| 事件発生日 | 2024年8月28日 |
|---|---|
| 被害者名 | Planned Parenthood of Montana |
| 被害サマリ | Planned ParenthoodのITシステムにサイバー攻撃が発生し、一部のインフラをオフラインにする状況。RansomHubが93GBの情報流出を脅迫しており、患者のプライバシーに深刻な懸念がある。 |
| 被害額 | 情報が盗まれる前提で数億円以上（予想） |
| 攻撃者名 | RansomHub（ランサムウェアグループ） |
|---|---|
| 攻撃手法サマリ | ランサムウェア攻撃 |
| マルウェア | 不明 |
| 脆弱性 | 情報なし |
| 事件発生日 | Sep 05, 2024 |
|---|---|
| 被害者名 | 中国の不明の取引会社 |
| 被害サマリ | 中国の取引会社を標的としたサイバー攻撃において、新しいバックドアであるKTLVdoorが使用された。マルウェアはGolangで書かれ、WindowsおよびLinuxシステムを標的にしている。 |
| 被害額 | 不明 |
| 攻撃者名 | Earth Lusca（中国語を話す脅威のアクター） |
|---|---|
| 攻撃手法サマリ | 高度に難読化されたKTLVdoorマルウェアを使用。ファイル操作、コマンド実行、リモートポートスキャンなどが可能。 |
| マルウェア | KTLVdoor |
| 脆弱性 | 不明 |
| CVE | CVE-2024-20439 CVE-2024-20440 |
|---|---|
| 影響を受ける製品 | Cisco Smart Licensing Utility Cisco Identity Services Engine (ISE) |
| 脆弱性サマリ | Smart Licensing Utilityには管理アカウントへの未公開の静的ユーザー認証情報の存在と、過度に冗長なデバッグログファイルに起因する脆弱性が存在 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 無 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Microchip Technology Incorporated |
| 脆弱性サマリ | August cyberattackにより従業員情報が流出 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | MacroPack |
| 脆弱性サマリ | Red team tool ‘MacroPack’ abused in attacks to deploy Brute Ratel |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | ロシアの偽情報キャンペーンに使用された32のWebドメインがFBIによって差し押さえられる |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | CVE-2024-20469 |
|---|---|
| 影響を受ける製品 | Cisco Identity Services Engine (ISE) |
| 脆弱性サマリ | OSコマンドインジェクションにより特権昇格を可能にする |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 有 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | YubiKey 5 Series, YubiKey 5 FIPS Series, YubiKey 5 CSPN Series, YubiKey Bio Series, Security Key Series, YubiHSM 2, YubiHSM 2 FIPS |
| 脆弱性サマリ | EUCLEAK脅威により、Infineon SLE78セキュリティマイクロコントローラーを使用するFIDOデバイス（YubiKey 5 Seriesなど）で、ECDSA秘密鍵を抽出してFIDOデバイスをクローンすることが可能 |
| 重大度 | 中（CVSSスコア 4.9） |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-20439, CVE-2024-20440 |
|---|---|
| 影響を受ける製品 | Cisco Smart Licensing Utility |
| 脆弱性サマリ | 未修正システムに遠隔から未公開の静的ユーザー認証情報を使用して管理者権限でログイン可能 |
| 重大度 | 高 |
| RCE | 無 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | Sep 04, 2024 |
|---|---|
| 被害者名 | 求職者 |
| 被害サマリ | 北朝鮮のハッカーが偽のFreeConference.comを騙るビデオ会議アプリを利用し、開発者のシステムにバックドアを仕掛けた。攻撃は「Contagious Interview」と呼ばれる経済的な目的を持つキャンペーンの一環として行われた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 北朝鮮の脅威要因 |
|---|---|
| 攻撃手法サマリ | 求職者をだまして悪意のあるソフトウェアをダウンロードさせる |
| マルウェア | BeaverTail、InvisibleFerret |
| 脆弱性 | 不明 |