| 事件発生日 | Sep 22, 2023 |
|---|---|
| 被害者名 | イスラエルの組織 |
| 被害サマリ | イランの国家主導のハッカーグループであるOilRigによる2つの異なるキャンペーンによって、イスラエルの組織が攻撃されました。これにより、重要なブラウザとWindowsの資格情報マネージャからの機密情報が収集されました。 |
| 被害額 | （予想） |
| 攻撃者名 | OilRig（またはAPT34、Cobalt Gypsy、Hazel Sandstorm、Helix Kitten） |
|---|---|
| 攻撃手法サマリ | OilRigは、ユーザーの資格情報を盗むための簡単なバックドアの使用や、フィッシング攻撃など、さまざまな手法を使用して攻撃を実行しています。 |
| マルウェア | Solar, Mango |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | なし |
| 脆弱性サマリ | イランの国家主導の攻撃者グループOilRigがイスラエルの組織を標的としたキャンペーンを実施 |
| 重大度 | なし |
| RCE | 無 |
| 攻撃観測 | 有 |
| PoC公開 | なし |
| CVE | CVE-2022-25647, CVE-2023-22512, CVE-2023-22513, CVE-2023-28709, CVE-2023-3341, CVE-2023-4236 |
|---|---|
| 影響を受ける製品 | AtlassianのJira Service Management Data Center and Server、Confluence Data Center and Server、Bitbucket Data Center and Server、Bamboo Data Center and Server、Apache Tomcat serverとISCのBIND 9 Domain Name System (DNS) software suite |
| 脆弱性サマリ | Atlassianの製品には、データ管理やパッチ管理などの分野での脆弱性が4つ報告されており、ISCのBIND ServerにはDoSの可能性がある2つの脆弱性が報告されている |
| 重大度 | 高 |
| RCE | Bitbucket Data Center and ServerにRCEの脆弱性が報告されている |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| CVE | [CVE番号|CVE-2023-41991, CVE-2023-41992, CVE-2023-41993] |
|---|---|
| 影響を受ける製品 | [製品名|iOS, iPadOS, macOS, watchOS, Safari] |
| 脆弱性サマリ | [一行サマリ|Appleのソフトウェアで見つかった3つのゼロデイ脆弱性の修正パッチがリリースされた] |
| 重大度 | [高|不明] |
| RCE | [有|不明] |
| 攻撃観測 | [有|不明] |
| PoC公開 | [なし] |
| 事件発生日 | Sep 21, 2023 |
|---|---|
| 被害者名 | 通信業者 |
| 被害サマリ | サンドマンと呼ばれる未特定の脅威アクターによるサイバー攻撃により、中東、西ヨーロッパ、南アジアの通信業者が標的とされた。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明（特徴不明） |
|---|---|
| 攻撃手法サマリ | サンドマンは、新しいインプラント「LuaDream」を展開するために、LuaJITというLuaプログラミング言語のJust-in-Time(JIT)コンパイラを利用している。 |
| マルウェア | LuaDream |
| 脆弱性 | 不明 |
| CVE | なし |
|---|---|
| 影響を受ける製品 | テレコムプロバイダー |
| 脆弱性サマリ | 不明なサンドマンと呼ばれる脅威の攻撃が中東、西ヨーロッパ、南アジアのテレコムプロバイダーを対象にしている |
| 重大度 | 不明 |
| RCE | 不明 |
| 攻撃観測 | 不明 |
| PoC公開 | 不明 |
| 事件発生日 | 2023年8月 |
|---|---|
| 被害者名 | 中東、西ヨーロッパ、南アジアの通信サービスプロバイダー |
| 被害サマリ | 未知の脅威アクター「サンドマン」が、「LuaDream」というモジュラーな情報窃取マルウェアを使用して、通信サービスプロバイダーを標的にしている。 |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 情報窃取マルウェアの使用、パス・ザ・ハッシュ攻撃の実行 |
| マルウェア | LuaDream |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年9月21日 |
|---|---|
| 被害者名 | iPhoneおよびMacのユーザー |
| 被害サマリ | Appleの緊急セキュリティアップデートによって3つの新しいゼロデイ脆弱性が修正されました。これにより、悪意のあるアプリを使用してシグネチャの検証をバイパスするか、悪意のあるウェブページを介して任意のコードを実行することが可能となりました。また、Kernel Frameworkにも脆弱性があり、ローカルの攻撃者によって特権の昇格が可能でした。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | CVE-2023-41993、CVE-2023-41991、CVE-2023-41992 |
| 事件発生日 | 2023年9月21日 |
|---|---|
| 被害者名 | 不明 |
| 被害サマリ | Microsoft CopilotがWindows 11 22H2アップデートとともに全てのユーザーに提供される |
| 被害額 | 不明 |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |
| 事件発生日 | 2023年9月 |
|---|---|
| 被害者名 | Pizza Hut Australiaの顧客約193,000人 |
| 被害サマリ | サイバー攻撃により、個人情報が不正にアクセスされ、オンライン注文をした顧客の情報や一部の金融データ、暗号化されたアカウントのパスワードが漏洩しました。 |
| 被害額 | 不明（予想） |
| 攻撃者名 | 不明 |
|---|---|
| 攻撃手法サマリ | 不明 |
| マルウェア | 不明 |
| 脆弱性 | 不明 |