| 事件発生日 | 2021年中頃 |
|---|---|
| 被害者名 | 1,500以上の被害者 |
| 被害サマリ | 世界80か国以上で1,500以上の被害者を出し、約1億ドルの不正収益を上げた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（ナイジェリア人の関与を示唆する情報あり） |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | Hiveランサムウェア（他にHunters Internationalも関与） |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | ExpressVPN Windows versions 12.23.1 – 12.72.0 |
| 脆弱性サマリ | ExpressVPNの最新版のソフトウェアにおいて、バグが発見され、ユーザーがアクセスしたドメインが構成されたDNSサーバーに露出していた。 |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 無 |
| PoC公開 | 無 |
| 事件発生日 | 2024年2月11日 |
|---|---|
| 被害者名 | 情報なし |
| 被害サマリ | Warzone RATというリモートアクセストロイアン（RAT）を使用してデータを盗んでいた疑いがある犯罪者が逮捕された。 |
| 被害額 | 情報なし |
| 攻撃者名 | 情報なし |
|---|---|
| 攻撃手法サマリ | Warzone RATと呼ばれるリモートアクセストロイアン（RAT）を販売していた。 |
| マルウェア | Warzone RAT（またはAve Maria）、Pegasus RATその他 |
| 脆弱性 | Equation Editorのセキュリティの脆弱性（CVE-2017-11882） |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Raspberry Robin malware |
| 脆弱性サマリ | Recent versions of the Raspberry Robin malware are stealthier and implement one-day exploits that are deployed only on systems that are susceptible to them. |
| 重大度 | 不明 |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | 無 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Apple macOS |
| 脆弱性サマリ | RustDoorと呼ばれるバックドアが、Apple macOSデバイスを標的にしている。 |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | CVE-2024-21762 |
|---|---|
| 影響を受ける製品 | FortiOSオペレーティングシステム |
| 脆弱性サマリ | FortiOSオペレーティングシステムのout-of-bounds writeの弱点であり、認証されていない攻撃者によって悪意のあるHTTPリクエストを用いて遠隔で任意のコードを実行される可能性がある。 |
| 重大度 | 不明 |
| RCE | 有 |
| 攻撃観測 | 有 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Flipper Zero |
| 脆弱性サマリ | Flipper Zeroはカーシアタリングに利用される可能性がある |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Flipper Zero及び同様のデバイス |
| 脆弱性サマリ | カナダ政府は、Flipper Zeroを盗難車両に使用するツールとして認定し、その使用、販売、輸入を禁止する予定です。 |
| 重大度 | なし |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | Outlook |
| 脆弱性サマリ | OutlookクライアントがExchange ActiveSync経由での同期に問題が発生する可能性がある |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | なし |