| 事件発生日 | 不明 |
|---|---|
| 被害者名 | 台湾の大学のWindowsシステム |
| 被害サマリ | 台湾の大学のWindowsシステムに新たに発見されたMsupedgeバックドアが展開され、PHPの最近の脆弱性（CVE-2024-4577）を悪用した可能性がある。攻撃者はDNSトラフィックを使用してC&Cサーバーと通信することができる。 また、SymantecのThreat Hunter Teamは、脆弱性CVE-2024-4577を悪用して侵害されたシステムにアクセスするために攻撃者がPHPの保護をバイパスしたと考えている。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | PHPの脆弱性（CVE-2024-4577）を悪用して、新しいマルウェアをWindowsシステムにバックドアで展開 |
| マルウェア | Msupedge |
| 脆弱性 | PHPのCVE-2024-4577 |
| 事件発生日 | 不明 |
|---|---|
| 被害者名 | オレゴン動物園（Oregon Zoo） |
| 被害サマリ | オレゴン動物園のオンラインチケット購入者のクレジットカード情報が漏洩 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（国籍や特徴も不明） |
|---|---|
| 攻撃手法サマリ | フィッシングページへのリダイレクトを利用 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2024年8月20日 |
|---|---|
| 被害者名 | Linuxユーザー |
| 被害サマリ | Windowsのセキュリティアップデートにより、セキュアブートが有効な一部のLinuxシステムのデュアルブートが破損 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | Microsoftのセキュリティアップデートが修正された脆弱性を悪用 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2022-2601 GRUB2 Secure Boot bypass vulnerability |
| CVE | CVE-2022-2601 |
|---|---|
| 影響を受ける製品 | Linux systems with Secure Boot enabled |
| 脆弱性サマリ | Linux GRUB2 boot loaderでのSecure Boot bypass脆弱性 |
| 重大度 | 高 |
| RCE | 不明 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Google Workspace (formerly G-Suite) |
| 脆弱性サマリ | Unicoin社のGoogleアカウントがハッキングされ、従業員が4日間アカウントにアクセスできなくなった。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年8月20日 |
|---|---|
| 被害者名 | アメリカの選挙関連エンティティ |
| 被害サマリ | イランがアメリカの選挙に対してサイバーオペレーションを行い、機密情報にアクセスを試みた。元大統領トランプのキャンペーンに侵入し、機密情報を盗み出して流出させた。 |
| 被害額 | 不明 |
| 攻撃者名 | イラン政府 |
|---|---|
| 攻撃手法サマリ | パスワードスプレーおよびスピアフィッシング |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| CVE | CVE-2024-4577 |
|---|---|
| 影響を受ける製品 | PHP |
| 脆弱性サマリ | PHPの脆弱性を悪用して、Msupedgeというバックドアを展開 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | CVE-2021-44228 |
|---|---|
| 影響を受ける製品 | Log4j (Java logging framework) |
| 脆弱性サマリ | Log4jのLog4Shell脆弱性を利用する攻撃に関する解説 |
| 重大度 | 高 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Azure Kubernetes Services |
| 脆弱性サマリ | Microsoft Azure Kubernetes Servicesに影響を与えるセキュリティの欠陥が開示され、攻撃者が特権をエスカレートし、クラスターで使用されるサービスの認証情報にアクセスできる可能性がある。 |
| 重大度 | 中 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| 事件発生日 | 2024年7月22日以降 |
|---|---|
| 被害者名 | ユダヤ系指導者 |
| 被害サマリ | イランのサイバー集団TA453によるスピアフィッシング攻撃で、AnvilEchoマルウェアを利用してユダヤ系指導者を標的にしていた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | イランのサイバー集団TA453 (イランのIslamic Revolutionary Guard Corpsに所属) |
|---|---|
| 攻撃手法サマリ | スピアフィッシング攻撃、社会工学的手法 |
| マルウェア | AnvilEcho, BlackSmith, CharmPower, GorjolEcho, POWERSTAR, PowerLess, BellaCiao, Cyclops |
| 脆弱性 | 不明 |