脆弱性

CVE	なし
影響を受ける製品	GIGABYTEのIntel 400/500/600/700およびAMD 400/500/600シリーズマザーボード
脆弱性サマリ	マザーボードにおけるWindows転送先アドレスの不安全なHTTPコネクションにより、マルウェアや改ざんされたファイルがダウンロードされる可能性がある
重大度	不明
RCE	不明
攻撃観測	不明
PoC公開	不明

脆弱性概要: GIGABYTEの一部マザーボードにおけるWindows転送先アドレスの不安全なHTTPコネクションにより、マルウェアや改ざんされたファイルがダウンロードされる可能性がある。 影響を受ける製品: GIGABYTEのIntel 400/500/600/700およびAMD 400/500/600シリーズマザーボード。 重大度、RCE、攻撃観測、PoC公開に関する情報は不明。

脆弱性

CVE	CVE-2023-3278
影響を受ける製品	KeePass 2.x
脆弱性サマリ	KeePass 2.xにおいて、SecureTextBoxExに問題があることで、一部マスターパスワードの文字列が残ってしまう脆弱性が存在する。これにより、アプリケーションのメモリーダンプから部分的に文字列を抽出され、クリアテキストのマスターパスワードが盗まれる危険性がある。
重大度	高
RCE	無
攻撃観測	なし
PoC公開	有

脆弱性概要： KeePass 2.xにおいて、SecureTextBoxExに問題があることで、一部マスターパスワードの文字列が残ってしまう脆弱性が存在する。これにより、アプリケーションのメモリーダンプから部分的に文字列を抽出され、クリアテキストのマスターパスワードが盗まれる危険性がある。KeePass 2.54にて修正された。PoCは公開されている。影響を受ける製品はKeePass 2.x。重大度は高。RCEは無。攻撃観測はなし。

被害状況

事件発生日	不明
被害者名	不特定のオンラインサービスユーザー
被害サマリ	ユーザーの80ミリオンのアカウント情報が開示され、1.5百万のコンピューターのデータが売りに出されたジェネシス・マーケットという名の「闇市場」が取り締まられた。
被害額	不明

攻撃者

攻撃者名	不明
攻撃手法サマリ	「闇市場」を運営するグループによる個人情報の販売
マルウェア	なし
脆弱性	なし

記事のタイトル：The Genesis Market Takedown – Keep Users Credentials Secure この記事は、アメリカ司法省によって発表された、闇市場であるGenesis Marketの摘発について報じている。Genesis Marketは招待制の闇市場であり、5年に渡って150万台以上のコンピューターと8000万件のアカウントアクセス情報を提供していた。最近、FBIや欧州の法執行機関によって100人以上の逮捕が行われ、この市場は「Operation Cookie Monster」という作戦名で取り締まられた。記事は、クレデンシャルの盗難がいかに深刻な問題であり、企業や個人がどのように対策を講じることができるかについて詳しく説明している。多層的な防御を採用することが重要であり、パスワードポリシーを更新することや、フィッシング攻撃やランサムウェア攻撃などのサイバーセキュリティのリスクについて教育することなどが必要であると述べられている。さらに、3十億以上の盗難されたクレデンシャルをブロックするツールであるSpecops Password Policy with Breached Password Protectionによって、自分自身や自分の組織を守ることができると伝えている。

被害状況

事件発生日	2023年5月27日以降
被害者名	不明
被害サマリ	MOVEit Transferサーバーの脆弱性(CVE-2023-34362)を利用した攻撃により、組織からデータが盗まれる事件が発生。攻撃者は、サーバーに設定されたAzure Blob Storageコンテナの資格情報/秘密を盗み取った。被害者は現在、身代金要求を受け取っていない。
被害額	不明（予想：数百万～数千万ドル）

攻撃者

攻撃者名	Clop ransomware gang/Lace Tempest(TA505, FIN11, DEV-0950)
攻撃手法サマリ	MOVEit Transferサーバーの脆弱性(CVE-2023-34362)を利用して、サーバーに特製のWebシェルを設置し、サーバーに保存されたファイルのリストを取得し、ファイルをダウンロードしてAzure Blob Storageコンテナの資格情報/秘密を盗み出す。
マルウェア	不明
脆弱性	MOVEit Transferサーバーの脆弱性(CVE-2023-34362)

1. Microsoftは、脆弱性CVE-2023-34362を活用した攻撃を追跡しており、攻撃者を「Lace Tempest」と特定した。
2. Lace Tempestは、FIN11、TA505、Evil Corpといったグループと重なるランサムウェアの関係者であり、Cl0p恐喝サイトを運営している。
3. この脆弱性は、未承認のリモート攻撃者がデータベースにアクセスし、任意のコードを実行できるようにするSQLインジェクション脆弱性であり、MOVEit Transferサービスを使用している少なくとも3,000のホストが存在するとされている。
4. 攻撃者は、データの奪取、あるいはPaperCutサーバーにおける深刻なバグを利用して攻撃することが報告されている。
5. 米国サイバーセキュリティ・インフラストラクチャ庁（CISA）は、同脆弱性を「既知の攻撃された脆弱性」(KEV)リストに追加し、ベンダから提供されたパッチを2023年6月23日までに適用するよう、連邦機関に勧告している。

脆弱性

CVE	なし
影響を受ける製品	SaaSセキュリティ製品
脆弱性サマリ	SaaSセキュリティインシデントの増加
重大度	不明
RCE	不明
攻撃観測	有(55%の企業でセキュリティインシデント発生)
PoC公開	なし

2024年までにSaaSのリスク、既存の脅威、SaaSセキュリティに対する企業の準備についての、1,000人以上のCISOやセキュリティプロフェッショナルの意見を共有した「SaaS Security Survey Report: Plans and Priorities for 2024」では、55%のセキュリティ幹部が過去2年間にSaaSセキュリティインシデントを経験したことが報告されている。インシデントにはデータ漏えい(58%)、サードパーティの悪意あるアプリケーション(47%)、データ侵害(41%)、SaaSランサムウェア(40%)が含まれていた。また、回答企業の7%がSaaSの100%をモニタリングし、68%はモニタリングするSaaSの半分未満を報告しており、既存のCASBや手動監査のようなSaaSセキュリティプラクティスが十分にデプロイされていないと指摘されている。

被害状況

事件発生日	2023年6月5日
被害者名	北米、ラテンアメリカ、ヨーロッパの規模の異なる多数のウェブサイト利用者
被害サマリ	ネットセキュリティ企業Akamaiによって発見されたマルウェアキャンペーン。被害サイトはMagecartによるもので、個人情報やクレジットカード情報が不正に入手されている。更に、被害サイトが偽のC2サーバーとなっており、悪意のあるコードをリアルタイムで配信している。攻撃者は、様々な手口を使って犯行を隠しており、発覚が困難になっている。
被害額	不明（予想：莫大な被害額が出たと考えられる）

攻撃者

攻撃者名	不明
攻撃手法サマリ	被害サイトをハッキングし、そこにマルウェアを格納して利用する手口を用いている。
マルウェア	MagecartスタイルのWebスキマー
脆弱性	Magento、WooCommerce、WordPress、Shopifyおよびその他の様々な脆弱性が利用されたものと考えられる。

被害状況

事件発生日	2023年6月5日
被害者名	スペイン語とポルトガル語を話す被害者
被害サマリ	ブラジルに拠点を置く攻撃者が、LOLBaSとCMDスクリプトを使用して、メキシコ、ペルー、ポルトガルのオンライン銀行口座を狙った攻撃を実施。脅威アクターは、課税や交通違反をテーマにしたルアー付きのポルトガル語とスペイン語の電子メールを送信し、HTML添付ファイルを使用して感染を引き起こしてシステムに不正アクセスする。被害者のMicrosoft Outlookおよびブラウザーのパスワードデータを盗み出すために、AutoItスクリプトをダウンロードし、収集した情報をHTTP POSTリクエスト方法で攻撃者のサーバーに転送します。
被害額	不明（予想：数百万ドルから数千万ドル）

攻撃者

攻撃者名	ブラジル人の脅威アクター
攻撃手法サマリ	LOLBaS（living-off-the-land binaries and scripts）とCMDスクリプトを使用
マルウェア	特定されていない
脆弱性	特定されていない

被害状況

事件発生日	2023年5月
被害者名	不明
被害サマリ	TrueBotによるアクティビティの急増が発生した。TrueBotはダウンローダ・トロイのボットネットで、C＆Cサーバを使用して侵害されたシステムの情報を収集し、その侵害されたシステムをさらに攻撃の発射点にする。最近のTrueBot感染では、Netwrix auditorの重大な欠陥（CVE-2022-31199、CVSSスコア：9.8）とRaspberry Robinを配信ベクターとして利用している。TrueBotは侵害された組織のネットワークにとって特に厄介な感染症であり、ランサムウェアがネットワーク全体に急速に広がる方法に類似している。
被害額	不明（予想：数百万ドル以上）

攻撃者

攻撃者名	SilenceグループとされるEvil Corpとの関係が疑われる。
攻撃手法サマリ	TrueBotはダウンローダ・トロイのボットネットで、C＆Cサーバを使用して侵害されたシステムの情報を収集し、その侵害されたシステムをさらに攻撃の発射点にする。最近のTrueBot感染では、Netwrix auditorの重大な欠陥（CVE-2022-31199、CVSSスコア：9.8）とRaspberry Robinを配信ベクターとして利用している。
マルウェア	TrueBot
脆弱性	Netwrix auditorの重大な欠陥（CVE-2022-31199、CVSSスコア：9.8）