoC公開	なし

被害状況

事件発生日	2023年7月27日
被害者名	Maximus
被害サマリ	米国政府契約者Maximusがデータ漏洩被害に遭い、800万人から1,100万人の個人情報が流出した。
被害額	不明（予想）

攻撃者

攻撃者名	Clop ransomware gang
攻撃手法サマリ	MOVEitファイル転送アプリケーション（CVE-2023-34362）のゼロデイ脆弱性を悪用してデータを奪取した。
マルウェア	不明
脆弱性	MOVEitファイル転送アプリケーションのゼロデイ脆弱性